Cas client : anonymiser un récit commercial

Remplacer le nom du client par « une PME industrielle » ne suffit pas à anonymiser un récit. Une fonction unique, une ville, un incident et une citation déjà publiée peuvent permettre de retrouver la personne concernée. La revue doit porter sur l’histoire complète, ses visuels et les informations auxquelles ses lecteurs peuvent raisonnablement accéder.

L’objectif commercial reste légitime : expliquer un problème, une méthode et un résultat. Mais conserver tous les détails qui rendent le récit convaincant peut aussi conserver ceux qui rendent ses acteurs reconnaissables. Il faut arbitrer cette précision, sans inventer un résultat ni annoncer un anonymat non démontré.

Distinguer le client entreprise et les personnes du récit

Le RGPD protège les personnes physiques. Le considérant 14 distingue les données concernant les personnes morales, telles que leur nom ou leurs coordonnées. Une étude sur une société ne devient donc pas automatiquement un traitement de données personnelles parce qu’elle décrit son activité. Source : RGPD, considérant 14.

En revanche, le récit peut concerner son dirigeant, un salarié, un entrepreneur individuel ou un client particulier. Retrouver l’entreprise peut permettre de retrouver la seule personne occupant la fonction décrite et de lui attribuer un comportement ou une difficulté. Examinez ce second passage, au lieu de limiter la revue à la présence d’un prénom.

La confidentialité commerciale constitue une autre question. Même sans personne physique identifiable, le contrat client peut limiter la publication d’informations sur le projet ou subordonner l’usage d’une référence à un accord. Une conclusion relative au RGPD ne vaut pas validation de ces engagements.

Qualifier le résultat pour les acteurs concernés

Le considérant 26 demande de tenir compte des moyens raisonnablement susceptibles d’être utilisés pour identifier une personne, notamment du coût, du temps et des technologies disponibles. L’examen dépend donc du contexte et des informations accessibles ; il ne se réduit ni à votre intention ni au fait qu’un lecteur choisi au hasard ignore le nom.

Le guide sur la pseudonymisation et l’anonymisation explique cette distinction. Une référence « client A » reliée dans votre dossier à une personne reste personnelle pour l’équipe qui peut faire ce rapprochement. La qualification de la version diffusée doit être examinée séparément, sans déclarer tout le processus anonyme.

Au 27 septembre 2026, les lignes directrices 02/2026 du CEPD sur l’anonymisation sont encore soumises à consultation publique, jusqu’au 30 octobre. Cette échéance ne constitue pas une date d’adoption finale. Conservez dans le dossier la version des références utilisées et prévoyez leur réexamen.

Chercher les combinaisons qui permettent un rapprochement

La CNIL présente trois axes d’évaluation : individualisation, corrélation et inférence. Ils aident à repérer ce qui permet d’isoler une personne, de relier plusieurs informations ou de déduire un élément la concernant. La CNIL prévoit une analyse approfondie lorsque les critères ne sont pas pleinement remplis ; il ne s’agit pas d’une simple liste de cases donnant automatiquement une certification.

Pour un récit commercial, traduisez ces axes en questions concrètes. Le poste et le territoire décrivent-ils une seule personne ? La phrase citée se retrouve-t-elle dans un communiqué ? Une fois le projet reconnu, le texte révèle-t-il une erreur ou une difficulté attribuable à quelqu’un ?

Les indices s’additionnent. « Entreprise de transport » peut désigner beaucoup d’acteurs ; « transporteur de 43 salariés, installé dans une petite commune, primé en mars pour son nouveau dépôt » en désigne beaucoup moins. L’indication d’un événement public peut rendre inutiles toutes les précautions prises sur le nom.

Reprendre un passage sans fabriquer un autre client

Voici un exemple intégralement fictif, conçu pour montrer une méthode éditoriale. Il ne rapporte aucun client ni résultat réel. Le brouillon A24 présente une société de maintenance de 43 salariés et sa seule responsable administrative. Il mentionne une ville précise, un déménagement annoncé publiquement et un projet mené du 4 au 22 mars.

Le passage à revoir est : « Trois semaines après son déménagement, notre cliente a découvert 127 dossiers incomplets. Sa responsable administrative, en poste depuis février, a repris seule tout le circuit. » Le problème ne vient pas seulement du nom de la société : la chronologie et la fonction peuvent désigner une personne et lui associer la situation décrite.

Le texte révisé peut expliquer la méthode : « Le projet commence par un échantillon de dossiers, puis classe les pièces manquantes avant d’attribuer les actions de correction. Une seconde revue vérifie les dossiers complétés. » Cette formulation conserve une séquence utile sans exposer l’identité de la responsable.

Elle n’est pas déclarée anonyme par cette seule transformation. Il reste à examiner le reste de la page, ses liens et les informations auxiliaires. Si le résultat commercial exige de conserver une combinaison reconnaissable, choisissez un cas identifiable autorisé ou une illustration explicitement fictive.

Conserver des résultats vérifiables

Une fourchette peut diminuer la précision sans modifier la réalité : 43 appartient à « 20 à 50 ». En revanche, remplacer 43 par 180 pour éloigner les recherches invente une caractéristique. Déplacer une date peut aussi créer une durée trompeuse ou faire croire que le produit possédait déjà une fonction inexistante à l’époque.

Conservez les éléments qui justifient les affirmations dans un dossier à accès restreint, avec une durée et un fondement adaptés. Une baisse de délai doit préciser ce qui a été mesuré et sur quelle période. Une estimation du client doit rester présentée comme telle, sans devenir une mesure indépendante.

Les présentations susceptibles d’induire en erreur sur les résultats attendus d’un service relèvent notamment de l’Art. L. 121-2, 2°, b), du Code de la consommation ; L. 121-5 étend les dispositions concernées aux pratiques visant les professionnels. Le choix d’un nom fictif ne retire pas cette exigence de loyauté commerciale. Sources : L. 121-2, L. 121-5.

Organiser une revue contradictoire limitée

Confiez la version destinée au public à un relecteur autorisé qui connaît le marché, sans lui donner d’abord la correspondance avec le client. Demandez-lui quels acteurs il peut déduire, avec quelles informations et quel niveau d’incertitude. Cette revue est un élément d’évaluation, sans suffire à démontrer l’impossibilité de toute identification.

Définissez le périmètre de recherche : site du client, communiqués, pages professionnelles ou publications déjà connues et licitement accessibles. N’introduisez pas le dossier confidentiel dans un service externe d’IA ou de recherche sans avoir examiné les conditions de ce transfert. Une démarche destinée à réduire l’exposition ne doit pas commencer par une divulgation supplémentaire.

La fiche A24 peut consigner : version examinée, catégories de lecteurs envisagées, indices recherchés, rapprochements possibles, modifications décidées et réserve restante. Si le relecteur reconnaît le projet grâce à une phrase, identifiez le chemin suivi. Retirez ou modifiez l’indice puis réévaluez l’ensemble ; demander seulement à un second lecteur moins informé n’élimine pas le premier rapprochement.

Examiner les images et les formats secondaires

Une capture d’écran peut contenir le domaine de messagerie, un prénom dans le menu, le logo du navigateur ou un numéro de dossier. Un floutage visuel ne suffit pas si le fichier téléchargeable contient encore le texte ou une couche masquée exploitable. Vérifiez le document effectivement diffusé, pas uniquement l’aperçu du logiciel de mise en page.

Examinez aussi le nom de fichier, les métadonnées utiles à l’identification, les légendes, le texte alternatif et les liens. La page peut être prudente tandis que l’URL de son image contient le nom du client. Une publication sociale peut réintroduire l’entreprise dans une mention ou une réponse de l’équipe commerciale.

Donnez à l’agence une version approuvée et les éléments exclus, avec la raison opérationnelle de leur exclusion. Chaque extrait doit conserver le sens du résultat et le périmètre de diffusion convenu. Pour un petit groupe de professionnels, le guide du sondage B2B et du risque de réidentification aide à examiner les combinaisons rares.

Décider de publier, adapter ou changer de format

La décision peut être de publier la version après évaluation documentée, de demander une réduction supplémentaire ou d’abandonner l’anonymat revendiqué. Si la personne demeure identifiable, le guide du témoignage avec nom et photo aide à organiser les validations et le traitement de ses données. Son accord ne rend pas le contenu anonyme : il concerne les conditions de son utilisation.

Un exemple composite est possible comme outil pédagogique si sa nature est annoncée clairement. Écrivez qu’il combine plusieurs situations ou qu’il est fictif, selon la réalité. Ne présentez pas une réussite inventée comme l’expérience authentique d’un client masqué.

Après publication, prévoyez un contact et une revue si un nouvel élément rend les acteurs reconnaissables. Une interview, une acquisition ou un commentaire peut modifier les possibilités de rapprochement. Si une diffusion non autorisée de données personnelles est constatée, examinez sa qualification et les obligations correspondantes ; la mention « anonymisé » ne dispense pas de réagir.

Ce qu’il faut retenir

• Séparez confidentialité de l’entreprise et identification des personnes physiques.
• Analysez les indices ensemble et pour les lecteurs réellement envisagés.
• Généralisez fidèlement ; ne remplacez pas des faits par des performances inventées.
• Vérifiez le fichier final, les visuels et les déclinaisons avant de qualifier la publication.

FAQ

Le client qui reconnaît son propre cas empêche-t-il toute anonymisation ?

La qualification demande une analyse des acteurs, des informations et des moyens raisonnablement utilisables. Une connaissance personnelle du dossier ne permet pas, seule, de trancher le statut de toutes ses versions pour tous leurs destinataires.

Un pseudonyme suffit-il si la page ne contient aucune photo ?

Non. La fonction, les dates, les citations ou les liens peuvent encore permettre un rapprochement. Le pseudonyme doit être examiné avec tout le récit.

Faut-il publier les preuves des chiffres pour être crédible ?

Pas nécessairement dans leur intégralité. Expliquez la méthode et les limites du résultat tout en conservant les justificatifs nécessaires dans un dossier protégé. Une capture brute peut divulguer beaucoup plus que le chiffre annoncé.

Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.

Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.