Anonymisation
L’anonymisation est la transformation irréversible d’une donnée de sorte qu’aucune personne ne puisse jamais être réidentifiée; c’est un seuil plus exigeant que la dépersonnalisation, qui sort la donnée du champ de la loi.
L’anonymisation vise un résultat permanent et irréversible : même avec des données supplémentaires et un effort raisonnable, personne ne peut être isolé. Lorsqu’une donnée est réellement anonymisée, elle n’est plus un *renseignement personnel* et les obligations de confidentialité tombent.
Le contraste clé avec la dépersonnalisation est la réversibilité. Une donnée dépersonnalisée peut potentiellement être réassociée et demeure encadrée; une donnée anonymisée est censée être *irréversible*. La Loi 25 du Québec fixe un critère strict : un renseignement n’est anonymisé que lorsqu’il est, *en tout temps, raisonnablement prévisible dans les circonstances*, qu’il ne permet plus d’identifier une personne, selon les meilleures pratiques généralement reconnues et les critères fixés par règlement.
Comme ce seuil est élevé, la véritable anonymisation est plus difficile qu’il n’y paraît. Les techniques incluent l’agrégation, la généralisation et l’ajout de bruit statistique — toujours validées contre des attaques de réidentification réalistes avant de s’y fier.
