Logiciel d'anonymisation hors ligne : ce que « local » veut vraiment dire

Qu'est-ce qu'un logiciel d'anonymisation hors ligne ?

C'est une application installée sur votre ordinateur qui repère les noms, adresses, numéros et autres données personnelles d'un document, les remplace ou les supprime, et produit une copie à transmettre, sans jamais envoyer le document sur internet. Elle s'oppose aux services en ligne, où l'on dépose le fichier sur un site qui l'anonymise sur ses serveurs.

La différence n'est pas qu'une affaire de préférence. Pour anonymiser un document en ligne, il faut d'abord l'envoyer en clair : le prestataire reçoit les noms avant de les retirer. Un logiciel hors ligne évite ce premier transfert. C'est la raison pour laquelle les professions tenues au secret le cherchent, sous des formulations variées : « logiciel d'anonymisation local », « anonymiser sans internet », « anonymisation sans cloud », « outil d'anonymisation offline ».

Encore faut-il que « hors ligne » le soit vraiment. Un logiciel peut traiter le document sur le poste et, à côté, interroger un serveur pour sa licence ou envoyer des statistiques d'usage. Ce n'est pas le document qui part, mais c'est une connexion que le cabinet doit connaître, documenter et, souvent, autoriser dans son pare-feu.

Les six endroits où un logiciel « local » peut encore sortir

Six fonctions peuvent utiliser le réseau dans un logiciel qui traite pourtant les documents sur le poste.

Aucune de ces fonctions n'est interdite en soi. Mais un cabinet qui choisit un logiciel « hors ligne » pour protéger le secret doit savoir lesquelles existent, et les éditeurs ne les détaillent pas toujours.

Les cinq niveaux de « local »

Du moins protecteur au plus protecteur, cinq situations se rencontrent sur le marché.

Où se situent les outils du marché

D'après ce que chaque éditeur publie sur son site, relevé le 14 octobre 2026. Les prix, formats et autres critères sont détaillés dans notre comparatif des logiciels d'anonymisation ; les liens vers chaque site figurent dans les sources.

Les briques open source comme Microsoft Presidio ou Stirling PDF dépendent de la façon dont vous les installez : elles peuvent fonctionner hors ligne, mais ce sont des outils à intégrer ou des éditeurs PDF, pas des logiciels d'anonymisation prêts pour un cabinet. Ce tableau reprend uniquement ce que les éditeurs écrivent ; posez-leur les questions ci-dessous avant d'acheter.

Pourquoi c'est décisif pour le secret professionnel

Pour un avocat, un notaire, un expert-comptable ou un commissaire de justice, la question n'est pas technique. L'article 226-13 du Code pénal punit la révélation d'une information à caractère secret « d'un an d'emprisonnement et de 15 000 euros d'amende ». Envoyer un document en clair à un service en ligne, c'est le confier à un tiers, quel que soit son hébergement.

Le Conseil national des barreaux l'a écrit noir sur blanc. Dans sa grille de lecture sur l'intelligence artificielle (juin 2025), il ne retient que deux moyens d'éliminer les risques de souveraineté et de garantir la confidentialité : « l'anonymisation totale préalable des données », ou un modèle installé sur les instances du cabinet (p. 11). Une anonymisation faite avant l'envoi suppose un outil qui ne transmet rien lui-même. Notre résumé du guide du CNB sur l'IA détaille ces critères, et notre page IA et secret professionnel fait le point métier par métier.

Un logiciel local qui vérifie sa licence en ligne n'envoie pas le document : il ne viole pas le secret. Mais il oblige le cabinet à autoriser une connexion sortante régulière, et il peut cesser de fonctionner sur un poste isolé du réseau. Pour un cabinet qui a choisi de garder certains postes hors ligne, c'est rédhibitoire.

Les 8 questions à poser à un éditeur

Avant d'acheter un logiciel d'anonymisation présenté comme local, posez ces huit questions par écrit et gardez les réponses dans le dossier de conformité du cabinet.

1. Le document quitte-t-il l'ordinateur, même chiffré, même un instant ? La seule bonne réponse est non.
2. Les modèles de détection sont-ils inclus, ou téléchargés ? Si oui, quand, depuis quel serveur, et le téléchargement contient-il du texte de document ?
3. La licence est-elle activée ou vérifiée en ligne ? À quelle fréquence, et que se passe-t-il sur un poste sans internet ?
4. Y a-t-il de la télémétrie, des statistiques d'usage ou des rapports de plantage ? Peuvent-ils contenir un extrait du document ?
5. Les mises à jour sont-elles automatiques ? Le logiciel vérifie-t-il de lui-même les nouvelles versions ?
6. Une fonction passe-t-elle par un cloud ? Chat, résumé, OCR, intégration avec ChatGPT ou Claude.
7. Où est stockée la table de correspondance, et est-elle chiffrée ? Une pseudonymisation réversible garde les vrais noms quelque part : sur le poste ou chez l'éditeur ?
8. Puis-je le vérifier moi-même ? Un éditeur sérieux vous invite à couper le Wi-Fi ou à surveiller les connexions.

Ces questions complètent les critères de notre guide pour choisir un logiciel d'anonymisation.

Comment vérifier vous-même qu'un logiciel n'envoie rien

Trois tests, du plus simple au plus complet.

1. Le mode avion. Coupez le Wi-Fi et débranchez le câble réseau, puis traitez un dossier de test. Un logiciel vraiment hors ligne donne le même résultat qu'en ligne. S'il réclame une connexion, il vous a répondu.
2. Le moniteur de connexions. Sur Mac, le Moniteur d'activité (onglet Réseau) montre les données envoyées par chaque application ; sur Windows, le Moniteur de ressources (onglet Réseau) liste les connexions par processus.
3. Le pare-feu sortant. Un pare-feu applicatif comme LuLu, gratuit et open source sur Mac, signale chaque tentative de connexion sortante et permet de la bloquer.

Une connexion vers 127.0.0.1 (l'ordinateur lui-même) ne sort pas : c'est un échange entre deux programmes du poste. Notre article sur la mesure de détection et le test hors ligne d'AnonymFiles détaille la procédure pas à pas.

AnonymFiles : ce qui passe, et ne passe pas, par le réseau

AnonymFiles est un logiciel français d'anonymisation de documents, bientôt disponible pour Mac (puce Apple) et Windows, conçu pour les métiers tenus au secret. Voici, d'après son code, ce qu'il fait sur le réseau.

• Les documents : jamais envoyés. La détection, le caviardage, la relecture et la réinjection des vrais noms se font sur l'ordinateur.
• Les modèles de détection : inclus dans l'application sur Mac. Sur Windows, ils sont téléchargés une seule fois, au premier traitement, à une version fixée et vérifiée par empreinte, de même que les fichiers de langue de l'OCR ; aucun texte de document ne part.
• La licence : une clé signée vérifiée sur l'ordinateur, sans compte ni appel réseau. Un essai de 14 jours fonctionne de la même façon.
• La télémétrie et les mises à jour : aucune télémétrie, aucune vérification automatique de mise à jour.
• La table de correspondance : sur l'ordinateur, chiffrée au repos (AES-256-GCM), jamais dans l'export.
• Les agents IA : un pont local, sur 127.0.0.1, permet à des agents installés sur le poste de lire les seules copies validées ; il ne sort pas de l'ordinateur.

La page sécurité et périmètre réseau reprend ces points. Côté fonctions, AnonymFiles traite un dossier entier : PDF texte et scannés (OCR local), images, Word, e-mails .eml et .msg, tableurs .xlsx et .csv, présentations .pptx. Prix : 290 € HT par an et par poste pour un ou deux postes, 240 € HT dès trois postes, sans quota de pages.