Logiciel de pseudonymisation pour avocat : comment choisir en 2026

Article rédigé par l'éditeur d'AnonymFiles. Pour chaque concurrent, nous reprenons uniquement ce que l'éditeur publie sur son site, tel que relevé dans notre comparatif des logiciels d'anonymisation le 14 octobre 2026, et lié dans les sources. Prix et fonctions changent souvent : vérifiez-les avant d'acheter.

Pourquoi un avocat doit-il pseudonymiser avant l'IA ?

Parce que le secret professionnel couvre les pièces du dossier, et que coller des conclusions dans une IA en ligne les transmet à un tiers. Le guide du CNB sur l'IA (avril 2026) recommande de ne jamais transmettre à une IA générative d'informations couvertes par le secret, et de « pseudonymiser ou anonymiser systématiquement les données avant toute utilisation d'un outil d'IA générative ». Dans sa partie sur la souveraineté, il va plus loin : les seules manières d'éliminer ces risques sont « l'anonymisation ou la pseudonymisation préalable des données » et l'installation du modèle sur les propres systèmes du cabinet.

Pseudonymiser, c'est remplacer chaque nom par une étiquette stable, comme [PERSONNE_1], en gardant chez soi la table qui permet de remettre les noms. C'est ce qui permet de récupérer une réponse exploitable de l'IA. La méthode complète est dans pseudonymiser un document pour l'IA, et le cadre déontologique dans ChatGPT et secret professionnel de l'avocat.

Quelles sont les trois architectures ?

Une variante hybride existe : un logiciel installé qui propose aussi une application web, une API ou une couche affichée au-dessus de l'IA. Dans ce cas, posez les questions de chaque architecture pour chaque mode que vous utiliserez.

Où le dossier est-il traité ?

C'est la première question, parce qu'elle conditionne toutes les autres. Une plateforme en ligne reçoit le document avant de le pseudonymiser : même hébergée en France et chiffrée, elle a eu les pièces en clair. Pour un dossier couvert par le secret, cela fait un tiers de plus à encadrer. Un logiciel installé lit le document sur le poste, et seule sort la copie que vous choisissez d'envoyer.

Mais « local » ne dit pas tout. D'après leurs propres sites, relevés le 14 octobre 2026, plusieurs logiciels locaux échangent encore avec un serveur : activation ou vérification de licence, téléchargement des modèles au premier lancement, compteurs d'usage. Aucun ne dit y joindre le contenu des documents, mais pour un cabinet qui veut pouvoir affirmer que « rien ne sort », la différence compte. Notre guide logiciel d'anonymisation hors ligne : ce que « local » veut vraiment dire détaille ces échanges, et notre procédure de test hors ligne permet de les vérifier avec un pare-feu.

Où vit la table de correspondance ?

La table relie chaque étiquette au vrai nom. Le RGPD exige qu'elle soit « conservée séparément » de la copie et protégée (article 4, point 5), et le CEPD la qualifie elle-même de donnée personnelle. Trois situations :

• Sur le poste, chiffrée : c'est le cas le plus simple à défendre. Vérifiez l'algorithme et l'endroit où est rangée la clé ; le guide du CNB retient le chiffrement au repos, « tel que l'AES-256 », avec une clé détenue et gérée par le cabinet.
• Dans le navigateur : elle peut être effacée avec les données du navigateur, ou synchronisée avec un compte personnel si la synchronisation est active. Demandez comment elle est protégée.
• Sur le serveur de l'éditeur : l'éditeur détient alors à la fois la copie et le moyen de la lever. La pseudonymisation protège contre les tiers, pas contre lui.

Les règles de stockage, d'accès, de durée et de destruction sont détaillées dans table de correspondance et pseudonymisation : les règles du RGPD.

Quand faut-il un contrat de sous-traitance (article 28) ?

L'article 28 du RGPD impose au responsable du traitement, ici le cabinet, de ne faire appel qu'à des sous-traitants « qui présentent des garanties suffisantes », et de les lier par un contrat. Selon les lignes directrices 07/2020 du CEPD, deux conditions font un sous-traitant : être une entité distincte du responsable, et traiter des données personnelles pour son compte (point 76). D'où trois cas :

Le dernier point mérite une précision. Dans l'arrêt SRB du 4 septembre 2025 (C-413/23 P), la Cour de justice admet qu'une donnée pseudonymisée peut ne pas être personnelle pour un destinataire incapable de réidentifier. Mais le CEPD précise, dans ses lignes directrices 02/2026 sur l'anonymisation adoptées pour consultation le 7 juillet 2026, qu'une entité qui traite des données pour le compte d'un responsable est un sous-traitant, et que le caractère personnel s'apprécie alors du point de vue de ce responsable (point 15). La pseudonymisation ne dispense donc pas du contrat avec le fournisseur de l'IA ; elle réduit ce qu'il reçoit. Sur ce contrat, voir ChatGPT et RGPD et notre comparaison Claude, ChatGPT, Mistral, Copilot : quelle offre pour un dossier client.

Quelles questions poser à un éditeur ?

Dix questions, à poser par écrit, et la réponse qu'un cabinet devrait attendre :

1. Où le document original est-il lu et analysé ? Sur le poste, dans le navigateur ou sur vos serveurs ? Et la lecture des scans (OCR) ?
2. Qu'est-ce qui passe par le réseau, et avec quel contenu ? Licence, statistiques d'usage, téléchargement des modèles, mises à jour. Peut-on tout couper ?
3. Où vit la table de correspondance, comment est-elle chiffrée, et qui détient la clé ?
4. Faut-il un contrat de sous-traitance avec vous ? Si oui : lieu d'hébergement, sous-traitants ultérieurs, durée de conservation, et nationalité de l'hébergeur (critère du CNB).
5. Quels formats sont traités en vrai ? PDF scannés, Word, e-mails .msg et .eml, tableurs, présentations. Un Word ressort-il en Word, mise en page conservée ?
6. Une même personne garde-t-elle la même étiquette dans toutes les pièces du dossier ? Y compris « Me Dupont », « J. Dupont » et « DUPONT Jean ».
7. Comment relit-on avant l'export ? L'original et la copie s'affichent-ils côte à côte ? Peut-on masquer à la main un numéro de RG ou un montant ? L'export est-il bloqué tant que la pièce n'est pas validée ?
8. Comment les vrais noms reviennent-ils dans la réponse de l'IA ? Dans un texte, un Word, un PDF ? Sur le poste ou chez vous ?
9. Sur quel jeu de test la détection est-elle mesurée ? Quels types d'informations sont comptés ? Les chiffres des éditeurs ne sont pas comparables entre eux.
10. Quel est le modèle de prix, et que devient la table si l'on arrête ? Par poste, par page, par document, avec ou sans quota ; et pourra-t-on encore réinjecter les noms des exports passés ?

Le tableau comparatif des outils

Les sept outils de pseudonymisation de documents de notre comparatif 2026, vus sous l'angle de ce guide. Données publiées par chaque éditeur et relevées le 14 octobre 2026, sauf mention contraire ; la note reprend notre grille de huit critères.

La colonne « contrat article 28 » est notre lecture de l'architecture publiée, pas une déclaration des éditeurs. Aucun outil de ce tableau n'est une extension de navigateur ; Hexagone AI propose une couche au-dessus de Claude, ChatGPT ou Cursor qui réaffiche les vraies valeurs dans la réponse. Le détail outil par outil, avec les huit critères, est dans le comparatif complet, et le face-à-face avec le concurrent le plus proche dans l'alternative à Hexagone AI.

Quand un outil local n'est-il pas le meilleur choix ?

Un logiciel installé n'est pas la bonne réponse à toutes les situations, y compris le nôtre :

• Vous ne pouvez rien installer. Poste verrouillé par le service informatique, poste partagé ou prêté : une plateforme en ligne hébergée dans l'Union, avec un contrat de sous-traitance, peut être le compromis réaliste.
• Vous travaillez au fil de la frappe dans l'interface web d'une IA. Pour pseudonymiser une question tapée à la volée, une extension ou une couche au-dessus de l'IA est plus fluide qu'un aller-retour par un export. AnonymFiles n'a pas d'extension de navigateur.
• Votre poste n'est pas compatible. AnonymFiles est prévu pour Mac à puce Apple et Windows ; sous Linux, Anoni existe ; Tacitum n'existe que sous Windows.
• Vous voulez automatiser une chaîne de traitement. Pour pseudonymiser des milliers de documents dans un système d'information, une brique comme Microsoft Presidio déployée sur vos serveurs, ou une API, convient mieux qu'une application à relecture humaine.
• Vous caviardez un PDF isolé de temps en temps. L'outil Biffer d'Acrobat Pro suffit, à condition de vérifier le résultat.
• Vous êtes une grande structure qui exige une administration centralisée (authentification unique, déploiement sur serveur) : comparez les offres « entreprise » des éditeurs ; chez AnonymFiles, au-delà de vingt postes, c'est sur devis.
• Vous en avez besoin aujourd'hui. AnonymFiles n'est pas encore sorti ; Hexagone AI, Lexanon, Anoni, Tacitum et Occlira sont disponibles.

Comment tester deux outils sur un vrai dossier ?

1. Prenez un dossier clos, représentatif : un scan, un Word, quelques e-mails, un tableur.
2. Coupez le réseau pendant le traitement, ou observez les connexions avec un pare-feu applicatif, comme dans notre procédure de test.
3. Comptez les oublis à la relecture, pièce par pièce : noms, organisations, adresses, mais aussi numéros de RG, montants, fonctions rares (voir le risque de ré-identification).
4. Contrôlez l'export : test du copier-coller sur le PDF, métadonnées, nom des fichiers, absence de table. Notre méthode : vérifier un PDF anonymisé en 6 tests.
5. Faites l'aller-retour avec l'IA : les étiquettes survivent-elles, et les vrais noms reviennent-ils dans un Word propre ?

Pour les pièces typiques d'un cabinet et ce qu'il faut masquer à la main, voir aussi anonymiser des conclusions avant l'IA, la page logiciel de pseudonymisation pour avocats, comment fonctionne AnonymFiles et les tarifs.