Comment anonymiser un fichier Excel en trois minutes
- Déposez votre fichier. Il est lu par votre navigateur, dans la mémoire de votre ordinateur. Aucune copie n'est faite ailleurs, et votre fichier d'origine reste intact.
- Choisissez un traitement par colonne. L'outil repère les colonnes qui ressemblent à des noms, courriels, téléphones, adresses, dates de naissance, codes postaux ou numéros d'assurance sociale, et propose un traitement. Trois réglages rapides couvrent les cas courants ; vous gardez le dernier mot.
- Vérifiez et téléchargez. L'aperçu montre les premières lignes avant et après. Les points d'attention signalent ce qui pourrait encore permettre de réidentifier quelqu'un. Vous obtenez un nouveau fichier Excel ou CSV, et si vous le souhaitez un rapport qui décrit les traitements.
Dans quels cas s'en servir
- Avant d'envoyer un export à un consultantUn export de CRM, de paie ou de comptabilité contient plus de renseignements personnels que nécessaire pour analyser des ventes ou automatiser un rapport.
- Avant de coller un tableau dans ChatGPT, Copilot ou ClaudePseudonymisez les colonnes d'identité et nettoyez les notes : l'assistant peut toujours compter, regrouper et comparer.
- Pour un fournisseur ou un sous-traitantTransmettez les colonnes utiles au test ou à l'intégration, sans les identités.
- Pour une démonstration ou une formationMontrez un vrai fichier, avec sa structure et ses montants, sans exposer vos clients ou vos employés.
Anonymiser, dépersonnaliser, pseudonymiser : ce que dit la Loi 25
Le mot « anonymiser » est utilisé partout, mais au Québec il a un sens précis. Depuis la Loi 25, la Loi sur la protection des renseignements personnels dans le secteur privé distingue deux niveaux :
- Dépersonnalisé : le renseignement ne permet plus d'identifier directement la personne. C'est ce que produit la pseudonymisation. Le fichier reste un renseignement personnel, soumis à la loi.
- Anonymisé : il est raisonnable de prévoir que le renseignement ne permet plus, de façon irréversible, d'identifier la personne, ni directement ni indirectement. Ce niveau est encadré par un règlement et suppose une analyse des risques de réidentification.
Concrètement, cet outil vous aide à dépersonnaliser un fichier et à appliquer le principe de minimisation. Pour viser une anonymisation au sens de la loi, supprimez ou généralisez aussi les colonnes qui, combinées, peuvent identifier quelqu'un : code postal complet, date de naissance, sexe, poste occupé. Le panneau de points d'attention les signale. Cette page ne constitue pas un avis juridique.
Pourquoi un simple hachage ne suffit pas
Beaucoup d'outils remplacent un nom par son empreinte SHA-256. Le problème : n'importe qui peut calculer l'empreinte d'une liste de noms courants et retrouver les correspondances. Cet outil utilise un HMAC avec une clé que vous êtes seul à connaître. Sans la clé, les identifiants ne peuvent ni être recalculés ni être inversés.
Vérifiez par vous-même que rien n'est envoyé
- Coupez Internet (Wi-Fi ou câble) après avoir ouvert la page, puis utilisez l'outil : tout fonctionne.
- Ouvrez les outils de développement (F12, onglet Réseau) : aucune requête ne part pendant le traitement. Le compteur en haut de la page fait le même contrôle. Seule exception, la bibliothèque de lecture Excel, chargée depuis ce même site lorsque vous déposez un fichier Excel.
- Lisez l'en-tête de sécurité de la page : sa politique
connect-src 'none'interdit au navigateur toute connexion sortante depuis cette page, à nous comme à quiconque.
Questions fréquentes
Est-ce vraiment gratuit ?
Oui, sans compte et sans limite d'utilisation. L'outil est proposé par D3 Conseil, cabinet de Montréal spécialisé en automatisation de processus et en données. Si vous souhaitez un traitement plus poussé (anonymisation documentée, données non structurées, volumes importants), c'est une mission que nous réalisons.
Quels formats et quelle taille de fichier ?
Excel (.xlsx, .xls) et CSV, avec virgule ou point-virgule, en UTF-8 ou dans l'encodage d'Excel pour Windows. Comme tout se passe dans votre navigateur, la limite dépend de votre ordinateur : jusqu'à environ 250 000 lignes, c'est confortable.
Les formules, les autres feuilles et la mise en forme sont-elles conservées ?
Non. Le fichier exporté contient les valeurs de la feuille choisie, sans formules, couleurs ni autres feuilles. C'est voulu : une formule, une feuille masquée ou le cache d'un tableau croisé dynamique peut contenir des données que vous pensiez avoir retirées. Pour un classeur à plusieurs feuilles, traitez chaque feuille à tour de rôle.
Peut-on retrouver les données d'origine ?
Pas à partir du fichier transformé. Les identifiants sont calculés avec un HMAC-SHA256 et votre clé : ils ne se « déchiffrent » pas. Seule la table de correspondance, si vous choisissez de la télécharger, permet de faire le lien. Gardez-la chez vous.
Faut-il transmettre la clé avec le fichier ?
Non. La clé sert uniquement à obtenir les mêmes identifiants d'un fichier à l'autre. Notez-la si vous préparez plusieurs fichiers qui doivent pouvoir être reliés entre eux ; sinon, vous pouvez l'oublier.
Pourquoi ne pas simplement supprimer les colonnes dans Excel ?
C'est parfait quand la colonne est inutile. Mais si on a besoin de savoir que deux lignes concernent le même client, ou de relier deux fichiers, il faut la remplacer par un identifiant stable plutôt que la supprimer. Et Excel garde parfois des copies cachées : feuilles masquées, historique, cache des tableaux croisés dynamiques.
À quoi sert le rapport de dépersonnalisation ?
Il liste les colonnes, le traitement appliqué à chacune, les méthodes utilisées et les points d'attention signalés. C'est le document à remettre à votre responsable de la protection des renseignements personnels ou à conserver avec le fichier transmis, pour montrer ce qui a été fait.
Et ensuite ?
Si ce fichier est un export que quelqu'un retravaille à la main chaque semaine ou chaque mois, il y a probablement des heures à gagner. D3 Conseil automatise ce type de traitement pour les PME du Québec : rapports Excel, exports Sage, tableaux de bord Power BI, migration vers Odoo, et conformité Loi 25 des flux de données.