Accueil / Sécurité et données

Pseudonyme et anonyme, deux choses différentes

Un numéro de référence à la place d'un nom reste une donnée personnelle dès qu'une table de correspondance existe quelque part, ce qui peut faire du destinataire un sous-traitant selon son rôle réel plutôt qu'une simple anonymisation, et une identité pseudonyme sur un dépôt a besoin de sa propre configuration locale.

Remplacer un nom par un numéro de dossier ne rend pas une donnée anonyme. Selon la CNIL, consultée le 2 septembre 2026, la pseudonymisation est un traitement réalisé de manière à ce qu'on ne puisse plus attribuer une donnée à une personne sans information supplémentaire, mais les données concernées conservent malgré tout leur caractère personnel, et l'opération reste réversible, contrairement à une véritable anonymisation.

La table de correspondance change tout

Tant qu'une table de correspondance existe quelque part, entre le numéro et le nom qu'il remplace, la donnée garde son caractère personnel aux yeux du droit. Transmettre ce numéro à un prestataire externe revient alors à lui transférer une donnée personnelle, ce qui peut en faire un sous-traitant au sens du règlement européen selon le rôle réel qu'il joue avec cette donnée, plutôt qu'un simple destinataire de données déjà anonymes. Le réflexe prudent est de considérer que la seule existence de cette table quelque part suffit à elle seule, même si un cas particulier peut nuancer ce point selon qui détient réellement cette table et selon les moyens dont cette entité dispose pour y accéder. Une anonymisation réelle, elle, supprime l'information de façon à ce qu'aucune combinaison d'attributs restants ne permette de retrouver la personne.

Une identité pseudonyme a besoin de sa propre configuration

La même logique s'applique à une identité choisie pour publier sous un pseudonyme sur un dépôt de code. La configuration globale d'un poste porte le nom et l'adresse réels de son propriétaire, et un dépôt qui n'a pas sa propre configuration locale retombe silencieusement sur cette identité globale. La documentation de GitHub, consultée le 2 septembre 2026, confirme que la configuration locale d'un dépôt prévaut sur la configuration globale dans ce seul dépôt, sans affecter les autres, et qu'une adresse noreply fournie par GitHub peut remplacer une adresse réelle.

git config user.name
git config --local user.name "Contributeur Anonyme"
git config --local user.email "198765+contributeur-anonyme@users.noreply.github.com"
git config user.name

La première commande affiche le nom global du poste. Après les deux commandes locales, la même commande affiche désormais le nom choisi pour ce dépôt précis, sans toucher à la configuration des autres dépôts du même poste.

Vérifier depuis l'extérieur, pas seulement dans la configuration

Une configuration locale correcte ne suffit pas si un autre champ trahit l'identité réelle, un email de secours resté dans un fichier de licence, un nom d'auteur oublié dans un fichier de métadonnées. Vérifiez toujours depuis l'extérieur, en consultant le dépôt publié comme le ferait un inconnu, plutôt que depuis votre propre poste où l'identité réelle reste visible dans d'autres outils. La leçon précédente traite ce qu'il faut faire quand un secret, plutôt qu'une identité, se retrouve exposé dans un dépôt.