La faille RGPD d'Excel
Les outils de caviardage PDF ne fonctionnent pas sur les fichiers Excel. Cela crée une faille de conformité. En entreprise, cela touche chaque équipe RH, finance et opérations.
Les demandes d'accès au titre du RGPD ont augmenté de 180 % entre 2021 et 2024 (rapport annuel du CEPD). Quand une DSAR arrive, vous devez transmettre les données personnelles du demandeur. Vous devez aussi protéger les données de toutes les autres personnes dans le même fichier. Exporter certaines lignes ne suffit pas. Les autres enregistrements restent visibles. La conformité DSAR exige d'anonymiser toutes les données des autres personnes.
Le traitement manuel d'une DSAR prend en moyenne 12 heures. À raison de 200 DSAR par mois, cela représente 2 400 heures de travail. Le traitement manuel ne passe pas à l'échelle.
Ce que l'anonymisation Excel doit couvrir
Les tableurs posent des problèmes que les outils texte ne sont pas conçus pour gérer.
Lignes et colonnes masquées. Les fichiers Excel contiennent souvent des lignes et colonnes cachées. Elles peuvent contenir des brouillons ou des valeurs d'origine. Un outil qui ne lit que les cellules visibles manquera les données personnelles dans les zones masquées.
Références de formules. Une cellule peut afficher une valeur calculée à partir d'autres cellules. Effacer les cellules sources ne met pas à jour le résultat de la formule. Les données personnelles d'origine restent dans le résultat.
Cache des tableaux croisés dynamiques. Les tableaux croisés dynamiques Excel stockent une copie des données sources. Effacer la feuille source ne vide pas le cache. Toute personne ayant accès au fichier peut lire les données en cache.
Liens inter-feuilles. Un nom sur la feuille 1 peut apparaître dans une formule sur la feuille 3. Effacer la feuille 1 sans mettre à jour la feuille 3 peut révéler la valeur d'origine via la formule.
Un outil conforme doit traiter toutes les feuilles — y compris les masquées — et mettre à jour toutes les références de formules.
Cas pratique RH : partager 50 000 dossiers
Un fabricant allemand doit partager 50 000 dossiers d'employés avec un consultant externe. L'article 28 du RGPD exige des mesures techniques lors du partage de données avec un sous-traitant. Le fichier contient 37 colonnes : noms, adresses, salaires, évaluations et données médicales.
L'anonymisation manuelle de 50 000 lignes n'est pas réalisable dans un délai de conformité.
Le module complémentaire Word et Excel fonctionne directement dans Microsoft Excel — aucun export n'est nécessaire. La détection de données personnelles s'exécute sur toutes les feuilles visibles et masquées. Les noms deviennent des pseudonymes cohérents. Le même nom dans deux cellules reçoit le même jeton. Les liens analytiques restent intacts. Les adresses sont remplacées par des espaces réservés appropriés. Les salaires restent inchangés. Les 50 000 lignes sont traitées en quelques minutes.
Des règles par type d'entité permettent un traitement différencié. Les numéros de sécurité sociale sont masqués. Les adresses sont réduites au niveau de la ville. Les adresses e-mail personnelles deviennent des espaces réservés basés sur les rôles.
Ce défi n'est pas propre à Excel. Chaque format de fichier a ses propres points faibles. Voir comment la fragmentation des formats affecte la détection de données personnelles.
Trois règles RGPD en un seul passage
L'anonymisation de tableurs satisfait trois obligations de l'article 5 en même temps.
Minimisation des données (art. 5(1)(c)). Seules les colonnes dont le destinataire a besoin sont partagées. Les colonnes identifiantes sont effacées.
Limitation de la conservation (art. 5(1)(e)). Le fichier original est conservé pour la durée légale. Une copie nettoyée est partagée avec une durée de conservation plus courte.
Intégrité et confidentialité (art. 5(1)(f)). Aucune donnée identifiante ne quitte la zone de contrôle. Seule la copie nettoyée est transmise.
Le journal d'audit de chaque traitement est aussi votre preuve au titre de l'article 5(2). Il indique quelle règle a été appliquée pour chaque fichier et chaque cellule.
Pour les équipes traitant de grands volumes de DSAR sous contrainte de délais, voir traitement DSAR RGPD par lot à grande échelle.