HDPA Grèce : détection des numéros AFM et AMKA
Mis à jour pour 2026
L'autorité grecque de protection des données (HDPA) a émis 89 décisions d'application en 2024. C'est une hausse de 162 % par rapport aux 34 décisions de 2022. Le tourisme représente 38 % des dossiers HDPA. Le secteur maritime ajoute un risque sectoriel supplémentaire.
Consultez le guide de conformité RGPD pour en savoir plus sur l'application par les DPA nationales.
AFM : numéro d'immatriculation fiscale
L'ΑΦΜ est un numéro fiscal à 9 chiffres. Chaque citoyen, résident et entreprise du pays en possède un.
Somme de contrôle : Multipliez les chiffres 1 à 8 par les poids 256, 128, 64, 32, 16, 8, 4 et 2. Additionnez les produits. Prenez le modulo 11. Si le résultat est 10, le numéro est invalide. Sinon, le chiffre de contrôle est le résultat modulo 10.
L'AFM figure sur les factures, les contrats et les formulaires administratifs. C'est l'identifiant principal pour les personnes et les entreprises.
Lacune de détection : Les outils NLP génériques ne trouvent l'AFM qu'avec 52 % de précision (analyse HDPA 2024). Trois causes expliquent cela. Premièrement : le format à 9 chiffres ressemble à de nombreux numéros de référence et composantes de dates. Deuxièmement : la somme de contrôle modulo en deux étapes est absente de la plupart des outils génériques. Troisièmement : le numéro n'a souvent aucun libellé dans le document — il se trouve dans un bloc d'adresse.
Pour en savoir plus sur les identifiants structurés, consultez la référence des entités.
AMKA : numéro de sécurité sociale
L'ΑΜΚΑ est un numéro à 11 chiffres. Les chiffres 1 à 6 encodent la date de naissance au format JJMMAA. Le chiffre 7 encode le sexe : impair pour masculin, pair pour féminin. Les chiffres 8 à 11 forment le numéro de série et le chiffre de contrôle.
Cette structure ressemble au personnummer suédois. Les deux soulèvent la même préoccupation au titre du RGPD. Le numéro révèle le sexe biologique comme donnée.
L'AMKA figure dans les dossiers médicaux, les fichiers de sécurité sociale et les bulletins de paie. Chaque citoyen et résident en possède un. Il sert de numéro principal pour les soins de santé et les prestations. Consultez la page sécurité et conformité pour comprendre l'application du RGPD à ce type de données.
Lacune de support d'écriture
Le texte hellénique utilise un système d'écriture différent des langues latines. C'est un défi central pour les outils de détection des DCP.
Plages Unicode : Les caractères helléniques se trouvent dans U+0370–U+03FF et U+1F00–U+1FFF. Les outils conçus uniquement pour l'ASCII ou les écritures latines ne pourront pas traiter ces caractères.
Modèle NER : Le modèle spaCy el_core_news gère le NER hellénique. Mais il nécessite une configuration explicite. La plupart des pipelines par défaut utilisent uniquement l'anglais. Ils ne produisent aucun résultat sur les documents en écriture hellénique.
Fichiers à écriture mixte : Les documents du pays mélangent souvent écriture hellénique et latine. Les noms de marque et les termes techniques apparaissent en latin. Le corps du texte est en hellénique. Un pipeline doit gérer les deux.
Formes casuelles : Les noms changent de forme dans les phrases helléniques. Γεώργιος Παπαδόπουλος au nominatif devient Γεωργίου Παπαδόπουλου au génitif. Un outil doit effectuer une analyse morphologique pour les capturer tous les deux.
Consultez la FAQ pour les questions fréquentes sur la détection multilingue des DCP.
Risques de conformité dans le tourisme
Le tourisme représente 38 % des dossiers HDPA. L'échelle et la saisonnalité créent les principaux risques.
Conservation PMS : Les systèmes hôteliers collectent les numéros de passeport, les dates de naissance et les coordonnées. La HDPA a constaté que de nombreux systèmes conservent ces données pendant cinq ans ou plus. La plupart n'avaient pas d'objet déclaré. La plupart avaient également des contrôles de sécurité insuffisants.
Données de paiement : Les hôtels traitent les données de carte des clients locaux et étrangers. Les folios contiennent des numéros de carte partiels. Les systèmes de réservation contiennent les coordonnées complètes de la carte. PCI DSS et RGPD s'appliquent tous les deux.
Personnel saisonnier : Le personnel hôtelier travaille souvent sur des contrats de 4 à 6 mois. La HDPA a trouvé de nombreux cas où l'accès n'était pas supprimé à la fin du contrat. Cette lacune est courante dans les secteurs à fort taux de rotation.
Liste de contrôle technique pour la conformité HDPA
Pour traiter des documents en langue hellénique, utilisez ce stack minimum. La détection AFM nécessite une validation par somme de contrôle modulo en deux étapes. La détection AMKA nécessite une analyse des champs date de naissance et chiffre de sexe. Ajoutez le NER en écriture hellénique via spaCy el_core_news. Incluez la détection des passeports et des identifiants nationaux dans les deux écritures.
Pour les opérateurs touristiques, deux étapes organisationnelles sont également nécessaires. Premièrement : documenter les périodes de conservation des données PMS. Deuxièmement : supprimer l'accès système au départ des saisonniers. Ces étapes couvrent les constats HDPA les plus fréquents.
Consultez les tarifs pour les plans API adaptés aux flux documentaires intensifs de l'hôtellerie.
anonym.legal détecte l'AFM et l'AMKA avec une validation complète par somme de contrôle et prend en charge le NER en écriture hellénique via la pipeline spaCy el_core_news.