anonym.legal

By · Last updated 2026-03-10

Retour au blogGDPR & Conformité

Anonymisation de Documents Open Source...

Comment les organismes du secteur public utilisent LibreOffice avec l'extension anonym.legal pour l'anonymisation de documents conforme au RGPD.

March 10, 20269 min de lecture
LibreOffice extensiongovernment anonymizationpublic sector GDPRopen source complianceuniversity data protection

Anonymisation open source de documents avec LibreOffice

Les gouvernements de l'UE adoptent les logiciels open source. L'Italie, la France, l'Allemagne et l'Espagne ont des politiques formelles en ce sens. Le Schleswig-Holstein a migré 25 000 PC gouvernementaux vers LibreOffice en 2024. La Gendarmerie nationale française exploite plus de 77 000 postes de travail sous GendBuntu. GendBuntu est un système Linux avec LibreOffice.

Ces organismes ont besoin d'une anonymisation conforme au RGPD. Mais la plupart des outils PII ne fonctionnent qu'avec Microsoft Office. Cela crée un manque.

L'extension LibreOffice d'anonym.legal comble ce manque. Elle détecte 285+ types d'entités dans Writer, Calc et Impress. Elle fonctionne sur Windows, macOS et Linux.

Pourquoi l'open source convient au secteur public

Pas de dépendance fournisseur

Microsoft 365 coûte de l'argent chaque année. LibreOffice est gratuit. Pour les organismes avec de nombreux postes, c'est une économie réelle. Mais le coût n'est pas la seule raison.

Le code open source peut être audité. Tout organisme peut vérifier son fonctionnement. Pour les entités qui gèrent des dossiers de citoyens, c'est une obligation légale. Ce n'est pas un choix.

Les données restent dans l'UE

anonym.legal fonctionne sur des serveurs Hetzner en Allemagne. Aucun fichier ne quitte l'UE. Avec LibreOffice, il n'y a pas de connexion au cloud Microsoft. L'ensemble du flux de travail reste en un seul endroit.

Protection des données dès la conception

L'article 25 du RGPD impose la protection des données à chaque étape. Copier du texte dans un outil externe ne répond pas à cette exigence. L'extension fonctionne dans l'éditeur. La suppression des données personnelles fait partie de l'étape d'édition. Aucune autre application n'est nécessaire. Aucun risque lié au copier-coller.

Trois cas d'usage concrets

Réponses aux DSAR des administrations

Les citoyens peuvent demander leurs dossiers. Les organismes doivent les fournir. Mais ils doivent d'abord supprimer les données de tiers.

Avec l'extension :

  1. Ouvrir la réponse dans Writer
  2. Cliquer sur Analyser
  3. Vérifier l'aperçu — conserver les données du citoyen concerné, supprimer toutes les autres
  4. Appliquer et envoyer

L'aperçu est essentiel. Les DSAR nécessitent une suppression sélective, pas un masquage intégral. Chaque entité peut être acceptée ou ignorée une par une.

Fichiers de recherche universitaire

Les équipes de recherche doivent supprimer les noms avant de partager les résultats. Un projet peut inclure :

  • Des feuilles Calc avec noms et coordonnées
  • Des transcriptions Writer avec des citations de participants
  • Des diapositives Impress avec des détails de cas pour une présentation

Une seule extension gère les trois types de fichiers. Les préréglages garantissent des règles cohérentes dans tout le projet.

Caviardage de documents judiciaires

Les tribunaux qui publient des décisions doivent supprimer les noms, adresses et autres informations personnelles. L'extension propose trois modes :

  • Remplacer : Les noms deviennent PERSON_1, PERSON_2 — le même libellé à chaque fois
  • Caviarder : Les adresses sont entièrement supprimées
  • Masquer : Masquage partiel pour les dates ou numéros de dossier où le contexte doit être préservé

Writer conserve toute la mise en forme. Les en-têtes, pieds de page et listes numérotées restent intacts après toute modification.

Options de déploiement

Utilisateur individuel :

  1. Télécharger le .oxt depuis anonym.legal/api/download/libreoffice
  2. Double-cliquer et installer
  3. Redémarrer LibreOffice

Déploiement informatique : Distribuer le .oxt via un partage réseau, Ansible ou SCCM. LibreOffice peut installer des extensions en ligne de commande sans interaction utilisateur. Les équipes peuvent partager des préréglages via un compte anonym.legal. Cela garantit les mêmes règles pour tous les utilisateurs du groupe.

Tableau de conformité RGPD

Règle RGPDApplication
Article 5(1)(c) — Minimisation des donnéesSeul le PII détecté est modifié ; tout autre texte reste intact
Article 25 — Protection dès la conceptionLa suppression s'effectue dans l'éditeur, pas dans un outil séparé
Article 32 — Sécurité du traitementAES-256-GCM, auth zéro connaissance, serveurs ISO 27001
Considérant 26 — AnonymisationRemplacer, Caviarder et Masquer retirent le contenu du champ d'application du RGPD
Article 4(5) — PseudonymisationLe mode Chiffrement offre une pseudonymisation réversible
BDSG Article 22La détection couvre les données de santé, biométriques et d'origine ethnique

Démarrage

  1. Télécharger l'extension — gratuit
  2. S'inscrire sur anonym.legal — niveau gratuit : 200 jetons par mois
  3. Lire la documentation complète

Les plans payants démarrent à 3 EUR par mois pour 1 000 jetons. Des volumes plus élevés sont également disponibles.

Pour les organismes qui traitent de nombreuses demandes simultanément, voir Traitement par lots des DSAR RGPD.

Sources

  • Commission européenne : Stratégie open source 2020-2023
  • Schleswig-Holstein : migration de 25 000 PC vers LibreOffice (2024)
  • Gendarmerie nationale : 77 000+ postes GendBuntu (jusqu'en 2019)
  • RGPD Articles 4(5), 5(1)(c), 25, 32, Considérant 26
  • BDSG Article 22 — Loi fédérale allemande sur la protection des données

Articles connexes

GDPR & Conformité

Japan My Number: Verhoeff & APPI

63% of generic tools fail My Number detection in Japanese documents. My Number uses Verhoeff algorithm — the most complex national ID checksum in Asia.

GDPR & Conformité

HDPA Greece: AFM & AMKA Detection

Greek AFM detected with 52% accuracy by generic tools. HDPA issued 89 decisions in 2024 — up 162% from 2022. Tourism and maritime sectors face distinct.

GDPR & Conformité

NAIH Hungary: TAJ-Szám and Adóazonosító Jel

Hungarian NER accuracy is 67% vs. EU average 82% — NAIH's 2024 assessment. TAJ-szám weighted checksum and adóazonosító jel detection gaps.

Prêt à protéger vos données ?

Commencez à anonymiser les PII avec plus de 285 types d'entités dans 48 langues.

Commencer l'essai gratuitVoir les fonctionnalités

About this page

We update this page when our platform or the law changes.

Read our founder note for how we work.

Each change shows up in the timestamp at the top.

Related reading

We follow these rules

  • GDPR (EU 2016/679).
  • ISO/IEC 27001:2022.
  • NIS2 (EU 2022/2555).
  • HIPAA safe harbor under 45 CFR § 164.514(b)(2).

Our promise

We do not sell your data.

We do not train models on your text.

We store your files in Germany.

You can delete your account at any time.

You own your work.

Where we run

Our servers live in Falkenstein, Germany.

We use Hetzner. They hold ISO 27001 certification.

All data stays in the EU.

Backups run every day.

Need help?

Email support@anonym.legal.

We reply within one business day.

How we test

We run a full check suite on every release.

Each surface gets its own sweep script and report.

Human reviewers spot-check the output each week.

We track recall and precision on a labelled set.

Bad runs block the deploy.

What we never do

  • We never sell your information to third parties.
  • We never train models on what you upload.
  • We never keep your work after you delete it.
  • We never share keys with any outside firm.
  • We never run ads inside the product.

Plans in plain words

We sell credits, not seats.

One credit covers one short job.

Long jobs use a few credits each.

You can top up at any time.

Unused credits roll over each month.

Read the plans page for current rates.

Who built this

A small team of engineers and lawyers built this.

We ship from Europe and work in the open.

Our founder note spells out why we started.

Where to start

How the parts fit

A browser add-on cleans text inside Chrome.

A Word plug-in handles drafts in Office.

A small desktop tool works on whole folders.

An agent protocol link feeds large models safely.

All four share one core engine and one rule set.

Words from our team

We started this work after a lunch about cookies.

One friend kept getting odd ads on her phone.

We asked why a court file leaked through a draft.

We sketched the first build on a napkin that week.

By month three we had a tiny demo for a friend.

She used it on her first case the next day.

Common questions we hear

Can the tool read scanned PDFs? Yes, with OCR.

Does it work on long files? Yes, in small chunks.

Can I roll my own rule set? Yes, save it as a preset.

Does it run offline? The desktop build runs offline.

Do you keep my files? No, the cloud build wipes after each run.

Will it learn from my work? No, we never train on inputs.

A short tour of the workflow

Upload a file or paste a snippet of prose.

Pick the entities you want gone from the draft.

Choose a method: replace, mask, hash, encrypt, or redact.

Press run and watch the side panel show each hit.

Skim the result and tweak any rule that misfired.

Save the cleaned file or send it to a teammate.