Anonymiser une grille de scoring du risque client LCB-FT pour audit de modèle – Anonymisation conforme au RGPD selon CMF art. L561-6
L'article L561-6 du Code monétaire et financier impose une vigilance constante sur les opérations et une mise à jour régulière des informations recueillies sur le client. Les grilles de scoring intègrent des données nominatives et des indicateurs de risque individuel. anonym.legal pseudonymise ces données pour permettre un audit du modèle de scoring sans exposer les profils clients.
Quand cela s'applique
Ce flux s'applique lorsqu'une équipe de validation des modèles, un auditeur interne ou un contrôleur de second niveau doit examiner la calibration et la pertinence du modèle de scoring LCB-FT, en travaillant sur des données réelles dont les identifiants ont été supprimés.
Comment anonym.legal s'en occupe
- Exportez la grille de scoring client depuis le système LCB-FT (format CSV ou tableur).
- Téléversez l'export sur anonym.legal dans une session sécurisée à accès restreint.
- Le moteur identifie les colonnes contenant des données personnelles : nom, prénom, identifiant client, numéro de compte.
- Ces colonnes sont pseudonymisées ; les scores, pondérations, critères de risque et résultats de classification restent intacts.
- Un rapport de pseudonymisation liste les champs traités et les champs préservés.
- Exportez le fichier pseudonymisé pour l'audit du modèle ; les données nominatives originales restent dans le système LCB-FT.
- Documentez l'audit dans le registre de contrôle interne conformément à l'article L561-33 du CMF.
Ce que vous fournissez
- Export de la grille de scoring client depuis le système LCB-FT (CSV ou tableur)
- Dictionnaire des variables du modèle (optionnel, sans données personnelles)
Limites & précautions
- La grille de scoring pseudonymisée ne peut pas être réintégrée dans le système LCB-FT en remplacement des données originales.
- anonym.legal ne valide pas la robustesse ou la conformité réglementaire du modèle de scoring — ce point relève d'une validation métier.
- Si le modèle de scoring repose sur des données de catégorie particulière au sens de l'article 9 du RGPD, des garanties supplémentaires sont requises avant tout traitement annexe.
FAQ
Le résultat de la pseudonymisation permettra-t-il toujours d'auditer la distribution des scores ?
Oui. La pseudonymisation ne modifie que les colonnes d'identification (nom, identifiant client) et préserve l'intégralité des scores, variables de risque et résultats de classification. L'auditeur peut donc analyser la distribution statistique et la cohérence du modèle sans aucune altération.
La grille de scoring est-elle couverte par le RGPD si elle est utilisée pour des décisions automatisées ?
Oui. Si le scoring LCB-FT conduit à des décisions individuelles automatisées affectant le client (refus d'entrée en relation, clôture de compte), l'article 22 du RGPD s'applique et impose des garanties spécifiques — droit d'intervention humaine, information du client, droit de contester.