Patients et soignants
Le nom du patient, mais aussi ceux des médecins, des chefs de service et des correspondants, partout où ils apparaissent.
Secteur santé
Anonymisez vos données de santé sur vos serveurs
Comptes rendus d'hospitalisation, courriers, résultats :
NymData détecte et anonymise dans vos PDF ce qui identifie le patient et les soignants.
Le contenu médical et la mise en page sont conservés.
Les données ne quittent jamais vos serveurs.
Chaque traitement est documenté dans un rapport d'audit.
Avant : patient et médecins identifiables, en rouge
Service de cardiologie · Dr Sophie Leroy, cheffe de service
Compte rendu d'hospitalisation
Patient : Jean Dupont, né le 02/05/1981
NIR : 1 81 05 69 123 456 78
Adresse : 12, rue des Tilleuls, 69003 Lyon
Patient hospitalisé du 12/03/2026 au 15/03/2026 pour douleur thoracique à l'effort. Coronarographie sans lésion significative. Sortie sous bêtabloquant, contrôle à trois mois avec le Dr Paul Morel.
Identités dans l'en-tête et dans le texte libre
Après : identités anonymisées, contenu médical conservé
Service de cardiologie · Dr , cheffe de service
Compte rendu d'hospitalisation
Patient : , né le
NIR :
Adresse :
Patient hospitalisé du au pour douleur thoracique à l'effort. Coronarographie sans lésion significative. Sortie sous bêtabloquant, contrôle à trois mois avec le Dr .
Même mise en page, plus rien à retrouver
- Patients et soignants anonymisés
- Contenu médical conservé
- Mise en page du PDF conservée
- Aucune donnée hors de l'établissement
Comment anonymiser des comptes rendus médicaux PDF ?
Il faut repérer tout ce qui identifie le patient et les soignants : noms, NIR, dates, adresses, coordonnées.
Ces données se trouvent dans le texte libre comme dans les en-têtes et pieds de page.
Avec NymData, installé dans votre établissement, vous sélectionnez un dossier de comptes rendus PDF.
Les données détectées disparaissent du fichier.
Le contenu médical et la mise en page sont conservés, et un rapport d'audit documente le traitement.
Rien n'est envoyé à l'extérieur.
Le vrai défi
Les données structurées sont souvent plus simples à pseudonymiser. Le texte libre reste le point difficile.
Dans un entrepôt de données de santé, les données structurées sont souvent déjà pseudonymisées.
Les comptes rendus, eux, contiennent encore les identités en clair.
On les trouve dans le texte rédigé par les soignants comme dans les modèles de chaque service.
Texte libre et modèles
Anamnèse, conclusion, courrier de sortie.
Mais aussi les en-têtes et pieds de page des modèles, qui changent d'un service à l'autre.
Identifiants internes
NIR, dates et coordonnées sont détectés.
Pour vos identifiants propres (IPP, numéros de séjour), des règles sur mesure peuvent être ajoutées en option.
Pourquoi sur vos serveurs
Des données sensibles qui ne devraient pas circuler pour être protégées
Les données de santé font partie des catégories particulières de données du RGPD et sont couvertes par le secret médical.
Les envoyer à un service en ligne pour les anonymiser crée exactement le transfert que l'on veut éviter.
Rien ne sort
Détection et anonymisation sur vos serveurs.
Aucune donnée ni télémétrie n'est transmise.
Accès maîtrisés
Administrateur, opérateur, auditeur : chacun voit ce que son rôle permet.
L'auditeur ne voit pas le contenu des documents.
Traçabilité
Chaque traitement produit un rapport d'audit horodaté et scellé, à joindre au registre ou à présenter au DPO.
Documents concernés
Ce que les établissements anonymisent
Les formats du quotidien, traités dans le même projet.
- Comptes rendus et courriers PDF, y compris ceux générés depuis Word : hospitalisations, consultations, examens. PDF · Word
- Fichiers du dossier patient en Excel ou en CSV : listes de séjours, résultats, suivis. Excel et CSV
- Bases de données PostgreSQL ou MySQL alimentant un entrepôt ou une base de test. Bases de données
- Présentations de cas cliniques pour l'enseignement ou les congrès.
Usages
Dans quels cas anonymiser des données de santé ?
Entrepôts et recherche clinique
Anonymiser les identités des comptes rendus avant leur utilisation dans un entrepôt de données de santé (EDS) ou un projet de recherche.
Dans le cadre du référentiel EDS de la CNIL et des autorisations du projet.
Sous-traitants et éditeurs
Transmettre des documents ou une base à un prestataire sans lui confier l'identité des patients.
Tests du logiciel métier
Alimenter les bases de test avec des données réalistes, sans vrais patients.
Enseignement et IA
Utiliser des cas réels en formation ou pour entraîner un modèle, sans exposer les patients.
Bon à savoir
Anonymiser, pseudonymiser : ce que dit le RGPD
Pseudonymiser (remplacer le nom par un identifiant constant, par exemple) permet de suivre un même patient dans tout le projet.
Les données restent alors des données personnelles de santé, soumises au RGPD.
Anonymiser de façon effective fait sortir les données du champ du RGPD, à condition qu'aucune réidentification ne soit possible par des moyens raisonnables.
En santé, l'information médicale elle-même peut suffire à réidentifier une personne : maladie rare, petite commune, date précise.
Vérifiez ce risque avant de diffuser un jeu de données.
NymData traite les données qui identifient la personne et documente chaque traitement.
Le choix de la méthode et l'analyse du risque se font avec votre DPO.
Quelle méthode choisir ? · Anonymisation ou pseudonymisation : quelles différences ?
Périmètre
Ce que NymData traite en santé
- Pris en chargeComptes rendus PDF
- Y compris ceux générés depuis Word.
- Les données identifiantes disparaissent du fichier, la mise en page est conservée.
- Word, Excel, CSV et bases PostgreSQL ou MySQL sont aussi pris en charge.
- Bon à savoirGros volumes
- Pour des flux importants, l'option GPU s'installe sur votre propre matériel.
- Le traitement planifié reprend chaque jour les nouveaux documents d'un dossier.
- Pris en chargeSur votre infrastructure
- Installation sur les serveurs de l'établissement : rien n'est transmis à l'extérieur.
- Pris en chargeTraçabilité
- Chaque traitement produit un rapport d'audit horodaté et scellé, à présenter au DPO.
FAQ
Questions fréquentes sur l'anonymisation des données de santé
Les données de santé sont-elles envoyées à l'extérieur pour être anonymisées ?
Non. NymData s'installe sur les serveurs de votre établissement.
La détection et l'anonymisation ont lieu chez vous.
Aucune donnée n'est transmise à NymData ni à un service cloud.
Les informations médicales sont-elles conservées ?
Oui. NymData anonymise les données qui identifient le patient (nom, NIR, date de naissance, adresse, coordonnées).
Le contenu médical reste lisible, pour la recherche, la formation ou les tests.
Une donnée pseudonymisée reste-t-elle une donnée de santé au sens du RGPD ?
Oui. Des données pseudonymisées restent des données personnelles, et donc des données de santé soumises au RGPD.
Seule une anonymisation effective, qui empêche toute réidentification par des moyens raisonnables, fait sortir les données du champ du RGPD.
Les noms des médecins sont-ils aussi anonymisés ?
Oui. Les noms de personnes sont détectés partout dans le document, qu'il s'agisse du patient, des médecins ou des correspondants.
Cela vaut pour le texte libre comme pour les en-têtes et pieds de page.
Un même patient garde-t-il le même identifiant d'un document à l'autre ?
Oui, avec la méthode identifiant constant, sur les documents Word, les fichiers Excel ou CSV et les bases de données.
Une même valeur reçoit toujours le même code au sein d'un projet, ce qui permet de suivre un patient d'un document à l'autre.
Peut-on anonymiser automatiquement les nouveaux comptes rendus ?
Oui. Un projet peut être planifié chaque jour, chaque semaine ou chaque mois.
Seuls les fichiers nouveaux ou modifiés sont traités à chaque passage.
Voyez NymData anonymiser des comptes rendus PDF, en direct
Démonstration sur des documents médicaux d'exemple, à distance ou dans vos locaux.
Aucune donnée patient n'est nécessaire.