![\"Anonymisation](\"https:\/\/www.arcadsoftware.fr\/dot\/wp-content\/uploads\/2026\/10\/anonymisation-donnees-securite-projet.png\" "\\"Anonymisation")
<\/span><\/div><\/div><\/div>Par C\u00e9cile Masson \u00b7 2 novembre 2026<\/p>\n<\/div><\/div><\/div><\/div><\/div>
Remplacer une solution d'anonymisation en place, c'est rarement une simple affaire de fonctionnalit\u00e9s. Chez un grand groupe public fran\u00e7ais, le projet s'est jou\u00e9 sur un autre terrain. L'outil devait lui-m\u00eame satisfaire les standards de s\u00e9curit\u00e9 de l'organisation.<\/p>\n
Retour sur ce projet, racont\u00e9 de l'int\u00e9rieur par C\u00e9cile Masson, Business Development Manager, et Amina Belhassena, solution architect chez ARCAD Software.<\/p>\n<\/div><\/div><\/div>
Ce qu'il faut retenir<\/span><\/p>\n<\/div> Pilote men\u00e9 sur les propres donn\u00e9es du client qui a valid\u00e9 l\u2019installation, l\u2019int\u00e9gration et la s\u00e9curit\u00e9 en conditions r\u00e9elles.<\/p>\n<\/div><\/li> Un seul serveur Production suffit : l'autonomie des projets d\u00e9pend de leur conception et de leur packaging, pas du nombre de serveurs.<\/p>\n<\/div><\/li> La s\u00e9curit\u00e9 a conditionn\u00e9 le projet : OIDC, Vault et plan d\u2019assurance s\u00e9curit\u00e9 ont fait la diff\u00e9rence.<\/p>\n<\/div><\/li><\/ul><\/div><\/div> Le client utilisait Informatica pour anonymiser ses donn\u00e9es de test et avait engag\u00e9 une d\u00e9marche pour migrer d'Informatica Data Masking<\/a>. La solution co\u00fbtait cher. De plus, sa politique d'h\u00e9bergement des donn\u00e9es dans le cloud avait contraint le client \u00e0 rester sur une ancienne version.<\/p>\n Son patrimoine de donn\u00e9es \u00e9tait h\u00e9t\u00e9rog\u00e8ne : plusieurs bases de donn\u00e9es (SQL Server, MySQL<\/a>, PostgreSQL<\/a>), auxquelles s'ajoutaient des fichiers plats \u00e0 traiter.<\/p>\n Le contact avec ARCAD Software s'est nou\u00e9 par l'interm\u00e9diaire d'un partenaire int\u00e9grateur. Le terrain n'\u00e9tait pas inconnu : en effet, la solution DOT Anonymizer \u00e9quipe d\u00e9j\u00e0 une autre entit\u00e9 du groupe.<\/p>\n<\/div> Le besoin \u00e9tait clairement identifi\u00e9, puisqu'il s'agissait de remplacer un produit existant. La responsable Data du client a supervis\u00e9 l'ensemble des \u00e9changes. Les attentes des m\u00e9tiers \u00e9tant connues, l'essentiel s'est jou\u00e9 ailleurs.<\/p>\n \u00ab Il fallait absolument \u00eatre au niveau de s\u00e9curit\u00e9 de l'organisation, explique C\u00e9cile. C'\u00e9tait le pr\u00e9requis absolu, et cela a conditionn\u00e9 l'affaire jusqu'au bout. \u00bb Le client avait en effet renforc\u00e9 sa politique de s\u00e9curit\u00e9. Or DOT Anonymizer propose une authentification OIDC et une connexion \u00e0 un coffre-fort de secrets (Vault). Ces deux capacit\u00e9s ont permis d'atteindre le niveau d'exigence attendu. L'\u00e9quipe d'ARCAD Software a \u00e9galement d\u00fb produire un plan d'assurance s\u00e9curit\u00e9.<\/p>\n Deuxi\u00e8me crit\u00e8re : l'architecture du SI. Pour des raisons de s\u00e9curit\u00e9, le client \u00e9tanch\u00e9ise ses diff\u00e9rentes lignes business. Le responsable de l'architecture a jou\u00e9 un r\u00f4le cl\u00e9 pour faire comprendre ces contraintes. ARCAD Software a ainsi pu proposer le Production Server, une r\u00e9ponse adapt\u00e9e \u00e0 cette architecture pour un co\u00fbt acceptable.<\/p>\n Aucun concurrent n'\u00e9tait en lice au moment d\u00e9cisif : ARCAD Software a \u00e9t\u00e9 le seul \u00e0 franchir les \u00e9tapes de la sandbox puis du pilote. Ce qui a fait basculer la d\u00e9cision ? \u00ab Le s\u00e9rieux dans la tenue des d\u00e9lais R&D, qui \u00e9taient scrut\u00e9s r\u00e9guli\u00e8rement et challeng\u00e9s \u00bb, r\u00e9pond C\u00e9cile. La souverainet\u00e9 du produit<\/a> et la proximit\u00e9 de la R&D ont \u00e9galement compt\u00e9. Le contexte \u00e9tait alors \u00e0 la d\u00e9fiance vis-\u00e0-vis des produits am\u00e9ricains. Enfin, la n\u00e9gociation s'est conduite avec l'acheteur du client et l'achat est pass\u00e9 par une centrale d'achat et un distributeur.<\/p>\n<\/div> C\u00f4t\u00e9 technique, les contraintes ne portaient ni sur la volum\u00e9trie ni sur la performance. Elles \u00e9taient avant tout architecturales et s\u00e9curitaires.<\/p>\n Le client voulait que les traitements d'anonymisation s'ex\u00e9cutent au plus pr\u00e8s de la donn\u00e9e. Il voulait concevoir, livrer et ex\u00e9cuter chaque projet de fa\u00e7on autonome. Il souhaitait \u00e9galement ma\u00eetriser les co\u00fbts d'infrastructure et de licences. S'y ajoutaient plusieurs exigences : authentification centralis\u00e9e via OIDC, r\u00e9cup\u00e9ration des identifiants depuis un Vault plut\u00f4t que leur stockage dans l'outil, hachage des credentials, gestion fine des utilisateurs et des groupes, et int\u00e9gration des logs dans la supervision. Enfin, d'autres applications devaient pouvoir d\u00e9clencher l'anonymisation \u00e0 la vol\u00e9e, ce qui imposait des API.<\/p>\n \u00ab Le client ne se contentait pas de v\u00e9rifier que l'anonymisation fonctionnait, souligne Amina. Il voulait s'assurer que l'outil d'anonymisation lui-m\u00eame respectait ses standards de s\u00e9curit\u00e9. \u00bb Pour apporter des r\u00e9ponses pr\u00e9cises \u00e0 l'\u00e9quipe S\u00e9curit\u00e9, ARCAD Software a donc mobilis\u00e9 un groupe d'experts de sa R&D. Ce groupe s\u2019est ajout\u00e9 \u00e0 l'accompagnement projet. Les \u00e9quipes ont par ailleurs r\u00e9alis\u00e9 les tests directement dans l'environnement du client, plut\u00f4t que sur des d\u00e9monstrations g\u00e9n\u00e9riques.<\/p>\n<\/div> La solution retenue repose sur une <\/span>architecture Design \/ Production<\/a> \u00e0 deux niveaux. Le serveur Design <\/span>joue le r\u00f4le de serveur ma\u00eetre. Il sert \u00e0 concevoir chaque projet : d\u00e9finition, choix des <\/span>moteurs d'anonymisation<\/a>, type de source. <\/span>On exporte ensuite le projet valid\u00e9 sous forme de package (archive .zip)<\/span>. Ce package regroupe les moteurs, les \u00e9ventuels scripts Groovy et la description des sources. Un serveur Production unique importe ce package et compl\u00e8te si besoin les informations de connexion<\/span>. Il lance alors l'ex\u00e9cution, depuis l'interface ou en ligne de commande (CLI).<\/span><\/p>\n<\/div><\/div><\/div> Transfert d'un projet d'anonymisation par package, du serveur Design au serveur Production<\/p><\/div><\/div><\/div><\/div><\/div> Ce mode de livraison pr\u00e9sente un double avantage. Chaque projet devient un livrable autonome, versionnable et rejouable. Et le serveur Production peut fonctionner sans communication directe avec le serveur Design, ce qui renforce le cloisonnement. Les deux modes, connect\u00e9 et d\u00e9connect\u00e9, ont \u00e9t\u00e9 test\u00e9s pour permettre \u00e0 l'\u00e9quipe Architecture de v\u00e9rifier l'isolation des environnements.<\/p>\n<\/div> Le projet s'est appuy\u00e9 sur deux phases de validation successives, de plus en plus proches du contexte r\u00e9el.<\/p>\n La premi\u00e8re ann\u00e9e, le client a d\u00e9couvert la solution en sandbox : des tests fonctionnels men\u00e9s dans l'infrastructure d'ARCAD Software, avec des donn\u00e9es de l'\u00e9diteur, sans mobiliser ses environnements ni exposer ses donn\u00e9es. Un an plus tard, il a souhait\u00e9 mener un pilote dans sa propre infrastructure, sur un \u00e9chantillon de ses propres donn\u00e9es, puisque la performance n'\u00e9tait pas un crit\u00e8re cl\u00e9.<\/p>\n Ce pilote comptait deux volets. Le volet fonctionnel couvrait la d\u00e9tection des donn\u00e9es sensibles<\/a>, la reprise du dictionnaire de donn\u00e9es, l'anonymisation de bases avec filtres et de fichiers plats. Le volet technique et s\u00e9curit\u00e9 portait sur l'installation des serveurs, leur communication, l'import\/export des projets via l'interface, la CLI et les API OpenAPI (Swagger), ainsi que l'\u00e9valuation approfondie de la s\u00e9curit\u00e9.<\/p>\n<\/div><\/div><\/div> Phasage du projet sur 3 ans<\/p><\/div><\/div><\/div><\/div><\/div> \u00ab Commencer par un essai en sandbox sur le fonctionnel, puis un pilote tr\u00e8s orient\u00e9 s\u00e9curit\u00e9, ce n'est pas tr\u00e8s courant, note C\u00e9cile. Mais c'est r\u00e9v\u00e9lateur du niveau d'exigence d'un \u00e9tablissement qui s'adapte au niveau de s\u00e9curit\u00e9 requis pour \u00e9viter les attaques. \u00bb<\/p>\n<\/div> C\u00f4t\u00e9 client, trois \u00e9quipes \u00e9taient impliqu\u00e9es. L'\u00e9quipe Data a pris en charge les r\u00e8gles d'anonymisation. L'\u00e9quipe Architecture a v\u00e9rifi\u00e9 l'isolation des serveurs. L'\u00e9quipe S\u00e9curit\u00e9 a men\u00e9 l'\u00e9valuation de l'outil. Le pilote s'est d\u00e9roul\u00e9 sous forme d'ateliers, compl\u00e9t\u00e9s par des s\u00e9ances de brainstorming avec les architectes, et ces \u00e9changes ont r\u00e9orient\u00e9 la strat\u00e9gie. Au d\u00e9part, le client envisageait plusieurs serveurs d'ex\u00e9cution pour garantir l'autonomie de ses projets. \u00ab Nous avons d\u00e9montr\u00e9 que cette autonomie ne d\u00e9pendait pas du nombre de serveurs, mais de la fa\u00e7on dont les projets sont con\u00e7us, packag\u00e9s et cloisonn\u00e9s \u00bb, explique Amina. Finalement, le client a retenu un seul serveur Production, ce qui a fortement r\u00e9duit les co\u00fbts sans renoncer \u00e0 aucune exigence.<\/p>\n<\/div> Le pilote a d\u00e9montr\u00e9 plusieurs points :<\/span><\/p>\n<\/div> la couverture fonctionnelle sur le p\u00e9rim\u00e8tre r\u00e9el du client, avec un seul outil pour les trois SGBD et les fichiers plats ;<\/p>\n<\/div><\/li> la viabilit\u00e9 de l'architecture Design \/ Production, y compris en mode d\u00e9connect\u00e9 ;<\/p>\n<\/div><\/li> la conformit\u00e9 aux exigences de s\u00e9curit\u00e9 ;<\/p>\n<\/div><\/li> l'int\u00e9gration dans le SI existant (CLI, API, supervision).<\/p>\n<\/div><\/li><\/ul> Sur le plan \u00e9conomique, deux \u00e9l\u00e9ments ont \u00e9t\u00e9 d\u00e9cisifs face \u00e0 Informatica. D'abord, un mod\u00e8le de prix non index\u00e9 sur le volume de donn\u00e9es<\/a>. Ensuite, une installation on premise qui garde les donn\u00e9es dans l'infrastructure du client, un argument qui a pes\u00e9 autant que le prix. Le choix d'un serveur Production unique a, en outre, fortement r\u00e9duit les co\u00fbts.<\/p>\n Le client envisage d\u00e9j\u00e0 la suite : int\u00e9grer de nouveaux SGBD et de nouvelles lignes business.<\/p>\n<\/div> Impliquer l'Architecture et la S\u00e9curit\u00e9 d\u00e8s le d\u00e9part.<\/strong> Dans un projet d'anonymisation transverse<\/a>, les questions structurantes ne sont pas seulement fonctionnelles : O\u00f9 s\u2019ex\u00e9cutent les traitements ? Comment les identifiants sont-ils prot\u00e9g\u00e9s ? Qui a acc\u00e8s \u00e0 quoi ? Les traiter t\u00f4t \u00e9vite de remettre en cause des choix en cours de route. Ici, la s\u00e9curit\u00e9 a conditionn\u00e9 l'affaire du d\u00e9but \u00e0 la fin, ce qui rejoint le point de vue du RSSI sur l'anonymisation<\/a>.<\/p>\n Ne pas confondre autonomie et multiplication des serveurs.<\/strong> Avec une bonne gestion des utilisateurs, des groupes et des projets packag\u00e9s, un seul serveur Production suffit \u00e0 cloisonner les projets.<\/p>\n Mener le pilote chez soi, sur ses propres donn\u00e9es.<\/strong> Tester l'anonymisation ne suffit pas : il faut aussi valider l'installation, la communication entre serveurs, l'int\u00e9gration aux outils et l'automatisation. Si la performance n'est pas un enjeu, un \u00e9chantillon suffit pour obtenir des r\u00e9sultats repr\u00e9sentatifs. C'est aussi l'int\u00e9r\u00eat de commencer sur un p\u00e9rim\u00e8tre restreint<\/a>.<\/p>\n Penser industrialisation d\u00e8s la conception.<\/strong> \u00ab Un projet d'anonymisation n'est pas un traitement ponctuel : les r\u00e8gles \u00e9volueront et les traitements seront rejou\u00e9s \u00bb, rappelle Amina. S\u00e9parer le Build, port\u00e9 par le serveur Design, du Run, port\u00e9 par le serveur Production, et concevoir des projets versionnables et pilotables en ligne de commande, c'est pr\u00e9parer le passage \u00e0 l'\u00e9chelle d\u00e8s le premier jour. Pour approfondir ce mod\u00e8le, lire notre article Serveur Design et Serveur Production : deux piliers d'une architecture d'anonymisation moderne et industrialis\u00e9e<\/a>.<\/p>\n Pour aller plus loin, d\u00e9couvrez d'autres retours d'exp\u00e9rience clients<\/a>.<\/p>\n<\/div><\/div><\/div><\/div><\/div> Voyez DOT Anonymizer en action<\/p>\n<\/div> C\u00e9cile Masson dispose de 20 ans d\u2019exp\u00e9rience dans le domaine du test et de la qualit\u00e9 logicielle. Sa collaboration ces 10 derni\u00e8res ann\u00e9es sur le segment DOT a permis \u00e0 C\u00e9cile de devenir une experte sur le march\u00e9 de la s\u00e9curit\u00e9 et de l\u2019anonymisation des donn\u00e9es. En effet sa mission consiste \u00e0 lancer sur le march\u00e9 la technologie DOT Anonymizer pour l\u2019anonymisation des donn\u00e9es confidentielles.<\/p>\n Pour toute question sur l\u2019anonymisation, contactez nos sp\u00e9cialistes.<\/a><\/p>\n<\/div><\/div><\/div><\/div><\/div><\/div>\n<\/div><\/div> R\u00e9servez une version d\u2019essai ou une session dans notre sandbox !<\/p>\n<\/div><\/div><\/div>Contexte : sortir d'une solution co\u00fbteuse et fig\u00e9e<\/h2><\/div>
L'enjeu business : un outil s\u00e9curis\u00e9<\/h2><\/div>
L'enjeu technique : un outil sous contr\u00f4le<\/h2><\/div>
Des contraintes avant tout architecturales et s\u00e9curitaires<\/h3><\/div>
Une architecture Design \/ Production \u00e0 deux niveaux<\/h3><\/div>
![\"Transfert](\"https:\/\/www.arcadsoftware.fr\/dot\/wp-content\/uploads\/2026\/10\/transfert-projet-anonymisation-par-package-du-serveur-design-au-serveur-production.png\")
<\/span>La d\u00e9marche : 2 validations, 3 \u00e9quipes<\/h2><\/div>
![\"Phasage](\"https:\/\/www.arcadsoftware.fr\/dot\/wp-content\/uploads\/2026\/10\/phasage-projet-sur-3-ans.png\")
<\/span>Trois \u00e9quipes mobilis\u00e9es c\u00f4t\u00e9 client<\/h3><\/div>
R\u00e9sultats : une d\u00e9cision fond\u00e9e sur la preuve<\/h2><\/div>
Enseignements : ce qui vaut au-del\u00e0 de ce projet<\/h2><\/div>
![\"C\u00e9cile](\"https:\/\/www.arcadsoftware.fr\/dot\/wp-content\/uploads\/2025\/07\/Photo-DOT-Cecile-Masson.png\")
<\/span><\/div><\/div><\/div>\u00c0 propos de l\u2019auteur<\/h2><\/div>
C\u00e9cile Masson<\/h3><\/div>
Sp\u00e9cialiste en solution d\u2019anonymisation<\/h4><\/div>
VERSION D\u2019ESSAI \/ DEMO<\/h2><\/div>
Version d\u2019essai<\/h3><\/div>
![\"Test](\"https:\/\/www.arcadsoftware.fr\/dot\/wp-content\/uploads\/2025\/04\/contact-trial-version.png\")
Essayez maintenant !<\/h4><\/div>