Anonymisation CRBO : méthode CNIL pas à pas
Comment anonymiser un CRBO pour une formation, une supervision ou une publication ? Méthode CNIL, checklist des données à supprimer et outil gratuit inclus.
Anonymisation d'un CRBO : pour formation ou publication
Le compte rendu de bilan orthophonique contient des données de santé sensibles protégées par le RGPD. Partager un CRBO en formation, supervision ou publication exige une anonymisation complète, irréversible, qui rend toute ré-identification impossible. L'outil intégré permet d'automatiser cette procédure en respectant les recommandations de la CNIL.
Pourquoi anonymiser un CRBO : obligations légales et cas d'usage
Le CRBO est un document de santé contenant des données à caractère personnel sensibles au sens de l'article 9 du RGPD. Trois situations déclenchent l'obligation d'anonymisation : le partage en formation initiale ou continue (étudiants en orthophonie, conférences), la présentation en supervision ou staff clinique pluridisciplinaire, et la publication dans une revue professionnelle ou un support pédagogique.
La distinction entre partage interne sécurisé et partage ouvert change tout. Transmettre un CRBO à un médecin prescripteur identifié ne nécessite pas d'anonymisation : le destinataire est connu, l'accord du patient est implicite dans la prescription, la transmission obéit aux règles de transmission du CRBO au médecin. En revanche, diffuser un cas clinique devant un auditoire large ou publier un CRBO dans un support accessible exige l'anonymisation complète.
Le RGPD impose cette démarche dès lors que la ré-identification devient "raisonnablement possible" pour une personne extérieure. La responsabilité du praticien reste engagée tant que subsiste un risque d'identification, même indirect. La CNIL considère qu'un document contenant uniquement des initiales ou un code reste une donnée personnelle si le contexte permet la ré-identification.
L'Assurance Maladie ne demande jamais l'anonymisation d'un CRBO transmis pour cotation : ce document reste dans le circuit de soins sécurisé. L'anonymisation concerne uniquement les usages hors circuit de soins direct.
Anonymisation vs pseudonymisation : ce que dit le RGPD (et pourquoi la distinction change tout)
La pseudonymisation remplace le nom par un code ou des initiales, mais ne supprime pas le caractère personnel de la donnée. Le RGPD la considère comme une technique de sécurisation, pas comme une anonymisation. Exemple clinique : "M.D., 7 ans, élève de CE1 à l'école Jules Ferry de Lyon 3e" devient "Patient 0042, 7 ans, élève de CE1 dans une école de Lyon 3e". Le risque de ré-identification persiste si quelqu'un connaît votre patientèle ou croise ces informations avec d'autres sources.
L'anonymisation au sens RGPD rend toute ré-identification "impossible de manière irréversible" (considérant 26 du règlement). Le critère décisif : même en combinant le document anonymisé avec d'autres sources d'information accessibles, la ré-identification doit rester hors de portée. Le groupe de travail européen Article 29 (avis WP216) établit trois critères : l'individualisation (isoler un individu dans un ensemble), la corrélation (relier plusieurs enregistrements) et l'inférence (déduire une information sur une personne).
Pour l'orthophoniste en libéral, l'implication concrète change la méthode. Remplacer "Marie D., 7 ans, CE1 à l'école Jules Ferry de Lyon 3e, fille unique de parents enseignants" par "M., 7 ans, élève de CP dans une grande ville" ne constitue pas encore une anonymisation complète si le contexte du cabinet permet l'identification. La taille de la population de référence compte : dans une commune de moins de 20 000 habitants, la combinaison âge + classe + diagnostic rare constitue un quasi-identifiant.
Le critère du "risque raisonnable de ré-identification" selon l'avis G29 s'évalue en fonction des moyens disponibles pour un tiers : temps, argent, accès aux bases de données publiques. Un CRBO contenant "garçon de 9 ans, bilinguisme arabe-français, TDL expressif sévère avec agrammatisme, habitant dans une ville de 5 000 habitants du Sud-Est" reste identifiable pour quiconque connaît la région, même sans nom.
Publier un cas clinique pseudonymisé sur un blog professionnel ou dans un groupe Facebook fermé ne protège pas de la responsabilité RGPD. Seule l'anonymisation irréversible lève l'obligation de consentement du patient.
Les données à supprimer ou modifier dans un CRBO : checklist complète
Identifiants directs à supprimer
Le nom et le prénom de l'enfant ou du patient adulte doivent disparaître entièrement. La date de naissance complète se remplace par l'âge en années ("7 ans") ou une tranche d'âge ("6-8 ans"). L'adresse postale se supprime, et la commune se neutralise si la population est inférieure à 20 000 habitants (remplacer par "ville moyenne du Sud-Est" ou "grande agglomération").
Le nom des établissements scolaires ou médico-sociaux fréquentés constitue un identifiant direct : "l'école Jules Ferry" devient "son école", "le SESSAD départemental" devient "un SESSAD". Le numéro de sécurité sociale, le numéro de dossier, le numéro de téléphone se suppriment systématiquement.
Le nom et le prénom des parents ou accompagnants disparaissent également. Le nom du médecin prescripteur se remplace par "le médecin prescripteur" ou "le pédiatre de l'enfant". Le nom de l'orthophoniste rédactrice ne figure plus : remplacer par "l'orthophoniste" ou supprimer la signature nominative si le document circule hors du cabinet.
Quasi-identifiants à neutraliser
La combinaison âge + classe + commune crée un risque de ré-identification dans les petites villes. Exemple : "garçon de 7 ans, en CE1, habitant à Aubenas" permet d'isoler une population de quelques dizaines d'enfants. Modifier en "garçon de 7-8 ans, élève de cycle 2, dans une ville du Sud de la France".
Un diagnostic rare ou une pathologie ultra-spécifique associée à une petite tranche d'âge dans une zone géographique constitue un quasi-identifiant. "Fille de 5 ans, syndrome de Rett forme classique, résidant dans le département 07" identifie potentiellement la patiente. Élargir : "enfant de moins de 6 ans, pathologie neurodéveloppementale d'origine génétique".
Les détails socio-familiaux distinctifs doivent se neutraliser : la profession très rare des parents ("père astrophysicien à l'observatoire de Lyon"), la situation familiale atypique ("famille d'accueil temporaire"), les langues parlées rares ("bilinguisme tamoul-français dans une commune rurale"). Remplacer par des catégories génériques : "milieu socioprofessionnel supérieur", "contexte familial particulier", "bilinguisme".
Les dates précises d'évaluation se remplacent par des périodes : "bilan réalisé le 12 janvier 2025" devient "bilan réalisé au cours du 2e trimestre scolaire" ou "évaluation début 2025".
Données à conserver sans modification
Les résultats chiffrés aux épreuves standardisées se conservent intégralement : scores bruts, notes standard, percentiles, étalonnages. Ces données constituent la valeur pédagogique du document et ne permettent pas l'identification. Exemple : "EXALANG 5-8, épreuve de compréhension lexicale : note standard 6, percentile P10" se garde tel quel.
Les observations cliniques non identifiantes restent intactes : "troubles articulatoires du /r/ et du /ʃ/", "agrammatisme expressif avec omission fréquente des déterminants", "fluence verbale sémantique à -2 DS". Les axes de rééducation et recommandations génériques se conservent : "travail des processus phonologiques", "guidance parentale sur les modalités d'étayage".
Les références aux tests utilisés se maintiennent : BETL, NEPSY-II, EXALANG, EDA, Alouette. Le nom de la batterie fait partie du matériel scientifique, pas de l'identité du patient.
Cas particulier : les CRBO contenant des verbatim
Les verbatim enfant ou patient sont quasi-identifiants si le contexte est spécifique. "Papa i veut pas aller à la maison de Mamie Jacqueline à Lyon" contient trois identifiants (prénom de grand-mère, lien familial, ville). Paraphraser systématiquement : "Phrase produite : structure SVO avec omission du pronom clitique sujet et erreur d'accord verbal".
Les échantillons de productions langagières peuvent figurer s'ils sont anonymisés de tout contexte situationnel. Exemple acceptable : "Production orale spontanée : 'Moi jouer ballon hier. Tombé. Bobo genou.' (3 énoncés de 2-4 mots, agrammatisme, absence de morphologie verbale)". Exemple à éviter : "L'enfant raconte : 'On est allés à Disneyland avec Tata Sophie et mon cousin Hugo'."
| Donnée | Action | Exemple |
|---|---|---|
| Nom, prénom, date de naissance complète | Supprimer | "Marie Dupont, née le 12/03/2018" → "M., 7 ans" |
| Adresse, commune < 20 000 hab. | Supprimer | "12 rue de la Paix, 07200 Aubenas" → "ville moyenne du Sud-Est" |
| Nom d'école, de SESSAD | Modifier | "École Jules Ferry" → "son école" |
| Profession rare des parents | Modifier | "Père astrophysicien" → "milieu socioprofessionnel supérieur" |
| Résultats chiffrés étalonnés | Conserver | "EXALANG : note standard 6, P10" → inchangé |
| Observations cliniques génériques | Conserver | "Troubles articulatoires du /r/" → inchangé |
| Verbatim avec contexte identifiant | Paraphraser | "On est allés à Disneyland avec Tata Sophie" → "Énoncé de 7 mots, structure SVO, morphologie verbale correcte" |
Procédure pas à pas : anonymiser un CRBO selon les recommandations CNIL
Étape 1 : identifier le cas d'usage
Former un auditoire large (promotion d'étudiants, conférence ouverte) exige le niveau d'anonymisation le plus strict. La supervision entre pairs dans un groupe fermé de cinq orthophonistes liées par un accord de confidentialité peut tolérer un niveau intermédiaire : les quasi-identifiants contextuels peuvent subsister si le groupe signe un engagement écrit de non-divulgation. La publication dans une revue professionnelle ou un mémoire de recherche impose l'anonymisation complète.
Étape 2 : extraire le CRBO du dossier patient
Travailler sur une copie. Ne jamais modifier le document original conservé dans le dossier patient. Exporter le CRBO en format Word ou PDF modifiable, créer un duplicata portant un nom de fichier neutre ("CRBO_anonymise_cas_TDL_2025.docx"), supprimer toute trace de métadonnées (propriétés du fichier Word : auteur, entreprise, date de création).
Étape 3 : appliquer la checklist section par section
Utiliser la checklist ci-dessus. Traiter le CRBO dans l'ordre : en-tête (supprimer nom, adresse, téléphone), anamnèse (neutraliser prénoms des parents, noms d'établissements, détails familiaux distinctifs), résultats (conserver les scores, supprimer les dates précises), conclusions (vérifier qu'aucune formule ne contient un identifiant), recommandations (remplacer "Mme Dupont, mère de Marie" par "la mère de l'enfant").
Utiliser la fonction Rechercher/Remplacer de Word pour traquer les occurrences : chercher tous les prénoms, noms de lieux, noms d'écoles mentionnés dans le document. Remplacer systématiquement par des termes génériques.
Étape 4 : vérifier le risque de ré-identification
Relire le document anonymisé en se posant la question : "Avec uniquement ce document, quelqu'un qui connaît ma patientèle pourrait-il identifier ce patient ?" Si la réponse est "peut-être", supprimer davantage. Tester la combinaison de variables : âge + diagnostic + région géographique + détail socio-familial. Si trois variables se combinent, élargir au moins une des trois.
Faire relire par une consoeur extérieure au cabinet : elle ne doit pas pouvoir isoler le patient dans un groupe de moins de cinquante personnes. Le seuil de sécurité CNIL considère qu'une population de référence de moins de cinq individus rend l'anonymisation impossible.
Étape 5 : valider la cohérence clinique
L'anonymisation ne doit pas vider le document de sa valeur pédagogique. Vérifier que les résultats chiffrés, les axes de rééducation et la démarche diagnostique restent lisibles. Un CRBO qui dit "enfant, âge non précisé, région non précisée, troubles du langage, scores normaux" ne sert plus à former. Trouver l'équilibre : assez anonyme pour protéger, assez précis pour enseigner.
Exemples de formulations valides : "garçon de 8 ans, scolarisé en CE2 dans une école publique d'une grande agglomération, trouble développemental du langage oral de type expressif, performances lexicales à -2 DS (EVIP), conscience phonologique effondrée (BELEC : score de suppression syllabique à P5)". Aucun identifiant, données cliniques complètes.
Étape 6 : conserver une trace de la procédure
Noter dans le registre des activités de traitement RGPD (obligatoire pour tout cabinet libéral) que le document a été anonymisé, la date de l'opération, la finalité (formation continue FNO, supervision en groupe de pairs, publication dans Rééducation Orthophonique) et le destinataire ou le support. Cette traçabilité protège le praticien en cas de contrôle CNIL.
Le registre doit mentionner : "CRBO patient n° [code dossier], anonymisé le [date], finalité : formation [nom de l'organisme], aucune donnée personnelle conservée dans la version diffusée, durée de conservation du document anonymisé : [durée]". Conserver ce registre pendant trois ans minimum après la dernière utilisation du document anonymisé.
Anonymiser un CRBO au moment de sa rédaction initiale constitue une faute : le document original doit rester complet et nominatif dans le dossier patient. L'anonymisation se fait sur une copie, uniquement au moment du partage externe.
Ce que change l'article 89 du RGPD pour les professionnels de santé
L'article 89 du RGPD (souvent cité sous "article 69" en référence à l'article 69 de la loi Informatique et Libertés modifiée, loi n°78-17) autorise le traitement de données de santé à des fins de recherche scientifique, d'enseignement et de formation, sous trois conditions cumulatives : les données sont rendues anonymes ou pseudonymisées avec garanties techniques, les résultats sont publiés sous forme agrégée ou anonymisée, et le traitement reste compatible avec la finalité initiale de collecte.
Pour l'orthophoniste en libéral, cet article ne dispense pas de l'anonymisation, il la conditionne. Il offre en revanche une base légale explicite pour partager des cas cliniques en formation sans avoir à recueillir à nouveau le consentement du patient, à condition que l'anonymisation soit effective. Le patient a consenti implicitement au traitement de ses données à des fins de soins lors de sa première consultation. L'article 89 étend cette base légale aux finalités pédagogiques, à condition de protéger les données par anonymisation.
Nuance importante : si le CRBO est utilisé dans le cadre d'une recherche publiée dans une revue scientifique à comité de lecture (Glossa, Rééducation Orthophonique, ANAE), un avis du Comité de Protection des Personnes (CPP) peut être requis si l'étude porte sur des interventions ou des comparaisons thérapeutiques. Une simple étude de cas rétrospective anonymisée n'exige généralement pas l'avis CPP, mais la frontière reste floue : consulter le référent RGPD de votre syndicat (FNO) en cas de doute.
L'article 89 impose également des garanties de sécurité renforcées : chiffrement des documents, accès restreint, traçabilité des consultations. Un CRBO anonymisé diffusé lors d'une formation en présentiel ne nécessite pas de chiffrement, mais s'il circule par email ou plateforme en ligne, le chiffrement redevient obligatoire même après anonymisation (protection contre les fuites accidentelles).
Selon la CNIL (guide "Recherche en santé", mis à jour en 2024), l'anonymisation complète dispense de toute déclaration préalable pour les recherches non interventionnelles. L'orthophoniste reste néanmoins tenue de documenter la procédure dans son registre RGPD.
Outil gratuit : anonymiseur de CRBO intégré
Ortho.ia propose un outil d'anonymisation de CRBO accessible sans inscription. L'outil détecte automatiquement les champs identifiants (nom, prénom, date de naissance complète, adresse, numéro de sécurité sociale, noms d'établissements scolaires ou médico-sociaux), les signale en surbrillance et propose une version anonymisée en un clic. Le traitement s'effectue localement dans le navigateur : aucune donnée ne transite par un serveur externe.
L'outil ne remplace pas le regard clinique de l'orthophoniste sur les quasi-identifiants contextuels. Il automatise la suppression des identifiants directs (étapes 1 et 2 de la checklist), mais vous devez vérifier manuellement la combinaison âge + classe + commune + diagnostic (étape 4 de la procédure). L'outil propose des suggestions de reformulation pour neutraliser les quasi-identifiants, mais la validation finale reste sous votre responsabilité.
Disponible gratuitement, sans limite d'usage. La version gratuite traite des CRBO de moins de 10 pages. La version incluse dans l'abonnement Ortho.ia lève cette limite et intègre un historique des anonymisations pour alimenter automatiquement le registre RGPD du cabinet.
Pour produire un CRBO rigoureux avant de l'anonymiser, consultez notre méthode pour rédiger un CRBO.
Anonymisez vos CRBO en 3 minutes, conforme CNIL
Détection automatique des identifiants, suggestions de reformulation, traitement local sans envoi de données. Accessible gratuitement, sans inscription.
Utiliser l'outil d'anonymisation →FAQ : anonymisation CRBO, vos questions fréquentes
Un CRBO anonymisé reste-t-il couvert par le secret professionnel ?
Oui. L'anonymisation lève l'obligation de confidentialité vis-à-vis du patient concerné (le document ne permet plus de l'identifier), mais ne supprime pas le secret professionnel de l'orthophoniste. Le document anonymisé ne doit pas être diffusé hors du cadre prévu : formation déclarée, supervision encadrée, publication identifiée. Partager un CRBO anonymisé sur un forum public ou un réseau social constitue une violation du secret professionnel, même si le patient n'est pas identifiable.
Faut-il l'accord du patient pour utiliser son CRBO en formation ?
Si le CRBO est correctement anonymisé (ré-identification impossible), l'accord explicite du patient n'est pas requis au titre du RGPD. L'article 89 du RGPD autorise l'utilisation à des fins d'enseignement sans recueillir à nouveau le consentement. Il reste néanmoins une bonne pratique déontologique d'informer les patients, lors de la signature du formulaire de consentement éclairé en début de prise en charge, que leurs données anonymisées peuvent être utilisées à des fins de formation professionnelle. Cette information préalable renforce la confiance et respecte l'esprit du Code de déontologie des orthophonistes (article R.4341-36 du Code de la santé publique).
Quelle différence entre un CRBO anonymisé et un CRBO pseudonymisé ?
Un CRBO pseudonymisé (nom remplacé par initiales, code ou numéro de dossier) reste une donnée personnelle au sens du RGPD. Vous demeurez responsable du traitement, le patient conserve ses droits (accès, rectification, effacement), et vous devez garantir la sécurité du document. Seule l'anonymisation complète, rendant la ré-identification irréversible, permet un partage sans contrainte de consentement et dégage votre responsabilité de responsable de traitement. Exemple concret : "Patiente M.D., 7 ans, CE1" (pseudonymisation) vs "Enfant de 7-8 ans, cycle 2" (anonymisation).
L'anonymisation s'applique-t-elle aussi aux CRBO d'adultes ?
Oui, les mêmes règles s'appliquent quel que soit l'âge du patient ou l'indication (déglutition, voix, langage adulte, neurologie). Les quasi-identifiants varient : pour un adulte, le lieu de travail, la profession précise, le diagnostic neurologique rare ou la combinaison âge + pathologie + région géographique peuvent permettre la ré-identification. Un CRBO indiquant "homme de 52 ans, aphasie de Broca post-AVC sylvien gauche, cadre supérieur dans une PME de 30 salariés à Aubenas" reste identifiable. Élargir : "adulte d'âge moyen, aphasie non fluente, milieu socioprofessionnel supérieur, ville de taille moyenne".
En résumé
L'anonymisation d'un CRBO exige la suppression complète des identifiants directs (nom, date de naissance, adresse) et la neutralisation des quasi-identifiants (combinaison âge + classe + commune, diagnostic rare, détails socio-familiaux distinctifs). La pseudonymisation ne suffit pas : seule l'anonymisation irréversible au sens du RGPD lève l'obligation de consentement pour un partage en formation ou publication.
La procédure CNIL se décompose en six étapes : identifier le cas d'usage, travailler sur une copie, appliquer la checklist section par section, vérifier le risque de ré-identification, valider la cohérence clinique, tracer l'opération dans le registre RGPD. L'article 89 du RGPD autorise le partage à visée pédagogique sans recueillir à nouveau le consentement du patient, à condition que l'anonymisation soit effective.
Trois points clés :
- La combinaison de variables quasi-identifiantes (âge, classe, commune, pathologie) crée un risque de ré-identification même en l'absence de nom.
- Conserver les résultats chiffrés et les observations cliniques génériques : l'anonymisation ne doit pas vider le CRBO de sa valeur pédagogique.
- Documenter systématiquement la procédure dans le registre RGPD du cabinet : date, finalité, destinataire, durée de conservation.
Avis de conformité : Cet article a une visée informative et pédagogique. Il ne constitue pas un conseil juridique. Pour toute question relative à la conformité RGPD de votre cabinet, consultez votre délégué à la protection des données (DPO) ou le service juridique de votre syndicat professionnel (FNO pour la France). La réglementation peut évoluer ; vérifiez toujours les textes en vigueur sur legifrance.gouv.fr et cnil.fr.