Consultation des dossiers administratifs et caviardage : obligations et pratique
La consultation des dossiers administratifs est un droit fondamental en Allemagne. Les citoyens, journalistes et organisations peuvent demander auprès des autorités la consultation de documents officiels. Mais à l'obligation de consultation s'ajoute l'obligation de caviardage : avant que des documents ne soient communiqués, les données personnelles de tiers doivent être caviardées. Ce guide explique les bases juridiques et montre comment le processus fonctionne en pratique.
Qu'est-ce que la consultation des dossiers ?
La consultation des dossiers (aussi : consultation des dossiers administratifs) accorde aux citoyens le droit de consulter des documents officiels. La base juridique dépend du contexte :
- Loi sur la liberté de l'information (IFG) : accorde à tous l'accès aux informations officielles des autorités fédérales. Des lois similaires existent au niveau des Länder (LIFG).
- Art. 15 DSGVO : accorde aux personnes concernées le droit d'obtenir un accès aux données personnelles les concernant.
- Loi sur la procédure administrative (VwVfG) : règle la consultation des dossiers dans les procédures administratives en cours.
- Code social (SGB) : règle la consultation des dossiers en droit social.
Pourquoi les autorités doivent-elles caviarder des documents ?
Les autorités ne peuvent pas, lors de la consultation des dossiers, communiquer tous les documents sans filtrage. Elles doivent protéger les droits des tiers — notamment leur droit à l'autodétermination informationnelle. L'obligation de caviardage découle de :
- Art. 5 DSGVO (minimisation des données) : ne traiter que les données nécessaires à l'objet
- Art. 32 DSGVO (mesures techniques et organisationnelles) : mesures adéquates de protection des données
- IFG § 5 : protection des données personnelles lors de la communication d'informations
La déléguée à la protection des données de Basse-Saxe (LfD Niedersachsen) le précise : « Souvent, un passage de texte n'est que dissimulé visuellement et peut toujours être lu. » Le vrai caviardage doit retirer le texte physiquement.
L'IFG et la liberté de l'information
La loi fédérale sur la liberté de l'information (IFG) accorde à tous — même sans intérêt propre — un droit d'accès aux informations officielles. Depuis septembre 2025, une nouvelle loi sur la liberté de l'information s'applique également en Autriche, renforçant l'obligation de caviardage pour les autorités autrichiennes.
Lors des demandes IFG, les autorités doivent notamment caviarder :
- Les noms de personnes privées
- Les coordonnées (e-mail, téléphone, adresse)
- Les numéros de sécurité sociale et dates de naissance
- Les données de santé
- Les situations fiscales
- Les secrets d'affaires et commerciaux de tiers
Quelles données doivent être caviardées lors de la consultation des dossiers ?
L'aperçu suivant présente les types de données les plus fréquents et leur obligation de caviardage lors de la consultation des dossiers :
Toujours caviarder :
- Les noms et coordonnées de personnes privées qui ne sont pas demandeurs
- Les numéros de sécurité sociale
- Les données de santé et constatations médicales
- Les coordonnées bancaires (IBAN, BIC)
- Les numéros de carte de crédit
- Les données de mineurs
- Les informations sur des procédures pénales de tiers
À caviarder selon le contexte :
- Les noms d'agents des autorités (selon le rôle et le contexte)
- Les notes internes et prises de position
- Les références de dossier avec lien personnel
Ne pas caviarder :
- Les noms de titulaires d'une charge dans leur fonction officielle
- Les informations publiquement accessibles
- Les propres données du demandeur
Le processus manuel — et pourquoi il ne suffit pas
En pratique, de nombreuses autorités caviardent encore les documents manuellement. Cela signifie : un collaborateur lit le document, identifie les données personnelles et les caviarde individuellement. Pour des volumes de documents de centaines ou de milliers de pages, ce processus est :
- Chronophage : des heures ou des jours par demande
- Source d'erreurs : des données sont oubliées, particulièrement dans les longs documents
- Incohérent : différents collaborateurs caviardent différemment
- Coûteux : coûts de personnel pour le traitement manuel
La déléguée à la protection des données de Basse-Saxe souligne qu'il n'existe « pas de tests d'institutions indépendantes ni de recommandations des autorités de protection des données » pour les outils de caviardage. L'automatisation peut y remédier.
Automatiser le caviardage — meilleures pratiques
Les outils modernes de caviardage peuvent accélérer nettement le processus :
- Charger le document : charger le PDF dans l'outil
- Reconnaissance automatique : l'outil identifie les données personnelles au moyen de motifs Regex et de NER (reconnaissance d'entités nommées)
- Vérification humaine : un collaborateur vérifie les propositions et les confirme ou les rejette
- Export : le document caviardé est exporté
- Journalisation : un journal d'audit documente l'ensemble de l'opération
Datenmaske a été développé précisément pour ce flux : reconnaissance automatique, vérification humaine, caviardage irréversible et journalisation complète. Les modèles NER s'exécutent auto-hébergés sur des serveurs UE ; aucun envoi vers des services d'IA américains comme OpenAI ou Google n'a lieu. Testez le caviardage automatique gratuitement.
Ne pas oublier les métadonnées
Un problème fréquent lors de la consultation des dossiers : le document est correctement caviardé, mais les métadonnées du PDF contiennent encore des données personnelles. Cela peut concerner :
- Les propriétés PDF (auteur, date de création)
- Les commentaires et annotations
- Les signets (Bookmarks) — l'affaire AstraZeneca a montré que des signets peuvent révéler des textes caviardés
- Les couches cachées et pièces jointes
Un processus de caviardage complet doit également nettoyer les métadonnées.
FAQ
Que signifie la consultation des dossiers ?
La consultation des dossiers accorde aux citoyens le droit de consulter des documents officiels. Les bases juridiques sont la loi sur la liberté de l'information (IFG), l'Art. 15 DSGVO et la loi sur la procédure administrative (VwVfG). L'autorité doit caviarder les données personnelles de tiers avant la communication.
Quelles données doivent être caviardées lors de la consultation des dossiers ?
Toutes les données personnelles de tiers : noms, coordonnées, numéros de sécurité sociale, coordonnées bancaires, données de santé et données de mineurs. Les propres données du demandeur ne sont pas caviardées.
La simple dissimulation du texte suffit-elle ?
Non. La déléguée à la protection des données de Basse-Saxe le précise : « Souvent, un passage de texte n'est que dissimulé visuellement et peut toujours être lu. » Le vrai caviardage doit retirer le texte du PDF de manière irréversible.
Comment les autorités peuvent-elles automatiser le caviardage ?
Les outils automatiques de caviardage reconnaissent les données personnelles au moyen de motifs Regex et de reconnaissance d'entités nommées (NER). Un collaborateur vérifie les propositions, les confirme ou les rejette, et l'outil exporte le PDF caviardé de manière irréversible avec journal d'audit.
Pourquoi les métadonnées doivent-elles également être caviardées ?
Les métadonnées PDF peuvent contenir des données personnelles : noms d'auteurs, commentaires, signets (Bookmarks). Dans l'affaire AstraZeneca, des signets ont révélé des textes caviardés. Un processus de caviardage complet nettoie également les métadonnées.