Descriptif
Sécuriser la donnée : masquage et anonymisation est une formation de 2 jours (14 heures), de niveau intermédiaire, rattachée au domaine « Bases de données, outils décisionnels, Big Data et Cloud Computing ». Mettre en œuvre le masquage et l'anonymisation des données. Conçue et animée par des praticiens en activité, elle alterne apports ciblés (30 %) et mises en pratique (70 %) sur des laboratoires cloud individuels, avec des cas inspirés des secteurs banque, assurance et services publics. Disponible en inter-entreprises, en intra sur catalogue et en version sur mesure adaptée au contexte de l'entreprise.
Objectifs pédagogiques
À l'issue de la formation, le participant sera capable de :
- Enjeux RGPD
- Pseudonymisation et anonymisation
- Techniques de masquage
- Données de test
- Outils
Programme détaillé
| N° | Contenus et activités | Durée |
|---|---|---|
| Jour 1 | ||
| 1 | Attentes et recensement des bases contenant des données personnelles chez les participants | 0,5 h |
| 2 | RGPD appliqué à la base : donnée personnelle et sensible, minimisation, durées de conservation, analyse d'impact | 1,5 h |
| 3 | Pseudonymisation, anonymisation et techniques de masquage : k-anonymat, l-diversité, hachage salé, chiffrement AES, tokenisation, format préservé | 2 h |
| 4 | Travaux pratiques : évaluer le risque de réidentification d'un jeu RH de 80 000 lignes et mesurer le k obtenu | 2 h |
| 5 | Travaux pratiques : appliquer quatre techniques de masquage à la même colonne et comparer utilité conservée et risque résiduel | 1 h |
| Jour 2 | ||
| 6 | Travaux pratiques : masquer une base de préproduction en préservant jointures et contraintes d'intégrité | 2,5 h |
| 7 | Travaux pratiques : générer un jeu de test synthétique référentiellement cohérent et à volumétrie représentative | 1,5 h |
| 8 | Laboratoire : mettre en place un masquage dynamique par rôle et vérifier l'étanchéité avec un compte analyste | 1,5 h |
| 9 | Chiffrement en transit et au repos, outils DLP, journalisation des accès et preuve pour l'auditeur | 1 h |
| 10 | Plan d'action individuel : politique de masquage à déployer sur son périmètre, évaluation des acquis | 0,5 h |
Méthodes pédagogiques
- Pédagogie active : 61 % du temps en pratique encadrée — laboratoires cloud provisionnés par participant, travaux pratiques guidés, fil rouge applicatif —, le reste en apports structurés, démonstrations commentées, cadrage et évaluation
- répartition calculée sur le déroulé détaillé de cette formation, et non annoncée de façon uniforme
- classe inversée avec prérequis sur le LMS
- apprentissage adaptatif selon le positionnement initial
- travaux en binômes
- classe virtuelle en séquences de 3 h 30 maximum sur Microsoft Teams
- support clair, complet et paginé remis à chaque participant
Technologies et outils mobilisés
Chiffrement AES et TLS, outils DLP, masquage de données
Modalités d'évaluation et de validation
- Positionnement initial en ligne
- quiz de validation à chaque séquence
- évaluation finale des acquis (QCM et mise en situation)
- satisfaction à chaud
- questionnaire de transfert à 30 jours
- attestation de fin de formation
Plateforme, laboratoires et ressources
- LMS DATAROCKSTARS : parcours, supports numériques, quiz, évaluations, émargement par demi-journée
- laboratoires cloud individuels accessibles depuis un navigateur, sans installation, données fictives, détruits en fin de session
- bibliothèque O'Reilly (plus de 60 000 ressources)
- accès aux supports pendant 6 mois