Préparation de la recette
Jeux d’essai voyage : cas fictifs, couverture et diffusion maîtrisée
Un jeu d’essai doit permettre de rejouer une tâche sans exposer un dossier voyageur réel. Préparez des cas fictifs identifiables et gardez leur origine, leurs relations et leurs résultats attendus.
Source et portée du repère
La CNIL distingue anonymisation et pseudonymisation. Le remplacement d’identifiants directs peut laisser des possibilités de réidentification ; des données pseudonymisées conservent un caractère personnel.
CNIL : anonymisation de données personnelles — consultée le . Repère de distinction publié par la CNIL. Les méthodes de création de cas ci-dessous ne certifient pas une anonymisation et ne traitent aucune donnée voyageur réelle.
Les contrôles qui suivent constituent une méthode éditoriale de Performance Voyage. Ils ne rapportent aucune opération exécutée sur un compte fournisseur.
Construire le cas à partir du besoin de recette
Listez les objets nécessaires à la tâche : réservation, prestations, périodes et références liées. Créez des valeurs entièrement fictives plutôt que reprendre un dossier en changeant seulement son nom. Le résultat attendu décrit ce que l’équipe doit pouvoir retrouver dans chaque sortie. Une donnée réaliste visuellement peut être inutile ; gardez celles qui servent le contrôle et expliquez leur rôle.
Couvrir les différences qui changent la décision
Préparez un cas normal, un cas incomplet et une modification qui touche le résultat. Des noms avec accents ou des références de formats différents peuvent vérifier la conservation du texte ; une date contradictoire peut tester le message d’erreur. Faites séparer cohérence métier et forme des données. L’essai indique quelle variation explique chaque résultat attendu, pour éviter une collection de dossiers dont personne ne connaît l’objectif.
Contrôler les sorties avant leur partage
Les rapports, captures, fichiers et journaux doivent être relus selon le même périmètre fictif. Un jeu préparé sans données réelles peut encore produire une sortie mêlée à un environnement qui en contient ; cette question reste à vérifier sur le circuit autorisé. Gardez versions, limites et responsables de diffusion. Le registre de méthode ne prétend pas certifier l’anonymisation d’un corpus existant.
Deux cas fictifs à faire rapprocher
Seul le nom est remplacé
Scénario fictif : une équipe veut réutiliser un dossier réel en conservant dates, trajet rare et références externes. Faites distinguer pseudonymisation et cas créé de toutes pièces. La préparation décrit les éléments nécessaires à l’essai et construit un nouveau cas, sans copier le dossier dans ce registre.
Le cas fictif mélange deux objectifs
Scénario fictif : un même exemple change date, montant et langue, mais le résultat attendu indique seulement succès. Séparez les variations qui doivent être contrôlées et précisez leurs observations. Le relais doit pouvoir attribuer un écart au test concerné plutôt qu’interpréter une réussite globale.
Conserver les preuves et la prochaine décision
| Point | Preuve à retrouver | Contrôle proposé |
|---|---|---|
| Objectif | Tâche et contrôle visés | Expliquer l’utilité du cas. |
| Origine | Création fictive et périmètre | Éviter une copie de dossier réel. |
| Objets | Références et liens cohérents | Rejouer le parcours complet. |
| Variations | Valeurs qui changent la décision | Isoler chaque contrôle utile. |
| Attendu | Résultat et message prévus | Distinguer observation et réussite. |
| Version | Jeu et contrat applicables | Retrouver l’exemple rejoué. |
| Sorties | Rapport, fichier ou capture | Relire avant diffusion. |
| Responsable | Limites et prochaine revue | Attribuer les questions restantes. |
Chaque cas fictif a un objectif et un résultat attendu. Les relations entre objets permettent de rejouer la tâche et les sorties gardent leur contrôle de diffusion. La préparation de recette reste distincte d’une certification d’anonymisation de données existantes.
Erreurs à éviter
- Déclarer anonyme un dossier dont seul le nom change.
- Combiner plusieurs variations sans résultat précis.
- Partager une sortie sans vérifier son périmètre.
La fiche de contrôle permet de suivre les huit points. Le registre associé peut être préparé dans l’atelier avec des références fictives ou anonymisées.
Sources et périmètre des faits documentés
La date de consultation figure avec chaque référence. Les méthodes d’essai et recommandations de ce guide sont éditoriales ; les conditions d’accès et d’usage se vérifient dans la documentation actuelle.
- CNIL : anonymisation de données personnelles — Repère de distinction publié par la CNIL. Les méthodes de création de cas ci-dessous ne certifient pas une anonymisation et ne traitent aucune donnée voyageur réelle. (consultée le )
Questions fréquentes
Questions utiles avant de décider
Changer le nom suffit-il pour anonymiser ?
La CNIL distingue pseudonymisation et anonymisation. Un remplacement d’identifiant peut laisser d’autres possibilités d’identification.
Comment choisir les valeurs du jeu ?
Partez des contrôles utiles et construisez des objets fictifs avec des résultats attendus explicites.
Que relire avant de partager ?
Données, versions et sorties produites, selon le périmètre du circuit d’essai autorisé.