Masquage des données · RGPD
Masquez les données personnelles et sensibles des copies ECC, S/4HANA et SAP HANA avant que testeurs, intégrateurs, centres offshore ou agents d’IA ne les voient. La valeur de remplacement est la même dans chaque table et chaque système connecté.
Dans SAP, les données personnelles se trouvent dans les données de base, dans les documents qui y font référence et dans vos propres tables spécifiques.
| Données | Principales tables SAP | Champs typiques |
|---|---|---|
| Clients | KNA1, ADRC, ADR6, BUT000 | Nom, adresse, téléphone, e-mail, numéro de TVA |
| Fournisseurs | LFA1, LFBK, ADRC | Nom, adresse, coordonnées bancaires (IBAN) |
| Salariés | PA0002, PA0006, PA0008, PA0009 | Nom, date de naissance, adresse, salaire, coordonnées bancaires, NIR |
| Documents de vente et comptables | VBPA, BSEG, ACDOCA | Adresses des clients occasionnels, textes de poste, références aux clients et fournisseurs |
| Vos propres données | Tables et champs spécifiques (Z) | Tout ce que vos développeurs ont ajouté, repéré par scan plutôt que deviné |
Chaque champ reçoit la règle qui le protège sans casser les processus qui l’utilisent.
Remplacer par une valeur réaliste du même type : un nom par un nom, une adresse par une adresse.
Permuter les valeurs au sein d’une colonne, pour que les distributions et les totaux restent réalistes.
Créer des valeurs synthétiques pour les champs dont aucune valeur d’origine ne doit subsister.
Numéros de TVA, IBAN et codes postaux gardent un format valide et passent les contrôles SAP.
Pays, devises et sociétés restent inchangés : ils pilotent la détermination des prix, le calcul des taxes et la logique de comptabilisation.
Masquer table par table casse les jointures : le client de la commande ne correspond plus à celui de la fiche client, et les tests échouent pour une mauvaise raison. Synthesized choisit une valeur de remplacement par valeur d’origine et l’applique partout où cette valeur apparaît.
Les fiches client et fournisseur (KNA1, LFA1) portent directement noms et adresses, que l’on retrouve aussi dans la table d’adresses centrale (ADRC). Chaque occurrence doit recevoir la même valeur, accents et caractères spéciaux compris.
Le partenaire commercial (BUT000) devient central et reste synchronisé avec KNA1 et LFA1 via l’intégration client-fournisseur (CVI). Les deux côtés reçoivent les mêmes valeurs.
Le masquage dynamique intégré à HANA cache les valeurs à certains utilisateurs au moment de la requête, mais les données stockées ne changent pas. Une copie de test exige de remplacer les valeurs stockées elles-mêmes.
Le masquage remplace une valeur par une alternative réaliste, le mélange permute les valeurs réelles au sein d’une colonne, et les données synthétiques sont générées sans copier aucune valeur d’origine. La plupart des environnements de test SAP combinent les trois, champ par champ.
Oui. Les champs que SAP contrôle, comme les numéros de TVA, les IBAN et les codes postaux, gardent un format valide : les documents se comptabilisent normalement.
Oui. Un scan repère les données personnelles dans les tables et champs spécifiques, puis les mêmes règles s’appliquent que pour les tables standard.
Pas forcément anonymes. Si une table de correspondance ou d’autres informations permettent de réidentifier les personnes, il s’agit de données pseudonymisées, qui restent des données personnelles. Seules des données qu’on ne peut plus raisonnablement rattacher à une personne sont anonymes et sortent du champ du RGPD. C’est à votre DPO de qualifier vos données de test.
Commencez par un diagnostic de 30 minutes. Si c’est pertinent, une validation de 10 jours scanne un système de recette, tables standard et spécifiques comprises, et le masque avec vos propres données.
SAP, S/4HANA, SAP HANA, SuccessFactors, Ariba, Concur et les autres produits et services SAP mentionnés sur cette page, ainsi que leurs logos respectifs, sont des marques commerciales ou des marques déposées de SAP SE (ou d’une société affiliée à SAP) en Allemagne et dans d’autres pays. Les autres noms de produits et de services sont des marques de leurs sociétés respectives.