Fournir à une fintech des données de test réalistes sans le risque RGPD

Résultats

Le défi

Une fintech de taille moyenne gardait ses environnements de préproduction et de recette utiles en y copiant de vraies données de production. Cela convenait aux ingénieurs, mais cela signifiait que de vrais noms de clients, e-mails, numéros d'identité nationaux et IBAN se retrouvaient dans des systèmes aux contrôles d'accès bien plus faibles que la production. Au regard du RGPD, l'exposition était sérieuse, et leurs auditeurs l'avaient signalée. Un nettoyage naïf n'était pas envisageable : remplacer les valeurs par `XXXX` cassait la validation de format, les relations de clé étrangère et la moitié de la suite de tests, si bien que l'équipe continuait discrètement de recourir à de vraies données.

La solution

Nous avons intégré CodeVeil au pipeline de réactualisation des environnements. Chaque réactualisation nocturne fait transiter les enregistrements par l'API par lots de CodeVeil, par blocs pouvant aller jusqu'à 10 000, avec une obfuscation préservant le format appliquée à chaque champ sensible. Les e-mails masqués gardent une apparence valide, les IBAN conservent leur code pays et la forme de leur somme de contrôle, et l'intégrité référentielle est préservée : un même client est associé à la même identité masquée dans toutes les tables. Un webhook de fin de traitement signale au pipeline que chaque lot est prêt, et le jeu de données anonymisé est chargé automatiquement en préproduction — aucun ingénieur ne touche jamais de données personnelles brutes.

Le résultat

Les environnements de test ne contiennent désormais aucune donnée client réelle tout en restant parfaitement réalistes, si bien que la suite de tests existante passe sans modification. Le constat RGPD des auditeurs a été levé, et la réactualisation nocturne de centaines de milliers d'enregistrements se termine dans la fenêtre de maintenance. Les ingénieurs ont cessé d'introduire en douce des données de production, car la copie anonymisée est tout aussi agréable à utiliser.