Entreprise anonymisée : pourquoi certaines informations sont-elles masquées ?

Quand on consulte une fiche entreprise en ligne, il arrive régulièrement que certaines données soient masquées, floutées ou tout simplement absentes. Le nom du dirigeant remplacé par des astérisques, un effectif affiché sous forme de tranche large, un chiffre d'affaires non communiqué. Ça peut sembler anodin au premier abord, mais pour quelqu'un qui travaille en comptabilité ou en RH, c'est souvent une vraie source de frustration.

J'ai passé pas mal de temps à chercher des informations sur des partenaires, des fournisseurs, des clients potentiels. Et la question de l'entreprise anonymisée revient souvent, surtout depuis que les plateformes d'annuaires légaux se sont multipliées. Alors voilà ce que j'ai compris, après des années à naviguer dans ces sujets.

Ce que signifie concrètement "entreprise anonymisée"

Quand on parle d'entreprise anonymisée, on ne parle pas d'une société fantôme. On parle d'une entreprise légalement enregistrée, dont certaines données ont été volontairement masquées dans les bases de données accessibles au public. C'est une nuance importante.

Ces bases de données sont alimentées principalement par les données du Registre du Commerce et des Sociétés (RCS), l'INSEE, le BODACC (Bulletin Officiel des Annonces Civiles et Commerciales) et les greffes des tribunaux de commerce. Ces sources sont publiques, mais leur exploitation par des tiers est encadrée.

Concrètement, une entreprise anonymisée, c'est une fiche où vous voyez :

• Le numéro SIRET ou SIREN (rarement masqué, car identifiant légal)
• La forme juridique et la date de création
• Mais pas le nom du ou des dirigeants
• Pas les coordonnées directes
• Pas les données financières détaillées (ou seulement en tranche)
• Pas les bénéficiaires effectifs dans certains cas

Bon, par contre, cette situation n'est pas uniforme. Tout dépend du type de données, du statut de la personne concernée, et de la plateforme qui affiche les informations. Un auto-entrepreneur et un PDG de PME n'ont pas les mêmes droits ni les mêmes obligations en matière de divulgation.

Données personnelles et données professionnelles : une frontière floue

C'est là que ça devient intéressant. En droit français, une personne physique qui dirige une entreprise en son nom propre (comme un entrepreneur individuel) peut demander l'anonymisation de ses informations personnelles. Son adresse personnelle, utilisée comme siège social, peut être masquée dans les annuaires publics.

Le RGPD a changé beaucoup de choses. Depuis 2018, les individus ont le droit à la limitation du traitement de leurs données, y compris quand ces données ont été collectées dans un cadre professionnel. Résultat : des milliers de fiches entreprises ont été partiellement masquées sur demande des dirigeants concernés.

Ce qui complique vraiment le travail, c'est que la même information peut être accessible sur une plateforme et masquée sur une autre, selon que cette plateforme a ou non reçu une demande de suppression, ou selon son modèle économique. Oui, certaines plateformes débloquent les données contre abonnement.

Les raisons légales et réglementaires derrière le masquage

Il y a plusieurs cadres juridiques qui expliquent pourquoi des informations sont masquées. Je vais être précise, parce que c'est un sujet où les approximations créent des malentendus.

Le RGPD et le droit à l'effacement

Le Règlement Général sur la Protection des Données, en vigueur depuis mai 2018, donne aux individus des droits étendus sur leurs données personnelles. Le droit à l'effacement (article 17) permet à une personne de demander la suppression de ses données dans certaines conditions. Pour un dirigeant d'entreprise, ça peut concerner son nom, son adresse, sa date de naissance si elle figure sur des documents publics.

La CNIL a publié des lignes directrices claires là-dessus : les données relatives aux fonctions professionnelles d'une personne (son rôle de gérant, ses pouvoirs de signature) restent publiques, mais ses données personnelles stricto sensu peuvent être protégées. La frontière est souvent débattue, et certains dirigeants demandent des masquages qui vont un peu loin, d'où des fiches très partielles.

La loi pour la confiance dans l'économie numérique et les annuaires inversés

Il y a aussi une réglementation spécifique aux annuaires. Les personnes inscrites dans des annuaires ont le droit de s'opposer à l'utilisation de leurs coordonnées à des fins de démarchage ou de publication dans des annuaires inversés. Ça a un impact direct sur les plateformes d'information B2B.

Résultat : un dirigeant peut techniquement figurer dans le RCS, mais demander à une plateforme de ne pas indexer son numéro de téléphone professionnel ou son adresse mail. Ces demandes sont généralement respectées par les plateformes sérieuses.

Le registre des bénéficiaires effectifs

C'est un sujet plus récent. Depuis 2017, les entreprises doivent déclarer leurs bénéficiaires effectifs (les personnes physiques qui contrôlent réellement l'entreprise). Ces informations sont accessibles au public, mais en 2022, la Cour de Justice de l'Union Européenne a rendu un arrêt qui a conduit la France à restreindre l'accès à ce registre.

Aujourd'hui, pour accéder au registre des bénéficiaires effectifs sur Infogreffe ou DataInpi, il faut justifier d'un intérêt légitime dans certains cas. C'est une régression par rapport à l'accès totalement libre qui existait auparavant, et ça crée des lacunes importantes dans les processus de due diligence.

J'ai un exemple concret : dans notre processus d'onboarding fournisseur, on devait vérifier les bénéficiaires effectifs de nos prestataires pour respecter nos obligations anti-blanchiment. Avant 2022, c'était automatisable. Maintenant, pour certaines sociétés, il faut faire une demande manuelle. Ça m'a fait perdre du temps là-dessus.

L'impact réel sur les services RH et comptables

Pour quelqu'un qui gère la comptabilité ou les RH d'une PME, l'anonymisation des données entreprises a des conséquences très pratiques. Je vais vous donner des exemples précis.

La vérification des partenaires et prestataires

Avant de référencer un nouveau prestataire, je vérifie systématiquement plusieurs éléments : existence légale de la société, santé financière apparente, identité des dirigeants, absence de procédure collective en cours. C'est du bon sens, et dans notre entreprise c'est une règle interne.

Quand une fiche est partiellement anonymisée, ça complique la vérification. Un fournisseur dont le dirigeant est masqué, ça m'interroge. Pas parce que c'est forcément suspect, mais parce que ça me prive d'un élément de contrôle. J'ai une anecdote : j'avais référencé un prestataire de services informatiques dont le gérant avait masqué ses informations. Deux mois plus tard, j'ai appris de façon indirecte que cette personne avait un historique de procédures judiciaires avec des clients précédents. Si j'avais pu vérifier son identité et croiser les informations, j'aurais peut-être été plus prudente.

C'est pour ça que j'utilise maintenant des outils spécialisés. Infonet est l'un d'eux. C'est une plateforme d'information légale et financière sur les entreprises françaises, qui agrège des données du RCS, des bilans déposés, des annonces BODACC. Ce que j'apprécie, c'est la fraîcheur des données et la capacité à voir les évolutions dans le temps (changements de dirigeant, modifications statutaires, dépôts de comptes). Bon, par contre, quand une entreprise a effectué une demande de masquage RGPD, même Infonet ne peut pas outrepasser ça. Les données manquantes restent manquantes.

La gestion des bulletins de paie et données employeurs

En RH, on manipule des données d'entreprises dans un autre contexte : les déclarations sociales, les cotisations, les organismes collecteurs. Là, les informations ne sont pas publiques par nature, mais elles doivent être précises et complètes.

Un cas concret que j'ai rencontré : lors d'un rachat d'activité, on devait identifier avec précision les obligations sociales de la société reprise. Une partie des informations sur l'ancien dirigeant était masquée dans les annuaires, ce qui a ralenti notre travail de due diligence sociale. On a dû passer par le greffe directement, avec les délais que ça implique.

Dans ce type de situation, les données publiques sont insuffisantes. Les plateformes qui agrègent les informations légales aident à avoir une vue d'ensemble rapide, mais elles ne remplacent pas les sources officielles pour les vérifications critiques.

Le recrutement et la vérification des candidats via leur entreprise précédente

Ça peut sembler inhabituel, mais en RH on cherche parfois à vérifier l'existence ou la santé d'une entreprise mentionnée dans un CV. Un candidat qui dit avoir été "directeur financier" dans une société dont on ne trouve aucune trace sérieuse, ça mérite vérification.

Quand la société est anonymisée ou introuvable, ça ne signifie pas que le candidat ment. Mais ça oblige à aller plus loin dans la vérification. J'utilise alors plusieurs sources en parallèle, dont Factonet, qui est une autre plateforme permettant d'accéder à des informations légales sur les entreprises françaises. L'interface est différente d'Infonet, un peu moins ergonomique à mon goût, mais elle donne accès à des données qui peuvent compléter ce que l'on trouve ailleurs. Les deux outils ne sont pas redondants à 100 %.

Ce que les plateformes d'information légale peuvent et ne peuvent pas faire

Il faut être honnête sur ce point. Aucune plateforme, aussi performante soit-elle, ne peut afficher des données qu'elle n'a pas le droit de diffuser. L'anonymisation à la source (greffe, INSEE) ou sur demande RGPD s'impose à tout le monde.

Voici un tableau comparatif simplifié de ce que vous trouvez généralement selon le type de plateforme :

Ce tableau montre une réalité simple : plus on va vers les sources officielles, plus on a accès à des données fiables et complètes. Mais c'est aussi plus long et parfois payant. Les plateformes intermédiaires offrent un bon compromis pour le travail quotidien, à condition d'accepter leurs limites.

Pourquoi certaines PME choisissent volontairement l'anonymisation ?

C'est une question que je me suis posée. Pourquoi un dirigeant de PME irait-il masquer ses informations publiques, sachant que ça peut générer de la méfiance ?

Les raisons sont souvent légitimes :

• Protection contre le démarchage intensif (les bases de données RCS sont massivement exploitées par des commerciaux)
• Utilisation d'une adresse personnelle comme siège social (un entrepreneur solo ne veut pas que son adresse personnelle soit indexée partout)
• Contexte de séparation conflictuelle ou de litige passé où l'affichage public des informations pose problème
• Tout simplement le fait de ne pas savoir que ses informations sont publiques, et de demander le masquage une fois qu'on s'en aperçoit

Ce dernier point arrive plus souvent qu'on ne le pense. Beaucoup de créateurs d'entreprise ignorent que leur nom, leur adresse et parfois leur date de naissance sont accessibles librement via des annuaires légaux. Quand ils le découvrent, ils font immédiatement une demande de suppression.

Ce qu'on peut faire quand les informations sont manquantes

Face à une fiche partiellement anonymisée, il y a des alternatives concrètes. Je vous donne celles que j'utilise vraiment.

Contacter le greffe du tribunal de commerce

Le greffe est la source primaire. Vous pouvez commander un extrait Kbis, qui donne les informations légales à jour sur une société. Même si un dirigeant a demandé le masquage sur des plateformes tierces, l'extrait Kbis reste complet. C'est payant (quelques euros), mais pour une vérification critique, c'est le minimum.

Infogreffe.fr centralise ces extractions. L'interface n'est pas la plus fluide du monde, mais ça fait le travail.

Utiliser le Journal Officiel et le BODACC

Les annonces légales publiées au BODACC (immatriculations, modifications, procédures collectives, radiation) sont publiques et accessibles gratuitement sur bodacc.fr. Même si la fiche entreprise est partiellement masquée, les annonces publiées antérieurement à une demande de masquage restent souvent accessibles.

C'est une mine d'informations. En cherchant le numéro SIREN d'une entreprise sur le BODACC, on peut retrouver l'historique des modifications statutaires, les noms de dirigeants passés, les éventuelles procédures. J'ai déjà retrouvé le nom d'un gérant via une annonce de modification de siège social datant de trois ans, alors que sa fiche actuelle était complètement vierge sur les plateformes classiques.

DataInpi : la base officielle

L'INPI met à disposition une base de données des entreprises françaises, accessible sur data.inpi.fr. Depuis la réforme de 2023, l'INPI est devenu le guichet unique pour les formalités d'entreprises, ce qui renforce son rôle de référence. Les données sont plus complètes que sur les annuaires classiques, avec accès aux actes déposés et aux comptes annuels.

C'est gratuit pour l'essentiel. Un peu technique à prendre en main pour quelqu'un qui n'a pas l'habitude, mais une fois qu'on s'y est formé, c'est extrêmement utile. J'ai passé une après-midi à comprendre les filtres et l'organisation des données, mais ça valait le coup.

Demander directement à l'entreprise

Ça semble évident, mais c'est souvent efficace. Si vous avez un doute sur un fournisseur ou un partenaire, demandez-lui directement un extrait Kbis récent et une copie des statuts. Une entreprise sérieuse n'a aucune raison de refuser. Celle qui refuse ou qui botte en touche mérite qu'on se pose des questions.

Dans notre processus de référencement fournisseur, c'est systématique. On demande un Kbis de moins de 3 mois, une attestation de régularité fiscale et sociale (qu'on peut aussi obtenir via net-entreprises.fr et les services des impôts), et pour les marchés importants, les trois derniers bilans. Ça évite beaucoup de mauvaises surprises.

Les erreurs fréquentes face à une entreprise anonymisée

J'en vois régulièrement dans mon entourage professionnel. La première erreur, c'est de conclure qu'une entreprise est suspecte parce que ses informations sont masquées. Ce n'est pas une corrélation fiable. Comme je l'ai expliqué, les raisons du masquage sont souvent banales.

La deuxième erreur, c'est de s'arrêter à la première plateforme consultée. Si les informations sont absentes sur societe.com, essayez Infogreffe, puis DataInpi, puis le BODACC. Les données existent généralement quelque part.

La troisième, et c'est peut-être la plus courante dans les PME à budget limité : ne rien vérifier du tout parce que "ça prend du temps". Je comprends la contrainte. Mais un fournisseur défaillant ou un prestataire en liquidation qui ne vous le dit pas, ça coûte beaucoup plus cher qu'une heure de vérification.

La quatrième erreur : penser que les données financières disponibles en ligne sont forcément à jour. Les bilans déposés ont généralement 12 à 18 mois de décalage par rapport à la réalité. Une entreprise qui affiche un chiffre d'affaires correct en 2022 peut très bien être en difficulté en 2024. Les données légales sont un indicateur, pas une garantie.

Questions fréquentes sur les entreprises anonymisées

Une entreprise anonymisée peut-elle quand même être vérifiée ?

Oui, toujours. Le numéro SIRET ou SIREN reste accessible et c'est l'identifiant légal de toute société. À partir de ce numéro, on peut commander un extrait Kbis, consulter les annonces BODACC, et vérifier l'existence légale de l'entreprise. L'anonymisation concerne des données spécifiques (nom du dirigeant, adresse), pas l'existence légale de la société.

Comment savoir si un dirigeant a demandé le masquage de ses données ?

On ne peut pas le savoir directement. La demande de masquage est une démarche privée entre le dirigeant et les plateformes ou les greffes. Ce qu'on peut observer, c'est simplement l'absence de données là où on s'attendrait à en trouver. Une fiche qui affiche "dirigeant non communiqué" sur plusieurs plateformes différentes suggère une demande volontaire.

Les données masquées sur les plateformes le sont-elles aussi sur le Kbis ?

Non, pas nécessairement. L'extrait Kbis est un document officiel délivré par le greffe, et il contient les informations légales complètes sur la société. Le masquage RGPD sur les plateformes tierces n'a pas d'effet direct sur le Kbis. C'est pourquoi le Kbis reste la référence pour toute vérification sérieuse.

Attention toutefois : il existe des cas où un entrepreneur individuel a demandé la confidentialité de son adresse personnelle directement auprès du greffe. Dans ces cas, même le Kbis peut afficher une adresse de domiciliation plutôt que l'adresse personnelle réelle. C'est une option légale prévue par la loi.

Est-ce que les entreprises ont l'obligation de déposer leurs comptes ?

En France, les sociétés commerciales (SA, SARL, SAS...) ont l'obligation légale de déposer leurs comptes annuels au greffe. Mais des exceptions existent. Les petites entreprises qui répondent à certains critères (moins de 8 millions d'euros de chiffre d'affaires, moins de 50 salariés, moins de 4 millions de total bilan) peuvent demander la confidentialité de leurs comptes. Dans ce cas, les bilans ne sont pas accessibles au public, même s'ils ont bien été déposés.

C'est une disposition relativement récente et assez peu connue. Elle explique pourquoi beaucoup de petites PME n'ont pas de données financières visibles en ligne. Ce n'est pas qu'elles ne déposent pas leurs comptes, c'est qu'elles ont opté pour la confidentialité.

Une auto-entreprise peut-elle être totalement anonymisée ?

Techniquement, un auto-entrepreneur (maintenant appelé micro-entrepreneur) peut demander la confidentialité de son adresse personnelle si elle constitue son siège social. C'est une protection qui existe depuis quelques années et qui est très utilisée. En revanche, son numéro SIRET et sa catégorie d'activité restent accessibles. C'est souvent pour ça que vous trouvez des fiches de micro-entrepreneurs avec très peu d'informations : SIRET, code NAF, et c'est tout.

Que faire si je suspecte une fraude à partir d'une fiche partiellement anonymisée ?

Si vous avez des raisons sérieuses de suspecter une fraude (usurpation d'identité d'entreprise, société fictive, etc.), les recours sont clairs. Vous pouvez contacter le greffe du tribunal de commerce pour signaler une anomalie, contacter la DGCCRF (Direction Générale de la Concurrence, de la Consommation et de la Répression des Fraudes), ou déposer un signalement sur signal.conso.gouv.fr. Pour des fraudes à caractère pénal, c'est la gendarmerie ou la police, avec le commissariat ou via le portail de signalement du ministère de l'Intérieur.

Dans un contexte B2B (fournisseur ou partenaire suspect), je recommande aussi de contacter votre assurance crédit si vous en avez une. Euler Hermes, Coface ou Atradius ont des capacités d'investigation que n'ont pas les particuliers.

Les plateformes payantes donnent-elles accès à des données que les autres n'ont pas ?

Parfois oui, mais pas toujours pour les bonnes raisons. Certaines plateformes payantes agrègent plus de sources (BODACC, RCS, tribunaux, presse économique), ce qui donne une vue plus complète. Mais elles ne peuvent pas afficher des données qui ont fait l'objet d'une demande de suppression légale. Ce qu'elles offrent surtout, c'est un gain de temps : tout est centralisé, les alertes sont automatisées, et les données sont mises à jour régulièrement.

Pour une PME de 20 à 100 salariés avec un volume de partenaires et fournisseurs à gérer, un abonnement à une plateforme légale sérieuse peut vraiment se justifier. Pas pour avoir accès à des données secrets, mais pour gagner du temps sur des vérifications qui, sinon, se font manuellement sur 4 ou 5 sites différents.

Ce que ça change pour la pratique RH au quotidien

Je reviens sur le volet RH, parce que c'est souvent là que la question de l'entreprise anonymisée est la moins bien appréhendée.

En recrutement, on vérifie de plus en plus les parcours des candidats. Pas pour espionner, mais parce qu'un CV avec des incohérences mérite des questions. Quand une société citée dans un CV est introuvable ou très partiellement renseignée, ça ne signifie pas que le candidat ment, j'insiste là-dessus. Ça peut simplement vouloir dire que c'était une micro-entreprise, ou que le dirigeant a masqué ses données.

La bonne pratique, dans ce cas, c'est de demander au candidat une confirmation directe : bulletin de salaire, attestation employeur, contrat. Ces documents prouvent l'existence d'une relation de travail sans avoir besoin de consulter des bases de données.

Pour les sous-traitants et le travail dissimulé, la question est différente. L'article L8222-1 du Code du travail impose à tout donneur d'ordre de vérifier que ses sous-traitants sont en règle. L'attestation de vigilance délivrée par l'URSSAF est la pièce maîtresse ici. Elle confirme que la société existe, qu'elle est immatriculée, et qu'elle est à jour de ses cotisations sociales. Cette attestation existe même pour les entreprises dont les données publiques sont partiellement masquées.

C'est un point que je communique régulièrement aux managers opérationnels qui travaillent avec des prestataires externes : le Kbis et l'attestation de vigilance sont les deux documents de base, non négociables. Le reste (données financières, informations sur les dirigeants) est utile, mais ces deux documents constituent le socle minimum.

Dernier point : si vous travaillez sur des sujets liés à la prévoyance ou à la mutuelle d'entreprise, vous serez aussi amenés à interagir avec des organismes qui ont leurs propres bases de données sur les entreprises. Là, l'anonymisation n'est généralement pas un problème, parce que ces échanges passent par des canaux officiels (DSN, déclarations sociales) et non par des annuaires publics.

L'anonymisation des données entreprises est une réalité croissante, et c'est souvent légitime. Mais ça demande d'adapter ses pratiques de vérification, d'utiliser les bonnes sources, et de ne jamais s'arrêter à la première recherche infructueuse.