Trust, Risk & Safety advanced

Differential Privacy

A mathematical guarantee that a result barely changes whether or not any one person's data was included.

La confidentialité différentielle ajoute un bruit calibré pour que les enregistrements individuels ne puissent pas être reconstitués à partir des sorties, avec un budget de confidentialité réglable qui quantifie la garantie. Contrairement à l’anonymisation, c’est une preuve et non un espoir. Le prix à payer est la précision, et le budget est fini sur l’ensemble des requêtes.

En pratique : Publier des statistiques agrégées qui ne permettent d’identifier aucun répondant.