Caviarder un PDF correctement (et l'erreur qui laisse le texte sous le rectangle noir)

Caviarder, c'est supprimer, pas masquer

Caviarder un document, c'est en retirer des informations de façon définitive, pour que personne ne puisse les retrouver à partir du fichier reçu. Le noir n'est que l'apparence de cette suppression. Ce qui compte, c'est que l'information n'existe plus dans le fichier.

Sur papier, un gros feutre et une photocopie suffisent. Un PDF fonctionne autrement. Ce n'est pas une photo de page, c'est une suite d'instructions : « écris ce texte ici, dans cette police, puis dessine cette forme par-dessus ». Si vous ne supprimez rien et que vous ajoutez une forme, toutes les instructions restent dans le fichier.

L'erreur classique : le rectangle noir

La plupart des caviardages ratés viennent d'un même réflexe : cacher le texte au lieu de l'effacer. Les façons habituelles de le faire :

• Le surlignage noir dans Word, puis « Enregistrer en PDF ». Le surlignage est une couleur posée derrière le texte. Le texte est toujours là, et toujours sélectionnable.
• Un rectangle noir dessiné dans Word ou dans un éditeur PDF. La forme est un calque ajouté au-dessus ; le texte dessous n'a pas bougé.
• Du texte noir sur fond noir. Les mots sont là, juste difficiles à voir. Changez la couleur et ils reviennent.
• Des notes ou commentaires posés dessus. Ils flottent au-dessus de la page ; n'importe qui peut les déplacer ou les supprimer.

À l'écran comme à l'impression, tout cela paraît parfait. Et tout cela cède dès qu'on sélectionne le texte, qu'on fait une recherche ou qu'on ouvre le fichier dans un autre logiciel.

Le risque est bien réel. Des pièces de procédure, des rapports publics et des documents d'entreprise ont été diffusés avec des passages « caviardés » que des lecteurs ont retrouvés par un simple copier-coller. Ça continue d'arriver, justement parce que le résultat a l'air correct.

Ce qu'un PDF transporte sans le montrer

Même une page bien nettoyée peut fuir par ce qui voyage avec le fichier :

• Les propriétés du document. Titre, auteur, société, logiciel de création, parfois le nom du fichier d'origine. Si le champ « Auteur » porte le nom de la personne que vous protégiez, le caviardage ne sert à rien.
• Les commentaires et annotations. Notes de relecture, surlignages et réponses restent dans le fichier, même repliés ou masqués.
• L'historique des modifications. Certains éditeurs enregistrent les changements à la suite du fichier : des versions antérieures du texte peuvent subsister dessous.
• Les calques masqués. Un PDF peut contenir des calques désactivés. Désactivé ne veut pas dire supprimé.
• Les champs de formulaire. Un formulaire rempli garde ses valeurs sous forme de données, à part de ce qui est imprimé sur la page.
• Les pièces jointes et les signets. Un PDF peut embarquer d'autres fichiers, et les titres des signets sont du texte comme les autres.

Scans et photos : des pièges à part

Une page scannée est une image. Pas de couche texte : chercher un nom ne donne rien, et on en conclut vite que le fichier ne risque rien. C'est faux. N'importe qui peut lire l'image, et n'importe quel outil de reconnaissance de texte la retranscrit en quelques secondes. Un scan demande le même soin qu'un document tapé, avec une différence : la recherche ne vous aidera pas à trouver quoi retirer. Il faut lire la page.

Les photos de documents ajoutent une couche de plus : les données EXIF. Une photo prise au téléphone enregistre souvent le modèle de l'appareil, la date, l'heure et parfois la position GPS. Envoyez la photo d'une pièce d'identité prise sur la table de la cuisine, et vous envoyez peut-être votre adresse avec.

La règle qui règle tout : aplatir en image

La méthode fiable consiste à s'assurer que le fichier final ne contient que ce que vous voyez. Concrètement :

1. Repérez tout ce qui doit disparaître.
2. Transformez chaque page en image, avec les rectangles noirs peints dans les pixels.
3. Reconstruisez un nouveau PDF qui ne contient que ces images : ni texte, ni métadonnées, ni commentaires, ni pièces jointes.

Une fois le rectangle fondu dans l'image, il n'y a plus rien dessous : pas de calque à réactiver, pas de texte à copier, pas de propriété à lire. La contrepartie : le nouveau fichier n'est plus consultable par recherche, et son texte n'est plus sélectionnable. Pour un document qui part à l'extérieur, c'est en général exactement ce qu'on veut.

Certains éditeurs PDF professionnels ont un vrai outil de caviardage, qui efface le texte et propose de retirer les métadonnées. Il fonctionne si vous utilisez bien cet outil-là, et non le rectangle ou le surligneur juste à côté, et si vous lancez aussi l'étape de suppression des informations masquées.

La vérification en 10 secondes

Avant d'envoyer un PDF caviardé, quel que soit l'outil utilisé, ouvrez-le et faites ceci :

1. Tout sélectionner, copier. Ctrl+A (Cmd+A sur Mac), copiez, collez dans un éditeur de texte simple. Si un mot caviardé apparaît, c'est raté.
2. Chercher. Ctrl+F sur un nom ou un numéro que vous avez retiré. S'il est trouvé, il est encore dans le fichier.
3. Ouvrir les propriétés du document. Dans la plupart des lecteurs : Fichier, puis Propriétés. Regardez le titre, l'auteur et l'objet.
4. Jeter un œil aux panneaux Commentaires et Pièces jointes, si votre lecteur les propose.

Si le fichier passe ces quatre tests, le texte visible est propre. Cela ne prouve pas l'absence de calque caché, raison de plus pour préférer l'aplatissement en image.

Ce que le RGPD a à voir avec ça

Le RGPD demande de ne partager que les données personnelles nécessaires à un objectif donné : c'est le principe de minimisation. Quand vous répondez à une demande d'accès, envoyez un contrat à un prestataire ou produisez une pièce devant une juridiction, les autres personnes citées dans le document n'ont souvent aucune raison de figurer dans la copie transmise. Un caviardage réversible revient à avoir communiqué leurs données quand même.

Ce guide donne des conseils pratiques, pas un avis juridique. Pour savoir ce que vous devez retirer dans votre situation, adressez-vous à votre DPO ou à un avocat.

Comment fait Sumi

Sumi est un outil de caviardage construit autour de l'aplatissement en image, avec une règle en plus : votre document ne quitte jamais votre appareil.

• Tout se passe dans votre navigateur. Le fichier est ouvert, lu et caviardé sur votre ordinateur. Rien n'est téléversé ; coupez le Wi-Fi après la première visite, ça fonctionne toujours. Vous pouvez vérifier que rien n'est envoyé (guide en anglais).
• Sumi repère les données personnelles, vous décidez. Noms, e-mails, téléphones, IBAN, numéros de carte, pièces d'identité, adresses et dates de naissance sont surlignés. Un IBAN doit passer sa clé de contrôle et un numéro de carte le test de Luhn avant d'être signalé. Les scans sont lus sur votre appareil, et l'écriture manuscrite illisible est encadrée pour que vous tranchiez.
• Chaque trait d'encre, vous l'avez validé. Rien n'est masqué sans votre accord. Gardez ou masquez chaque élément, cherchez un mot, ou tracez un rectangle où vous voulez.
• L'export est aplati. Chaque page est redessinée en image avec les rectangles peints dedans. Le nouveau PDF n'a ni texte, ni métadonnées, ni commentaires, ni pièces jointes. Les photos perdent leurs données EXIF.

Les limites, dites franchement : la détection automatique peut manquer des choses, surtout sur des scans de mauvaise qualité ou des formats inhabituels. Relisez toujours le document avant de le partager. La vérification en 10 secondes fonctionne aussi sur les fichiers produits par Sumi.

Gratuit jusqu'à 10 pages par document, sans compte. L'application est en anglais pour l'instant.

Questions fréquentes