Caviarder un PDF correctement (et pourquoi les barres noires échouent)

Caviarder signifie une chose\u00A0: le contenu sensible a disparu — supprimé du document, irrécupérable pour quiconque reçoit le fichier. Ce que la plupart des gens appellent «\u00A0caviarder un PDF\u00A0» est autre chose\u00A0: un rectangle noir posé sur du texte vivant. Le texte reste dans le fichier, et le récupérer prend quelques secondes. Ce guide explique pourquoi la différence compte, comment les échecs célèbres se sont produits, ce qu’un caviardage correct doit supprimer et comment vérifier le résultat avant d’appuyer sur «\u00A0Envoyer\u00A0».

Trois fuites qui étaient «\u00A0caviardées\u00A0»

Manafort, 2019. Les avocats de Paul Manafort ont déposé un document judiciaire dont les passages clés étaient recouverts de rectangles noirs. Des journalistes ont sélectionné le texte, l’ont copié et collé dans un éditeur — révélant des détails de l’enquête Mueller qui devaient rester confidentiels. Le «\u00A0caviardage\u00A0» était un objet graphique posé sur du texte intact.

TSA, 2009. L’agence américaine de sécurité des transports a publié un manuel avec des rectangles noirs sur des procédures sensibles. Ces rectangles étaient de simples annotations\u00A0; dans Acrobat, n’importe qui pouvait les supprimer ou copier le texte dessous. Le manuel a dû être réécrit.

Contrat UE–AstraZeneca, 2021. La Commission européenne a publié un contrat de vaccin dont le corps des pages était proprement caviardé — mais les chiffres confidentiels survivaient dans les signets du PDF (la structure de navigation). Caviarder le corps des pages en laissant intactes les structures globales du document, c’est fuir quand même.

Une cause commune relie les trois cas\u00A0: quelqu’un a masqué le contenu au lieu de le supprimer.

Un PDF n’est pas une photo d’une page

L’erreur du rectangle noir vient de l’idée qu’un PDF serait la photo d’un document. Ce n’en est pas une. Un PDF est un conteneur structuré d’objets, et des données sensibles peuvent se cacher dans chacun d’eux\u00A0:

• Flux de contenu — les commandes de dessin qui placent textes et images sur la page. C’est la seule couche qu’un rectangle noir touche — et il ne la recouvre que visuellement.
• Métadonnées du document (Info / XMP) — auteur, titre, société, historique d’édition. Les noms fuient ici en permanence.
• Annotations — commentaires, surlignages, notes et annotations de lien, contenant souvent exactement le texte que vous avez retiré de la page.
• Signets (outline) — titres de sections, comme dans l’affaire AstraZeneca.
• Fichiers embarqués — un PDF peut porter des pièces jointes, par exemple le tableau d’origine avec tous les chiffres non caviardés.
• Champs de formulaire — des valeurs cachées dans les champs AcroForm.
• Couches de texte invisibles — les documents scannés ont souvent une couche texte OCR que l’on ne voit pas. Recouvrir le scan ne recouvre rien.
• Révisions incrémentales — les éditeurs qui se contentent d’ajouter à la fin lors de l’«\u00A0enregistrement\u00A0» laissent d’anciennes versions des objets dans le corps du fichier.
• Polices embarquées — les fichiers de polices contiennent des copies des glyphes utilisés, y compris ceux que vous pensiez avoir supprimés.

Essayez vous-même

Ci-dessous, l’erreur en miniature. Dans le mode de gauche, le numéro est «\u00A0caviardé\u00A0» comme le font la plupart des éditeurs — un rectangle noir sur le texte. Passez la souris dessus, sélectionnez et copiez. Puis basculez en vrai caviardage et réessayez. (La démo est en anglais.)

La checklist de l’attaquant\u00A0: comment les fichiers caviardés sont testés

Quiconque reçoit votre PDF caviardé peut dérouler ce scénario en quelques minutes — journalistes, avocats adverses et destinataires curieux le font couramment. Servez-vous-en comme de votre propre test avant l’envoi\u00A0:

1. Tout sélectionner (Ctrl/Cmd+A) et coller dans un éditeur.
2. Rechercher le terme caviardé dans le document.
3. Faire tourner un extracteur de texte (pdftotext) ou un OCR sur le résultat.
4. Contrôler les métadonnées avec ExifTool ou toute boîte de propriétés PDF.
5. Chercher des fichiers embarqués et des pièces jointes.
6. Ouvrir le panneau des signets et les annotations de lien.
7. Chercher des objets restants issus d’enregistrements incrémentaux (anciennes révisions du contenu).

Si un seul de ces points retrouve votre secret, le fichier n’a jamais été caviardé — il était décoré.

Comment caviarder un PDF correctement

Un caviardage correct est une opération de suppression-reconstruction, pas une opération de dessin\u00A0:

1. Marquez ce qui doit disparaître. Recherchez les termes exacts (noms, numéros de compte, identifiants) dans tout le document — les identifiants se répètent dans les en-têtes et pieds de page — et tracez des zones sur tout ce qui n’est pas consultable\u00A0: scans, tampons, signatures.
2. Appliquez un vrai caviardage. L’outil doit supprimer le contenu sous chaque zone des flux de contenu du PDF — texte, images et graphiques vectoriels — et non peindre par-dessus.
3. Nettoyez le document entier. Métadonnées, annotations, signets, fichiers embarqués, valeurs de formulaire, JavaScript et anciennes révisions sont supprimés, et le fichier est reconstruit de fond en comble au lieu d’être complété.
4. Vérifiez. Rouvrez le résultat et déroulez la checklist de l’attaquant ci-dessus. Au minimum\u00A0: tout copier-coller et rechercher les termes caviardés.

C’est exactement cette chaîne qui s’exécute dans notre outil gratuit de caviardage PDF dans votre navigateur\u00A0: vrai caviardage avec le moteur MuPDF, nettoyage de toutes les couches listées ci-dessous, puis l’outil rouvre automatiquement le résultat et recherche vos termes — «\u00A0Vérifié\u00A0: 0 occurrence restante\u00A0» n’apparaît que si rien n’est extractible. Le fichier ne quitte jamais votre appareil — ce qui compte quand le contenu mérite d’être caviardé.

La checklist de nettoyage

Quel que soit l’outil utilisé, un caviardage complet couvre toutes ces couches\u00A0:

Un mot sur les scans et les fichiers récalcitrants

Les documents scannés sont un cas particulier\u00A0: la page est une photo, et tout «\u00A0texte\u00A0» qu’elle contient n’existe que comme couche OCR invisible. Le caviardage par recherche manque tout ce que l’OCR a mal reconnu — tracez les zones manuellement et traitez la page entière comme une image. Pour une sécurité maximale avec des fichiers suspects — encodages étranges, structures cassées, documents de sources peu fiables — aplatissez\u00A0: rendez la page en image et reconstruisez le PDF à partir de ces images. Vous perdez entièrement la couche texte, mais rien ne peut fuir d’une couche qui n’existe plus. Attention\u00A0: aplatir ne nettoie pas les métadonnées globales du document — cette étape doit quand même avoir lieu.

Caviarder n’est pas altérer

Une limite juridique mérite d’être énoncée clairement. Supprimer des informations que le destinataire n’a pas besoin ou pas le droit de voir — numéros de compte, opérations de tiers, identifiants d’autres personnes — relève d’une hygiène légitime de la vie privée. Modifier ce qui reste pour que le document raconte une autre histoire n’est pas du caviardage, c’est de la falsification. Les destinataires voient en général que du contenu a été retiré, et c’est bien ainsi\u00A0: un document visiblement caviardé dit «\u00A0ici, il y a quelque chose de privé\u00A0», un document modifié ne dit rien — jusqu’à ce qu’il soit examiné, et alors il raconte le pire sur vous.

Caviarder pour des cas concrets

La mécanique est partout la même, mais chaque type de document a sa propre checklist de ce qui doit disparaître et de ce qui reste\u00A0:

• Caviarder un relevé bancaire — numéros de compte, IBAN, virements et soldes\u00A0; ce que propriétaires et organismes de crédit doivent vraiment voir.
• Caviarder un numéro de sécurité sociale — recherche exacte, la convention des derniers chiffres, identifiants fiscaux et numéros de carte Vitale.
• Caviarder un dossier médical — données de santé au sens de l’article 9 du RGPD, pages scannées et dossiers mixtes texte-image.

Conclusion

Caviarder, c’est supprimer. Si le texte peut être sélectionné, recherché, extrait, ou retrouvé dans les métadonnées, les signets ou les pièces jointes, le document n’est pas caviardé — peu importe la noirceur des rectangles. Marquer, supprimer, nettoyer, puis vérifier comme un attaquant. Ensuite seulement, envoyer.

Des impressions papier dans le lot\u00A0? Lisez pourquoi le caviardage au marqueur ne fonctionne pas (en anglais) — la variante physique de la même erreur, et la seule méthode sûre pour caviarder sur papier.