Comment caviarder un PDF pour que le texte disparaisse vraiment

Un rectangle noir sur un nom ressemble à un caviardage. Bien souvent, ce n’en est pas un. Le texte est toujours dans le fichier, et n’importe qui peut le copier sous le rectangle. Voici comment caviarder un PDF correctement, et comment vérifier que cela a fonctionné.

Pourquoi un rectangle noir ne suffit pas

Un PDF est construit en couches. Quand vous dessinez un rectangle noir sur une ligne, vous ajoutez un nouvel objet par-dessus. Le texte en dessous reste intact. Quiconque sélectionne la zone et la copie, cherche le mot ou supprime simplement le rectangle peut lire ce que vous vouliez cacher.

Ce n’est pas un risque théorique. C’est déjà arrivé avec des documents judiciaires et des rapports officiels publiés, dont les passages « caviardés » se lisaient par un simple copier-coller.

D’autres méthodes qui ne fonctionnent pas

• Le surligneur noir. Même problème que le rectangle : le texte reste dans le fichier.
• Changer la couleur du texte en blanc ou en noir. Les mots sont toujours là, simplement difficiles à voir.
• Recadrer la page. La partie coupée reste souvent enregistrée dans le fichier.
• Masquer le texte dans un traitement de texte puis exporter en PDF. Parfois le texte masqué survit à l’export, parfois non. Impossible de le savoir à l’œil.

Ce que fait un vrai caviardage

Un véritable outil de caviardage supprime les caractères de la couche de texte et les pixels des images situées sous la zone marquée, puis remplit cette zone d’un bloc plein. Certains outils vont plus loin et reconstruisent chaque page caviardée sous forme d’image, pour qu’il ne reste plus aucune couche de texte. C’est l’option la plus sûre. La contrepartie : ces pages ne sont plus consultables par la recherche.

N’oubliez pas les parties cachées

La page visible n’est qu’une partie d’un PDF. Avant d’envoyer un fichier caviardé, vérifiez :

• Les métadonnées. Nom de l’auteur, titre et parfois l’entreprise, enregistrés dans les propriétés du document.
• Les commentaires et annotations, qui peuvent citer exactement ce que vous avez caviardé.
• Les champs de formulaire qui contiennent encore des valeurs saisies.
• Les signets et les pièces jointes.
• La couche de texte sous un scan. Si une page numérisée est passée par l’OCR, du texte invisible se trouve derrière l’image. Noircir l’image n’y change rien.

Quoi caviarder

Les évidences : noms, numéro de sécurité sociale, numéro fiscal, numéro de carte d’identité, IBAN, numéros de téléphone, adresses e-mail et postales, signatures. Pensez ensuite aux informations indirectes. Un intitulé de poste associé à une petite équipe peut identifier une personne aussi sûrement que son nom.

Trouvez chaque occurrence

Ce que vous voulez masquer apparaît rarement une seule fois. Un nom figure dans l’en-tête de chaque page, un numéro de compte est répété sur la page de paiement, une adresse e-mail se trouve dans la signature et à nouveau en pied de page. Masquer la première occurrence et oublier la troisième est la façon la plus courante de rater un caviardage pourtant soigné.

Avant de marquer quoi que ce soit, cherchez chaque élément dans le document et notez toutes les pages où il apparaît. Cherchez aussi les variantes : le numéro avec et sans espaces, le nom avec et sans deuxième prénom, l’adresse e-mail en majuscules. Caviardez ensuite tout en une seule fois, puis relancez la recherche.

Un exemple concret

Mia envoie une copie de son bail à sa nouvelle colocataire. Elle veut masquer son numéro de carte d’identité et son IBAN.

Premier essai : elle dessine des rectangles noirs dans un éditeur PDF gratuit. Le rendu est parfait. Puis elle tape Ctrl+F et les premiers chiffres de son numéro de carte d’identité. La recherche le trouve, sous le rectangle. Elle sélectionne la zone, la colle dans un éditeur de texte, et le numéro apparaît en entier.

Deuxième essai, avec un véritable outil de caviardage : la recherche ne trouve plus rien, et copier la zone ne donne rien. Dernière vérification : les propriétés du document indiquent encore son nom complet comme auteur, depuis le jour où elle a numérisé le bail. Elle l’efface. Le fichier peut partir.

Testez chaque fichier caviardé

1. Cherchez chaque mot et chaque numéro caviardé.
2. Sélectionnez tout le texte, copiez-le et collez-le dans un éditeur de texte simple.
3. Ouvrez le fichier dans un second lecteur PDF.
4. Vérifiez les propriétés du document.

Si les quatre vérifications sont propres, le caviardage a fonctionné.

Savoir où part l’original

La plupart des outils de caviardage en ligne vous demandent d’envoyer l’original non caviardé, c’est-à-dire précisément le document que vous voulez protéger. L’outil de caviardage de ClearRead fonctionne au contraire sur votre propre appareil : rien n’est envoyé, le texte sous la zone marquée est réellement supprimé, et les pages caviardées sont reconstruites en images puis vérifiées.

Avant d’envoyer le prochain document

La prochaine fois que vous partagez un document avec des passages noircis, faites d’abord le test en quatre étapes. Il prend une minute, et c’est le seul moyen de savoir si le rectangle fait vraiment son travail.