Caviarder un PDF correctement : pourquoi un rectangle noir ne cache souvent rien

Vous devez transmettre un document, mais pas en entier. Un relevé bancaire sans le numéro de compte, un rapport médical sans la date de naissance du patient, une pièce de procédure sans le nom d’un mineur. Le réflexe : dessiner un rectangle noir sur le passage sensible et enregistrer. À l’écran, le résultat est parfait. Dans le fichier, le texte est très souvent toujours là, à portée de clic. Ce guide explique pourquoi, comment vérifier n’importe quel PDF caviardé en moins d’une minute, et comment caviarder pour que l’information disparaisse vraiment.

Pourquoi un rectangle noir ne cache souvent rien

Une page PDF n’est pas une image plate. C’est un empilement de couches : du texte enregistré sous forme de vrais caractères avec leur position, des images, des formes vectorielles, et par-dessus, des annotations comme les commentaires, les surlignages et les rectangles dessinés. Quand vous tracez un rectangle noir dans un éditeur ou une visionneuse PDF ordinaire, vous ajoutez la plupart du temps une forme ou une annotation au-dessus de la page. Le texte en dessous n’est pas modifié. Il est simplement recouvert, comme un mot sous un papillon adhésif, à ceci près que dans un PDF, n’importe qui peut décoller le papillon.

Le même problème se pose en amont. Si vous noircissez un passage dans un traitement de texte, en le surlignant en noir ou en posant une forme pleine dessus, puis exportez en PDF, l’export conserve généralement le texte et la forme comme deux objets distincts. Le PDF a l’air caviardé, et ne l’est pas.

Voici ce qu’un destinataire peut faire d’un tel fichier, sans compétence particulière :

• Sélectionner et copier. Glisser le curseur sur la zone noire, copier, coller dans n’importe quel éditeur de texte. Les mots cachés réapparaissent.
• Rechercher. Utiliser la fonction de recherche de la visionneuse pour retrouver un nom ou un numéro qu’on croyait retiré. La visionneuse le trouve et le surligne sous le rectangle.
• Déplacer ou supprimer le rectangle. Dans beaucoup d’éditeurs, le rectangle est une annotation qu’on peut sélectionner et effacer, ce qui révèle le texte intact.
• Extraire le texte. Tout outil qui convertit un PDF en texte, ou qui le lit à voix haute, lira le passage « caché » avec le reste.

Des caviardages ratés de ce genre ont régulièrement refait surface dans des pièces de procédure et des rapports officiels, le plus souvent découverts par quelqu’un qui avait simplement fait un copier-coller. Ce n’est pas une attaque sophistiquée : c’est le comportement normal du fichier.

Le test d’une minute pour tout PDF caviardé

Avant d’envoyer un document caviardé, ou quand vous en recevez un et voulez savoir si vous pouvez le transmettre, faites ces vérifications sur le fichier final, pas sur votre copie de travail :

1. Recherchez un mot que vous avez masqué. Si la recherche le trouve, le texte est toujours dans le fichier.
2. Sélectionnez tout le texte de la page et collez-le dans un éditeur de texte brut. Lisez le résultat à l’endroit des rectangles noirs.
3. Essayez de cliquer sur un rectangle noir pour le déplacer ou le supprimer.
4. Vérifiez chaque page, y compris les en-têtes, les pieds de page et la dernière page, où les numéros de compte et les noms ont tendance à se répéter.
5. Regardez le nom du fichier. Un fichier parfaitement caviardé nommé Relevé - Martin Dubois - compte 4417.pdf annule tout le travail.

Si l’une des trois premières vérifications révèle l’information, le fichier n’est pas caviardé. Repartez de l’original.

Ce que signifie un vrai caviardage

Un caviardage digne de ce nom retire l’information du fichier au lieu de la recouvrir. Il existe deux grandes façons d’y parvenir :

• Supprimer le contenu sous-jacent. Des outils spécialisés effacent les caractères et les pixels d’image situés sous la zone marquée, puis incrustent un rectangle noir à leur place. Bien fait, le reste de la page demeure du vrai texte, consultable. Fait à la légère, des fragments peuvent subsister.
• Reconstruire la page en image. On transforme la page en image, on peint les zones noires directement dans les pixels, puis on reconstruit un nouveau PDF à partir de ces images. Rien de la couche texte d’origine ne peut survivre, puisqu’il n’y a plus de couche texte. La contrepartie : la page n’est plus ni consultable par recherche ni sélectionnable.

PDF Protect Plus a délibérément choisi la seconde méthode, parce que c’est celle où « le texte a vraiment disparu » ne dépend pas d’un détail oublié.

Comment caviarder avec PDF Protect Plus

Le caviardage fait partie de la préparation des dossiers clients dans l’application pour ordinateur. Quand vous préparez un dossier, les étapes sont les suivantes :

1. Ouvrez les pages du document. Dans le dossier, choisissez Modifier les pages / masquer pour le document qui contient l’information.
2. Dessinez les masques. Choisissez Masquer une zone, puis tracez à la souris un rectangle sur l’information sensible. Couvrez-la largement, avec une marge autour du texte. Recommencez pour chaque élément, sur chaque page. Si un rectangle ne convient pas, Retirer le dernier masque l’annule.
3. Exportez. À l’export du dossier, chaque document qui comporte au moins un masque est entièrement reconstruit à partir d’images : chaque page est rendue à 2400 pixels, les zones noires sont peintes dans l’image, et un nouveau PDF est assemblé à partir de ces images. Le texte qui se trouvait sous les rectangles n’existe plus nulle part dans ce document.
4. Vérifiez le résultat. Ouvrez le fichier exporté et relisez chaque zone masquée. Faites ensuite le test d’une minute ci-dessus : sur les pages reconstruites, la recherche et le copier-coller ne doivent plus rien donner.

Les masques se dessinent à la main. L’application ne recherche pas automatiquement les noms ou les numéros à caviarder : la rigueur vous appartient. Parcourez chaque page, en-têtes et pieds de page compris.

À quoi s’attendre pour un document caviardé

Comme le document est reconstruit à partir d’images, certains éléments ne suivent pas, et mieux vaut le savoir d’avance :

• Le texte de ce document n’est plus sélectionnable ni consultable par recherche.
• Les liens, les annotations et commentaires, les champs de formulaire et les pièces jointes ne sont pas conservés dans ce document.
• La reconstruction ne concerne que les documents qui ont au moins un masque. Les autres documents du même dossier ne sont pas touchés.
• Un document peut compter jusqu’à 200 pages pour ce traitement.
• Vos fichiers d’origine ne sont jamais modifiés. Rangez-les en lieu sûr : ils contiennent toujours tout.

Pour la plupart des besoins, transmettre un relevé, une pièce ou un formulaire à un tiers, perdre le texte sélectionnable est justement le résultat recherché.

Puis protégez le résultat

Le caviardage contrôle ce que contient le fichier ; le mot de passe contrôle qui peut l’ouvrir. Pour un document qui reste confidentiel après caviardage, faites les deux. Une fois le dossier caviardé exporté, protégez-le par mot de passe (AES-256) dans la même application, et envoyez le mot de passe par un autre canal, comme l’explique notre guide pour envoyer le mot de passe d’un PDF à part. Si vous envoyez de nombreux fichiers caviardés à de nombreux destinataires, le tutoriel de protection par lot montre comment donner à chacun le mot de passe de son client.

La liste de contrôle du caviardage

• Dressez la liste de ce qui doit disparaître avant de commencer : numéros d’identification, numéros de compte, dates de naissance, adresses, signatures, noms de tiers ou de mineurs.
• Vérifiez chaque page, en-têtes, pieds de page, marges et tampons compris.
• Dessinez les masques avec une marge : un fragment de caractère peut suffire à deviner un chiffre.
• Relisez chaque zone masquée dans le fichier exporté, puis confirmez par une recherche et un copier-coller.
• Renommez le fichier si son nom contient ce que vous avez caviardé.
• Pensez aussi aux données invisibles d’un PDF, comme le nom de l’auteur et les autres propriétés du document, qui voyagent avec le fichier.

Tout ce qui est décrit ici, du tracé des masques à la reconstruction des pages et au chiffrement, se passe sur votre ordinateur. Les documents que l’on caviarde sont, par définition, ceux qu’il ne faut téléverser nulle part. Pour en savoir plus sur ce qui reste sur votre appareil, voyez comment fonctionne le traitement local, ou téléchargez l’application pour l’essayer sur un document de test pendant la période d’essai. Et si vous préparez des documents pour un cabinet juridique, l’article protéger et déverrouiller des PDF par lots complète cette méthode.