Vous avez relu le document, retiré le paragraphe sensible, vérifié les chiffres, puis envoyé un PDF qui contient encore discrètement le nom réel de son auteur, le logiciel exact qui l’a créé avec sa version, et parfois tout un historique de modifications. Les métadonnées sont la partie d’un PDF que personne ne regarde, et c’est justement pour cela qu’elles méritent cinq minutes d’attention avant qu’un document sensible ne parte.
Ce qui se cache vraiment dans les métadonnées d’un PDF
Chaque PDF transporte une couche d’informations qui ne fait pas partie de ce que vous voyez sur la page. Selon la façon dont il a été créé, on peut y trouver :
- Le nom de l’auteur : souvent le nom réel associé à la licence du logiciel, et non celui qui figure sur le document.
- Le nom de l’entreprise ou de l’organisation, repris automatiquement des réglages du logiciel.
- Les dates et heures de création et de modification, qui peuvent révéler quand un document a réellement été rédigé, par rapport à la date qu’il affiche.
- Le logiciel et sa version, et parfois le système d’exploitation.
- Des commentaires, des modifications suivies ou des versions antérieures, si le PDF a été exporté depuis un traitement de texte sans aplatir cet historique.
- Des morceaux de chemins de fichier, qui exposent parfois l’organisation interne des dossiers ou les conventions de nommage.
Rien de tout cela n’est visible quand on ouvre le PDF normalement. La plupart des gens découvrent son existence quand quelqu’un d’autre la leur signale, et à ce moment-là le document est déjà parti.
Pourquoi c’est plus important qu’il n’y paraît
Pour un document personnel, des métadonnées oubliées sont surtout une curiosité. Dans un cadre professionnel, elles peuvent poser un vrai problème :
- La confidentialité : un document censé venir d’une personne ou d’un service peut révéler dans ses métadonnées qu’il a en réalité été rédigé par quelqu’un d’autre, ce qui nuit à la confidentialité envers le client ou à la discrétion interne.
- Les litiges contractuels : les dates de création et de modification enregistrées peuvent contredire les dates indiquées dans le document, ce qui pèse plus qu’on ne voudrait dans un litige.
- Les caviardages ratés : c’est le point le plus grave. Si un paragraphe a été « caviardé » en le recouvrant d’un rectangle noir dans un traitement de texte avant l’export en PDF, le texte d’origine peut parfois encore exister dessous, dans la structure du fichier ou une révision antérieure, visible pour qui sait où regarder. Un vrai caviardage supprime le contenu ; il ne se contente pas de le cacher à l’œil.
- La confiance des clients : pour les comptables et les consultants qui travaillent pour plusieurs clients, des métadonnées qui mentionnent le nom ou le code de projet d’un autre client sont une gêne facile à éviter.
Comment voir ce que contiennent les métadonnées d’un PDF
La plupart des lecteurs PDF affichent les métadonnées de base dans un panneau « Propriétés du document » ou « Informations sur le fichier » : auteur, titre, sujet, date de création et logiciel utilisé y sont généralement visibles, sans outil particulier. Un coup d’œil avant d’envoyer un document sensible permet simplement de voir ce qui accompagne réellement le fichier que vous vous apprêtez à partager.
Nettoyer les métadonnées sur votre appareil
Comme pour la protection par mot de passe et la fusion, le vrai choix ne porte pas tant sur la manière de retirer les métadonnées (la plupart des outils font à peu près la même chose) que sur l’endroit où ce nettoyage a lieu. Passer un document par un site en ligne de « suppression des métadonnées », c’est téléverser un fichier précisément parce qu’il contient peut-être des données sensibles oubliées : un drôle de marché.
Le faire sur votre appareil évite complètement ce problème :
- Ouvrez le PDF dans un outil qui traite les fichiers sur votre appareil.
- Choisissez « Nettoyer les métadonnées » ou « Supprimer les propriétés du document ».
- Vérifiez ce qui sera retiré : auteur, logiciel de création, dates, et selon l’outil les commentaires intégrés ou l’historique des révisions.
- Enregistrez un nouveau fichier, en gardant l’original pour vos propres dossiers.
- Faites une dernière vérification des propriétés du document sur la copie nettoyée avant de l’envoyer.
C’est une bonne habitude à prendre dans tout circuit où un PDF sort de vos mains (livrables clients, rapports publics, tout ce qui est partagé hors de votre organisation), plutôt qu’une précaution dont on se souvient seulement après un incident.
Associez-le à un mot de passe pour tout ce qui est sensible
Nettoyer les métadonnées et ajouter un mot de passe règlent deux problèmes différents : l’un empêche des informations involontaires de partir avec le fichier, l’autre contrôle qui peut l’ouvrir. Pour un document vraiment sensible, les deux comptent. Les faire dans le même passage sur votre appareil, plutôt que par deux téléversements sur deux sites différents, garantit que le fichier n’existe dans un état « pas encore entièrement protégé » que chez vous, nulle part ailleurs.
Une habitude de cinq minutes qui vaut la peine
On oublie facilement le nettoyage des métadonnées, précisément parce qu’elles sont invisibles. L’intégrer à votre façon habituelle de préparer les documents, juste à côté de la protection par mot de passe, comble une faille que la plupart des gens ignorent jusqu’au jour où elle leur coûte quelque chose.