Comment Caviarder un PDF Correctement — Et Pourquoi la Méthode Courante Est Dangereuse

Tous les quelques mois, nous recevons un email de quelqu'un qui vient d'apprendre, à ses dépens, que les « caviardages » dans un PDF qu'il avait partagé n'étaient en fait pas des caviardages du tout. Un journaliste fait un copier-coller d'un document et les barres noires se transforment en noms surlignés. Un avocat ouvre un mémoire déposé dans un éditeur de texte et les passages prétendument biffés apparaissent en clair. Un service gouvernemental publie une demande de documents publics et un stagiaire avec Ctrl+A révèle tout.

Cela continue d'arriver parce que la plupart des gens — y compris la plupart de ceux qui travaillent avec des PDF sensibles au quotidien — caviardent mal. La méthode qu'ils utilisent a l'air correcte à l'écran et est complètement cassée en dessous. Nous voulons expliquer ce qui se passe réellement à l'intérieur d'un PDF quand vous « caviardez » quelque chose, pourquoi l'approche courante laisse vos données exposées, et ce qu'il faut faire à la place.

L'erreur courante : dessiner un rectangle noir

L'intuition par défaut est raisonnable. Vous avez un PDF. Vous voulez cacher une ligne. Vous ouvrez Preview, Acrobat ou n'importe quel outil d'annotation, posez un rectangle noir sur le texte, enregistrez et envoyez. Visuellement, le texte a disparu.

En dessous, rien n'a changé. Un PDF est un document structuré — texte, images, polices et objets graphiques sont stockés comme des entrées séparées dans l'arborescence d'objets interne du fichier. Quand vous dessinez un rectangle sur le texte, vous avez ajouté un nouvel objet graphique au-dessus de la couche de texte existante. Le texte en dessous est toujours là, totalement intact, totalement indexé.

Essayez-le vous-même : prenez un PDF que vous avez « caviardé » avec un rectangle noir, ouvrez-le dans n'importe quel lecteur et utilisez Ctrl+A pour tout sélectionner sur la page. Les surlignages de sélection révéleront le texte caché sous chaque rectangle. Copiez-le et collez-le dans un éditeur de texte et le contenu soi-disant caviardé revient d'un coup. Mieux encore, ouvrez le PDF dans un visualiseur de texte (la plupart des systèmes d'exploitation le font avec un clic droit) et vous pouvez souvent lire les flux de texte internes directement.

Ce n'est pas un problème théorique. C'est à l'origine de plusieurs fuites très médiatisées de la dernière décennie — dépôts judiciaires où les noms des parties étaient récupérables, documents de renseignement où les noms de sources ont été exposés via la même astuce de copier-coller, communications d'entreprise où des chiffres financiers se lisaient parfaitement sous leurs barres noires.

Pourquoi le caviardage par superposition est structurellement dangereux

Le pipeline de rendu d'un PDF est conçu pour composer des objets — il traite votre rectangle noir et le texte en dessous comme deux choses distinctes qui se trouvent simplement occuper la même position à l'écran. Ce n'est pas un bug. C'est le fonctionnement de tout format de document moderne, parce que la plupart du temps vous voulez que l'édition par couches soit réversible. Le « Annuler » serait impossible autrement.

La conséquence, c'est que tout outil qui inspecte la structure du PDF, au lieu de se contenter d'en faire le rendu, verra les deux couches :

• Le copier-coller extrait du flux de texte, pas de l'image rendue.
• La recherche indexe le flux de texte, pas la page visible.
• Les lecteurs d'écran annoncent le flux de texte, pas ce que voient les utilisateurs voyants.
• Les analyseurs PDF (de pypdf en Python aux propres outils d'Acrobat Pro) peuvent lister chaque objet d'une page, y compris celui qui est caché.

Si un document ne contient que du texte que vous êtes à l'aise de laisser visible, ce modèle par couches est une fonctionnalité. Dès que vous l'utilisez pour « caviarder » des données sensibles, il devient une fuite qui n'attend que d'arriver.

L'approche sûre : la rastérisation

Le vrai caviardage détruit les données sous-jacentes. Le moyen le plus fiable d'y parvenir est de rastériser la page — la convertir d'une page PDF structurée en image plate — après que les barres noires ont été dessinées. Une fois la page devenue image, il n'y a pas de couche de texte séparée, pas d'arborescence d'objets cachés, aucun moyen de « lire en dessous » du caviardage parce qu'il n'y a rien en dessous. Le caviardage est cuit dans les pixels.

Une seconde approche, plus chirurgicale, consiste à supprimer directement les objets de texte sous-jacents, puis à aplatir le reste de la page. Cela préserve la sélection de texte dans les parties non caviardées mais est considérablement plus difficile à réussir — si l'outil de caviardage manque un objet (par exemple un fragment de texte stocké dans deux séquences distinctes), une partie des données sensibles fuit par la brèche. La rastérisation n'a pas ce mode de défaillance.

La rastérisation a un inconvénient qui mérite d'être signalé honnêtement : la page caviardée n'est plus recherchable. Le texte dans les parties non caviardées de la page est également converti en image, donc Ctrl+F s'arrêtera de fonctionner sur cette page. Pour la plupart des cas d'usage de caviardage — publier un document filtré à l'extérieur — ce n'est pas seulement acceptable, c'est souhaitable. Vous ne voulez pas que le fichier publié soit recherchable par machine de la même façon que l'original, parce que cela facilite les attaques d'extraction partielle.

Comment caviarder en toute sécurité en moins d'une minute

Notre outil Caviarder PDF utilise par défaut l'approche de rastérisation. Le flux :

• Ouvrez Caviarder PDF sur PDF Genie.
• Déposez votre fichier dans la zone de dépôt. Toute l'opération tourne dans votre navigateur — le fichier ne quitte jamais votre appareil.
• Dessinez des rectangles noirs sur le texte, les noms ou les zones que vous voulez masquer.
• Cliquez sur « Appliquer les caviardages. »
• Téléchargez la sortie.

En coulisses, chaque page caviardée est rastérisée à résolution qualité impression, les objets de texte d'origine sont supprimés, et le résultat est remballé en PDF plat. La sortie ressemble de manière identique à un caviardage soigneux au rectangle noir — mais Ctrl+A, copier-coller et tout analyseur structurel ne renvoient rien sous les barres, parce qu'il n'y a rien à renvoyer.

Essayez-le vous-même sur n'importe quel document que vous avez caviardé avec la méthode naïve de superposition : ouvrez-le dans un lecteur PDF, sélectionnez la zone avec le rectangle noir, copiez, et collez dans un éditeur de texte brut. Si le texte revient, le caviardage est bidon. Avec notre outil Caviarder PDF, ce même collage produit une zone vide — parce que la page rastérisée ne contient littéralement plus le flux de texte d'origine. Le document a la même apparence. Ses entrailles sont fondamentalement différentes.

Deux détails que les gens oublient avec le caviardage

Même avec le bon outil, deux erreurs pratiques expliquent la majorité des fuites restantes :

Les métadonnées. Les PDF contiennent des métadonnées cachées — noms d'auteur, logiciel d'édition, horodatages de révisions, parfois même des titres de document qui ont été renommés. Caviarder le corps et laisser les métadonnées est un vecteur de fuite classique. Nettoyez-les avec notre outil Éditer les métadonnées avant de partager quoi que ce soit de sensible.

Les fichiers joints et objets intégrés. Un PDF peut contenir des feuilles Excel intégrées, des polices qui fuitent les noms d'auteur ou des originaux attachés. Ceux-ci survivent complètement à un caviardage naïf. Aplatissez le document via un pipeline comme le nôtre (caviarder → rastériser → réexporter) pour les éliminer.

Quand vérifier deux fois

Si le document que vous caviardez va être déposé devant un tribunal, publié dans le cadre d'une demande de documents publics, ou diffusé à des adversaires qui le sonderont activement, traitez même l'approche sûre comme nécessaire-mais-pas-suffisante. Vérifiez la sortie vous-même :

• Ouvrez le fichier caviardé et essayez Ctrl+A sur chaque page. La sélection devrait s'arrêter aux zones caviardées.
• Ouvrez-le dans un inspecteur PDF (le panneau Preflight d'Acrobat Pro convient ; des outils en ligne de commande comme pdfinfo et pdftotext aussi). Le texte caviardé ne devrait pas apparaître dans le dump du flux de texte.
• Vérifiez les métadonnées et les pièces jointes du fichier. Supprimez les deux si vous n'aviez pas l'intention de les partager.

C'est cinq minutes de vérification par document que vous envoyez. Une assurance bon marché contre une fuite qui pourrait mettre des années à être oubliée.

Caviardez votre PDF en toute sécurité

Essayer Caviarder PDF — gratuit →