Masquer des informations sensibles d'un PDF avant de l'envoyer

Le piège du faux masquage

Dans beaucoup de logiciels, dessiner un rectangle noir sur un PDF ajoute seulement une forme par-dessus le texte. Le texte, lui, reste dans le fichier. Il suffit de le sélectionner, de faire un copier-coller, ou d'ouvrir le document dans un autre lecteur pour le voir réapparaître. Des documents officiels ont fuité de cette manière, et il en va de même pour les dossiers de particuliers.

Le même problème existe avec le surligneur noir de certaines applications, ou avec un commentaire posé sur la zone. Visuellement, tout est caché ; techniquement, rien ne l'est. C'est pourquoi nous faisons toujours la différence entre masquer et caviarder.

Ce que fait un vrai caviardage

Caviarder signifie supprimer réellement l'information du fichier. Avec l'outil Caviarder un PDF de pdfdots, vous tracez des cadres sur les zones à faire disparaître ; les pages concernées sont ensuite converties en images, et le texte d'origine n'existe plus sous ces cadres. On ne peut plus le sélectionner, le copier ni le retrouver par une recherche.

La contrepartie est assumée : sur les pages caviardées, le texte n'est plus sélectionnable du tout. Pour un justificatif destiné à être lu, cela ne pose aucun problème. Et comme tout se passe dans votre navigateur, vos documents ne sont envoyés sur aucun serveur pendant l'opération, ce qui est la moindre des choses pour ce type de pièce.

Quelles informations masquer, document par document

Attention : il ne s'agit pas de cacher ce que le destinataire a légitimement besoin de vérifier. Un bailleur doit pouvoir lire le revenu fiscal de référence ; une banque doit voir vos revenus et vos charges. En revanche, bien des éléments sont superflus. Voici ce que nous masquons le plus souvent, en fonction du contexte.

• Avis d'imposition : le numéro fiscal et la référence de l'avis, quand ils ne sont pas demandés explicitement.
• Relevé bancaire : le détail des opérations sans rapport avec la demande, en laissant visibles le titulaire, les dates et les soldes.
• Bulletin de paie : le numéro de sécurité sociale, s'il n'est pas utile au destinataire.
• Pièces diverses : les informations concernant d'autres personnes, comme un conjoint ou des enfants, qui ne sont pas concernés par la démarche.

Notre méthode, étape par étape

Nous travaillons toujours sur une copie, jamais sur l'original, que nous rangeons à part. Nous ouvrons ensuite le document dans l'outil et nous passons page par page, en cherchant chaque occurrence de l'information à masquer : un numéro apparaît souvent en en-tête, en pied de page et dans un tableau récapitulatif.

Une fois les cadres tracés, nous téléchargeons le fichier et faisons un test simple : ouvrir le PDF, tenter de sélectionner la zone noircie et utiliser la recherche (Ctrl+F ou Cmd+F) avec quelques chiffres du numéro masqué. Si rien ne ressort, le caviardage est effectif. Ce contrôle prend trente secondes et nous l'avons toujours trouvé utile.

Si le document caviardé doit être joint à d'autres pièces, nous le fusionnons ensuite avec l'outil Fusionner PDF. Si le résultat est un peu lourd, conséquence de la conversion des pages en images, un passage par Compresser PDF au niveau moyen le ramène à une taille raisonnable.

Caviarder, filigraner, protéger : trois besoins différents

Ces trois gestes sont souvent confondus. Le caviardage supprime une information. Le filigrane, avec l'outil Ajouter un filigrane, indique à qui la copie est destinée, par exemple « Copie pour l'agence X – location », ce qui décourage sa réutilisation ailleurs. La protection par mot de passe empêche d'ouvrir le fichier sans code.

Pour un dossier de location, nous combinons en général les deux premiers : caviardage des données superflues, puis filigrane discret. Le mot de passe, en revanche, complique la vie du destinataire et nous le réservons aux envois par e-mail de documents très sensibles, en communiquant le code par un autre canal.

En résumé

Un rectangle noir n'est pas une protection. Pour que l'information disparaisse vraiment, il faut un outil qui la retire du fichier, puis un contrôle rapide du résultat. Avec cette habitude, vous pouvez transmettre les justificatifs qu'on vous demande sans exposer davantage de données que nécessaire. Et si vous avez un doute sur ce qu'un organisme peut exiger, la démarche la plus simple reste de lui poser la question avant d'envoyer quoi que ce soit.

Questions fréquentes