Informations cachées dans les PDF : que partagez-vous vraiment ?

Poser un rectangle noir sur un numéro de sécurité sociale, ce n'est pas de la rédaction. Découvrez quelles informations cachées se trouvent dans vos PDF et comment les nettoyer vraiment avant d'envoyer le document.

Vous recevez un e-mail de votre fournisseur avec une facture en PDF. Vous l'ouvrez, vérifiez le montant et l'enregistrez. Affaire classée. Mais saviez-vous qu'un tel PDF révèle bien plus que ce que vous voyez à l'écran ? Pour les PME, c'est rarement un problème — jusqu'au jour où ça l'est vraiment. Dans cet article, nous expliquons quelles informations cachées se trouvent dans les PDF, quand elles représentent un risque, et ce que vous pouvez concrètement faire.

Qu'est-ce qu'un PDF contient que vous ne voyez pas ?

Un PDF n'est pas une simple image. C'est un conteneur composé de couches. Il renferme des éléments invisibles lorsque vous l'ouvrez dans une visionneuse classique :

• Métadonnées : auteur, nom du logiciel ayant créé le PDF, date de création, parfois même le nom d'utilisateur du PC.
• Couches de texte cachées : dans les documents scannés, une couche OCR se trouve souvent sous l'image. Elle peut contenir du texte que personne n'a relu.
• Pièces jointes intégrées : oui, un PDF peut contenir d'autres fichiers en pièce jointe.
• Versions antérieures (révisions) : dans les PDF modifiés plusieurs fois, d'anciennes versions du contenu peuvent encore être présentes dans le fichier.
• Annotations invisibles : commentaires, tampons ou notes accidentellement définis sur « masqué ».
• Texte noirci qui ne l'est pas vraiment : placer un rectangle noir par-dessus du texte n'est pas une rédaction. Le texte est toujours là, en dessous.

Pourquoi cela concerne aussi les PME

« Nous n'envoyons que des factures et des devis, qui s'y intéresserait ? » C'est vrai dans 95 % des cas. Mais il existe quelques scénarios où cela fait une vraie différence :

1. Vous partagez un document avec un tiers — un client potentiel, un fournisseur, un avocat — et vous avez supprimé certaines informations confidentielles. Si cette « rédaction » n'a pas été faite correctement, la fuite a quand même eu lieu.
2. Vous publiez un PDF sur votre site web. Brochure, rapport annuel, liste de prix. Les métadonnées peuvent alors révéler involontairement le nom d'un collaborateur, un nom de projet interne ou la structure de votre lecteur réseau.
3. Vous transmettez un contrat scanné contenant un numéro de sécurité sociale, un salaire ou un numéro de compte bancaire. Coller un rectangle noir par-dessus dans Word puis exporter en PDF n'est pas une solution.
4. Vous envoyez à un client B un devis initialement préparé pour le client A. Si vous avez écrasé le champ « Établi pour » mais que l'ancienne version est encore dans l'historique des révisions, elle reste lisible.

L'erreur classique : le rectangle noir par-dessus le texte

C'est de loin l'erreur la plus répandue. Quelqu'un ouvre un PDF dans une visionneuse, pose un rectangle noir par-dessus pour masquer, par exemple, un numéro de sécurité sociale, et enregistre le fichier. L'aspect est impeccable. Mais le texte sous-jacent n'a pas été supprimé — il y a simplement une couche posée dessus. Quiconque ouvre le fichier dans un autre éditeur, ou sélectionne et copie le texte, verra le numéro de sécurité sociale sans problème.

Ce n'est pas un scénario théorique. Cela s'est produit en pratique à plusieurs reprises dans des administrations, des cabinets d'avocats et des études notariales. Cela arrive aussi dans les PME, mais cela fait moins de bruit dans les médias.

Qu'est-ce qu'une vraie rédaction ?

Une vraie rédaction consiste à supprimer le texte ou les pixels du fichier et à les remplacer par quelque chose d'anodin (généralement un bloc noir ou un rectangle gris). Vous enregistrez ensuite le document à nouveau afin que l'historique des révisions soit également effacé. Les outils conçus à cet effet font bien ce travail ; les éditeurs PDF généralistes, loin de toujours.

Quelques règles pratiques :

• Utilisez un outil disposant d'une fonction redact explicite, et non un simple outil de dessin.
• Après la rédaction, vérifiez que vous ne pouvez plus sélectionner le texte à l'emplacement concerné. Si c'est encore possible : recommencez.
• Supprimez également les métadonnées. De nombreux outils PDF disposent d'un bouton « Nettoyer les propriétés du document » ou « Sanitize Document ».
• Pour les scans : imprimez à nouveau la page, masquez la zone avec un vrai marqueur noir, puis scannez à nouveau. Cela semble fastidieux, mais c'est infaillible.
• Faites un test : ouvrez le PDF rédigé dans une visionneuse différente de celle utilisée pour le créer. Essayez de sélectionner le texte et de le coller dans un éditeur de texte brut.

Nettoyer les métadonnées sans se compliquer la vie

Pour les PDF destinés à être envoyés à l'extérieur — devis, brochures, documents téléchargeables sur votre site — il est judicieux de nettoyer les métadonnées systématiquement. Dans Adobe Acrobat, cette option se trouve sous « Tools > Redact > Sanitize Document ». Dans les alternatives gratuites comme PDF24 ou de nombreux outils en ligne, une option similaire est généralement disponible.

Vous voulez simplement fusionner deux PDF rapidement sans y laisser de résidus ? Nous avons un outil simple pour ça : Fusionner des PDF. Pratique pour rassembler des pages séparées en un seul document à envoyer à un client.

Quand faire appel à un expert ?

Pour des documents ponctuels, vous pouvez tout à fait vous en charger vous-même. Mais dès lors que vous envoyez régulièrement vers l'extérieur des documents contenant des informations sensibles — dossiers RH, documents juridiques ou contrats clients partagés avec des tiers — il est judicieux de définir une fois pour toutes une procédure claire. Qui rédige, quel outil utilisons-nous, et qui vérifie avant l'envoi ?

Nous accompagnons régulièrement des clients PME sur ce sujet. Pas avec des logiciels coûteux, mais avec un processus simple adapté à votre équipe. Vous souhaitez en discuter ou faire auditer ce qui sort actuellement de votre entreprise ? N'hésitez pas à nous contacter via notre page services — nous serons ravis de jeter un œil avec vous.