Comment vérifier un document caviardé avant de l'envoyer : la routine de 10 minutes

Avant d'envoyer un document caviardé, essayez de casser votre propre caviardage. Sélectionnez tout le texte, collez-le dans un éditeur de texte simple et cherchez les valeurs masquées. Vérifiez ensuite les métadonnées, le contenu caché et le nom du fichier. Comptez dix minutes.

Pourquoi vérifier un document déjà caviardé ?

Un caviardage peut sembler parfait et échouer quand même. À l'écran, vous voyez une barre noire. Dans le fichier, les mots sont peut-être toujours là. L'ICO, l'autorité britannique de protection des données, le rappelle dans un guide du 31 juillet 2025 : un texte seulement recouvert d'une forme, comme un rectangle noir, reste dans le fichier. Le Bloc-notes peut suffire à le révéler.

Une information cachée ou recouverte dans un document informatique peut presque toujours être récupérée. (NSA, Redacting with Confidence, 2005, traduction libre)

Comment faire le test du copier-coller ?

C'est le test le plus rapide, et le plus important. Prenons Claire Exemple, responsable RH. Elle a masqué le nom et le salaire d'un collaborateur dans un PDF. Avant l'envoi, elle procède ainsi.

1. 1Ouvrez le fichier exact que vous allez envoyer.
2. 2Sélectionnez tout : Ctrl+A sous Windows, Cmd+A sur Mac.
3. 3Copiez-collez dans un éditeur de texte simple, comme le Bloc-notes ou TextEdit.
4. 4Lisez le texte autour de chaque zone masquée.
5. 5Si une valeur masquée apparaît, le caviardage a échoué. Recommencez à partir de votre copie de l'original.

Si rien ne se sélectionne, la page est sans doute une image. Mais certains PDF scannés portent une couche de texte invisible, créée par OCR, qui peut contenir les mots recouverts.

Comment rechercher les valeurs que vous avez masquées ?

Lancez la recherche du lecteur PDF avec Ctrl+F ou Cmd+F. Un résultat sous une barre noire : le texte est toujours là. Un résultat là où la valeur est visible : vous en avez oublié une. Cherchez :

• Le nom complet, puis le nom de famille seul : Claire Exemple, puis Exemple.
• Les initiales : C. Exemple, C.E.
• L'adresse e-mail, puis la partie avant l'arobase.
• Les quatre derniers chiffres de chaque numéro : téléphone, IBAN, matricule.
• Les détails rares qui désignent une personne : un intitulé de poste, une petite commune.

Comment tester ce qu'une machine peut extraire ?

Le copier-coller montre ce qu'une personne peut attraper ; l'extraction, ce qu'un logiciel peut lire. Enregistrez le PDF au format texte, ou passez-le dans un outil comme pdftotext, puis relancez la recherche. L'ICO suggère ce type de conversion : un format simple comme le txt révèle toute l'information affichable. Elle conseille aussi de vérifier le poids du fichier.

Que vérifier dans les métadonnées et le nom du fichier ?

Les métadonnées décrivent le fichier et sont rangées dedans. L'ICO cite l'auteur, le sujet et le titre, et pour les photos les données EXIF, avec parfois la position GPS et le modèle d'appareil. Rien ne se voit sur la page, mais tout voyage avec le fichier.

Le nom du fichier est la fuite que personne ne vérifie. Un fichier nommé Licenciement-Claire-Exemple-caviardé.pdf raconte l'histoire avant même d'être ouvert.

Et les pièces jointes, les calques et les commentaires ?

Un PDF peut aussi contenir des fichiers joints, des commentaires, des champs de formulaire, des signets et des calques. Ouvrez les volets correspondants : ils doivent être vides. La NSA cite l'option de conversion Attach source file, qui glisse une copie du document Word d'origine dans le PDF.

Des outils aident. Selon la documentation d'Adobe, le nettoyage d'Acrobat supprime les informations invisibles, comme les commentaires, les métadonnées ou les calques masqués. En septembre 2026, Adobe le réserve à Acrobat Pro, Premium et Studio. Dans Word, l'Inspecteur de document repère commentaires, marques de révision et texte masqué. Mais, selon l'ICO, il ne détecte pas un texte caché par un changement de couleur ou recouvert par un objet.

Qui doit relire une seconde fois, et que faut-il noter ?

Vous êtes la pire personne pour relire votre propre travail : vous savez ce qui doit être caché, donc votre œil passe dessus. L'ICO suggère une relecture par un pair ou un supérieur. Confiez le fichier final à un collègue qui n'a pas vu l'original, avec une question : devinez-vous de qui il s'agit ?

Notez ensuite l'envoi. L'ICO demande de consigner la décision de caviarder : qui a caviardé, quand et pourquoi. Une ligne de tableur suffit : date, document, destinataire, qui a caviardé, qui a relu.

Quelle liste de contrôle imprimer ?

1. 1J'ai travaillé sur une copie.
2. 2Copier-coller : aucune valeur masquée n'apparaît.
3. 3Recherche : aucun résultat, noms seuls et derniers chiffres compris.
4. 4Extraction : aucun résultat dans la version texte.
5. 5Métadonnées : auteur, titre et sujet neutres. Pas de GPS dans les photos.
6. 6Aucun commentaire, marque de révision, pièce jointe, formulaire ou calque.
7. 7Nom du fichier, objet du courriel et nom du lien neutres.
8. 8Une seconde personne a relu, et j'ai noté l'envoi.

Si un test échoue, ne rafistolez pas le fichier testé : caviardez de nouveau à partir de votre copie de l'original, avec une méthode qui retire le texte. Sans logiciel de caviardage, l'ICO suggère de convertir le PDF caviardé dans un format d'image basique, comme le BMP, puis de nouveau en PDF.

Certains outils produisent directement un fichier fait d'images. ONYRI Sanitize, par exemple, exporte toujours un fichier aplati et traite le document dans le navigateur, sans le téléverser. En contrepartie, le texte ne peut plus être cherché ni copié. La détection automatique n'étant pas exhaustive, relisez chaque élément et déroulez quand même cette liste.

Que faire si un fichier mal caviardé est déjà parti ?

Agissez vite. Demandez au destinataire de supprimer le fichier et de le confirmer par écrit, retirez toute copie publique et prévenez votre délégué à la protection des données. L'article 33 du RGPD s'applique. Selon la CNIL, si la violation présente un risque pour les personnes, l'organisme la notifie à la CNIL au plus tôt et dans un délai maximal de 72 heures. Dans tous les cas, il la documente dans un registre interne.