Que signifie « sanitize » pour un document ?

Le mot anglais sanitize recouvre trois choses différentes pour un document. Cela peut vouloir dire masquer un contenu sensible avant de le partager. Cela peut vouloir dire retirer un code capable de transporter un logiciel malveillant. Ou cela peut vouloir dire effacer un support de stockage pour de bon.

On confond souvent ces trois sens, car le mot reste le même partout. Un avocat qui caviarde un contrat, un service informatique qui bloque une macro, et un bureau qui se débarrasse de vieux ordinateurs font tous du sanitize. Mais ils résolvent trois problèmes distincts.

Que signifie sanitize pour un document ?

Pour un seul document, comme un PDF ou un fichier Word, seuls deux des trois sens s'appliquent en général. Le premier est la confidentialité : cacher des noms, des chiffres et d'autres détails sensibles. Le second est la sécurité : retirer un code capable de s'exécuter à l'ouverture du fichier. Le troisième, effacer un support de stockage, est un tout autre métier.

Quelle est la différence entre l'assainissement de confidentialité et celui de sécurité ?

L'assainissement de confidentialité s'intéresse au sens. Quelqu'un décide qu'un nom, un prix ou un détail médical ne doit pas atteindre le lecteur suivant, puis le masque ou le retire. La commande « sanitize » ou « supprimer les informations masquées » d'un éditeur de PDF fonctionne ainsi. Elle retire les métadonnées du fichier, ses commentaires et d'autres données que le document transporte sans les afficher sur la page.

L'assainissement de sécurité ne lit pas du tout le contenu. Il cherche un code actif : des instructions qu'un fichier peut exécuter tout seul. Ce procédé a un nom technique, le désarmement et la reconstruction de contenu, ou CDR en anglais. Il retire ou reconstruit tout ce qui pourrait s'exécuter, dangereux ou non.

• Les macros dans un fichier Word, Excel ou PowerPoint : de petits programmes capables de s'exécuter automatiquement à l'ouverture.
• Le JavaScript intégré à un PDF : peut déclencher une action, comme ouvrir un lien ou remplir un champ.
• Les fichiers et pièces jointes intégrés : un document caché à l'intérieur d'un autre document.
• Les liens actifs : peuvent charger discrètement un pixel de suivi ou pointer vers une fausse page.

Qu'est-ce que l'assainissement de support ?

L'assainissement de support change complètement d'échelle. Aux États-Unis, le NIST, l'organisme fédéral de normalisation, définit la sanitization comme un procédé qui rend l'accès aux données d'un support infaisable pour un effort donné. Son guide actuel, le SP 800-88 révision 2, publié en septembre 2025, couvre les disques, les téléphones et les autres supports, pas un fichier isolé. Il classe les méthodes en trois niveaux, Clear, Purge et Destroy, d'un simple écrasement jusqu'à la destruction physique du support.

Pourquoi transformer les pages en images retire le contenu caché ?

Un fichier document contient plus que le texte visible à l'écran. Il peut transporter des paragraphes supprimés, des noms d'auteurs, des commentaires de relecture, un suivi des modifications et du code que le lecteur ne voit jamais. Les recommandations du NCSC britannique sur la sécurité des contenus appellent transformation la manière sûre de retirer tout cela : reconstruire le fichier dans un format plus simple, plutôt que de nettoyer l'original morceau par morceau.

Transformer chaque page en une image plate est une forme stricte de transformation. Une image ne peut transporter ni macro, ni script, ni calque caché, car elle n'a aucune des structures dont ces éléments ont besoin pour s'exécuter. Ce qui a été masqué sur la page reste masqué, puisqu'il n'y a plus de texte en dessous à récupérer.

ONYRI Sanitize assainit au sens confidentialité : il masque le contenu détecté et choisi à la main, puis reconstruit chaque page en image dans un nouveau fichier, un PDF, ou un PNG pour une image seule, si bien que la couche de texte, les commentaires et les propriétés du document d'origine ne sont pas repris. Sa limite : ce n'est ni un antivirus, ni un outil de désarmement certifié, et le résultat n'est pas un texte cherchable.

Cette sécurité a un coût. Une page aplatie n'est plus un texte cherchable ni sélectionnable, donc copier une phrase dans un autre fichier ne fonctionne plus. Un lecteur d'écran utilisé par une personne aveugle ou malvoyante ne peut pas non plus la lire, sauf si quelqu'un ajoute une description textuelle séparée. Pesez cela face au document, avant d'aplatir tout par défaut.

Quelle routine adopter avant de partager un document ?

Une courte routine couvre la plupart des cas sans vous ralentir. Suivez-la avant qu'un document ne quitte votre boîte de réception, surtout un fichier que vous n'avez pas créé vous-même.

1. 1Demandez-vous qui a réellement besoin de voir ce document, et ce dont cette personne a besoin.
2. 2Masquez ou retirez les noms, chiffres et autres contenus sensibles, puis vérifiez les métadonnées cachées.
3. 3Si le fichier contient des macros ou vient d'un expéditeur inconnu, gardez-les bloquées, ou convertissez le fichier en PDF.
4. 4Si c'est un appareil, et non un document, qui est recyclé ou transmis à quelqu'un d'autre, effacez-le correctement d'abord.
5. 5Ouvrez le résultat et vérifiez-le une dernière fois avant de l'envoyer.

Claire Exemple, responsable de bureau, suit désormais cette liste avant chaque courriel externe avec une pièce jointe. Cela lui prend moins d'une minute, et elle a déjà repéré un tableur avec un onglet caché de salaires.