Données cachées dans vos documents : métadonnées, commentaires et suivi des modifications

En plus des mots visibles, un document peut contenir le nom de son auteur, des commentaires, des modifications suivies, du texte masqué, des fichiers joints et, pour une photo, la position GPS de la prise de vue. Des outils intégrés en retirent l'essentiel : l'Inspecteur de document de Word, le nettoyage d'Acrobat Pro et le réglage de localisation du téléphone. Exportez ensuite une copie aplatie et relisez-la.

Prenons Claire Exemple, responsable RH. Elle envoie un contrat qui semble propre. Le destinataire l'ouvre dans Word et lit en marge : vérifier son salaire avec le juridique. Les propriétés du fichier nomment le collègue auteur du premier jet. Rien de cela n'était sur la page imprimée.

Quelles données cachées un document peut-il contenir ?

L'ICO, l'autorité britannique de protection des données, range parmi les métadonnées les propriétés du document, comme l'auteur et le titre. En France, la CNIL rappelle que des photos partagées peuvent inclure la géolocalisation, l'heure de la prise de vue ou des informations sur votre appareil. Et les métadonnées ne sont qu'une couche.

• Propriétés du document : auteur, titre, dernier enregistrement, dates.
• Commentaires : notes en marge citant parfois des personnes ou des décisions.
• Modifications suivies : texte ajouté ou supprimé, gardé en marques de révision.
• Texte masqué : mis en forme comme masqué, ou saisi en blanc sur fond blanc.
• Objets incorporés : un graphique ou une feuille de calcul insérés avec leurs données.
• Dans un PDF : fichiers joints, calques masqués, scripts, données de formulaire.
• Données des photos : EXIF, comme l'appareil et la position GPS.

Comment supprimer les données cachées d'un document Word ?

Traitez d'abord modifications suivies et commentaires, puis laissez l'Inspecteur de document balayer le reste. Ces étapes suivent l'aide Microsoft pour Word sous Windows, en septembre 2026.

1. 1Travaillez sur une copie : selon Microsoft, les données supprimées ne sont pas toujours récupérables, même avec Annuler.
2. 2Dans l'onglet Révision, choisissez Accepter toutes les modifications ou Rejeter toutes les modifications.
3. 3Dans le même onglet, ouvrez le menu Supprimer et choisissez Supprimer tous les commentaires dans le document.
4. 4Allez dans Fichier, Informations, Vérifier les problèmes, Inspecter le document, puis Inspecter.
5. 5Sélectionnez Supprimer tout pour chaque résultat indésirable, puis relancez l'inspection.
6. 6Cherchez le texte blanc avec Rechercher et remplacer, par couleur de police, comme le suggère l'ICO.

L'Inspecteur vérifie commentaires et révisions, propriétés, en-têtes et pieds de page, texte masqué, données XML personnalisées et contenu invisible. Microsoft nomme ses angles morts : il ne détecte ni le texte blanc sur fond blanc, ni les objets recouverts par d'autres. D'où la règle de l'ICO : vérifiez le document vous-même, même après être passé par un outil.

Que peut cacher un PDF, et comment le nettoyer ?

Un PDF a ses propres métadonnées : selon Adobe, le nom de l'auteur, le titre, la date de création, les mots-clés, parfois le logiciel utilisé. Il peut aussi contenir fichiers joints, calques masqués, commentaires, scripts et données de formulaire. Un rectangle noir n'y change rien : Adobe prévient que commentaires, calques masqués et historique des révisions peuvent fuiter même sous une page noircie.

Dans Acrobat Pro, l'outil Biffer un PDF permet de nettoyer le document. La fonction est réservée à Acrobat Pro, Premium ou Studio. Le guide d'Adobe sur les métadonnées propose une voie plus légère : effacer les champs dans Propriétés du document, puis enregistrer. C'est irréversible.

Comment une photo ou un scan révèle-t-il où il a été pris ?

Une photo de document prise au téléphone a aussi des métadonnées. Selon Apple, si la localisation est activée pour l'app Appareil photo, les coordonnées sont intégrées à chaque photo, et les personnes avec qui vous la partagez sont susceptibles d'y accéder. Si Paul Exemple photographie un arrêt de travail dans sa cuisine, l'image peut indiquer son domicile.

Sur iPhone, touchez le bouton de partage, puis Options, et désactivez Lieu. Pour une photo déjà prise, Apple indique Ajuster le lieu, puis Aucun lieu. Regardez aussi l'image : une adresse sur une enveloppe à l'arrière-plan reste visible, et aucun outil de métadonnées ne la retirera.

Où se cache chaque élément, et comment le retirer ?

Un PDF image aplati supprime-t-il toutes les données cachées ?

Un PDF image aplati est fait d'images de vos pages. Ce qui n'était pas dessiné ne suit pas : couche texte, pièces jointes, calques masqués, données de formulaire, commentaires non affichés. Un simple enregistrement en PDF depuis Word, c'est autre chose : selon l'ICO, il peut retirer une partie des métadonnées et des informations cachées, mais ne suffit pas seul à caviarder en toute sécurité. L'ICO suggère plutôt un aller-retour : convertir le PDF en image simple, comme le BMP, puis de nouveau en PDF.

L'aplatissement a des limites. Une image garde tout ce qui était visible : bulles de commentaires affichées à l'export, en-têtes, pieds de page, signatures. Le nouveau fichier reçoit ses propres propriétés, comme une date et le logiciel qui l'a créé. ONYRI Sanitize exporte toujours ce type de PDF ou PNG aplati, mais reprend le nom de votre fichier. Renommez-le.

Reste le jugement. L'aplatissement ne décide pas de ce qui identifie quelqu'un : un intitulé de poste, une petite commune et une date peuvent désigner une personne sans aucun nom. Relisez la copie aplatie page par page avant l'envoi.

Que vérifier avant d'envoyer un document ?

1. 1Travaillez sur une copie et gardez l'original intact.
2. 2Acceptez ou rejetez toutes les modifications, puis supprimez les commentaires.
3. 3Lancez l'Inspecteur de document ou le nettoyage d'Acrobat Pro.
4. 4Retirez la localisation des photos et scans du téléphone.
5. 5Exportez un PDF aplati, ouvrez-le et relisez chaque page.
6. 6Renommez le fichier et vérifiez l'objet de l'e-mail.

Les outils repèrent ce qui est caché dans le fichier. À vous de repérer ce qui est visible mais n'a rien à faire là.