Qu'est-ce que le caviardage d'un document ? Définition, usages et limites

Caviarder un document, c'est retirer pour de bon une information d'une copie avant de la partager. Le lecteur voit une barre noire ou un blanc, et il n'y a plus rien dessous. Si le texte est seulement recouvert, il n'est pas caviardé. Il est caché, et un texte caché peut réapparaître.

Que veut dire caviarder un document ?

En France, les textes parlent d'occultation. Selon l'article L. 311-7 du code des relations entre le public et l'administration (CRPA), cité par la CADA, un document est communiqué après occultation ou disjonction des mentions non communicables. Occulter, c'est masquer un passage. Disjoindre, c'est retirer une partie séparable. En anglais, on dit redaction. En allemand, Schwärzung.

Qui caviarde des documents, et quand la loi le demande-t-elle ?

Le caviardage permet de partager un document qu'on ne peut pas partager en entier. La logique est presque toujours la même : communiquer ce qui peut l'être, retirer ce qui doit l'être.

• Documents administratifs (France). L'article L. 311-6 du CRPA réserve à l'intéressé les documents touchant à la vie privée, au secret médical ou au secret des affaires. L'article L. 311-7 impose de communiquer le reste après occultation.
• Publication en ligne (France). Selon la CADA, l'article L. 312-1-2 du CRPA impose d'occulter ces mentions avant publication.
• Décisions de justice en open data (France). Selon le ministère de la Justice, les noms et prénoms des personnes physiques, parties ou tiers, sont systématiquement occultés.
• Droit d'accès (UE). Selon l'article 15, paragraphe 4, du RGPD, le droit d'obtenir une copie ne porte pas atteinte aux droits et libertés d'autrui. Délai : un mois, prolongeable de deux (article 12, paragraphe 3).
• Institutions européennes (UE). Selon l'article 4, paragraphe 6, du règlement 1049/2001, si une partie seulement d'un document relève d'une exception, le reste est divulgué.
• Vie des entreprises : contrats, audits, supports de formation.

Quelle différence entre un masquage cosmétique et un vrai caviardage ?

Le masquage cosmétique change ce que l'on voit. Le vrai caviardage change ce que le fichier contient. Un PDF peut contenir une couche de texte, des commentaires, des métadonnées et des calques. Un rectangle noir posé dessus n'y touche pas. Selon l'ICO, coller le PDF dans le Bloc-notes peut faire réapparaître le texte couvert.

Comment caviarder un document en six étapes ?

1. 1Travaillez sur une copie et gardez l'original en lieu sûr. L'ICO est clair : on caviarde une copie, jamais l'original.
2. 2Décidez ce qui part, et pourquoi : noms, adresses, numéros de compte, signatures, secrets d'affaires. Notez le motif de chaque retrait.
3. 3Trouvez toutes les occurrences. Lancez une recherche, puis relisez chaque page : en-têtes, pieds de page, tableaux, tampons, mentions manuscrites, images.
4. 4Supprimez, ne recouvrez pas. Utilisez un outil qui efface le contenu, ou aplatissez les pages en images. Sur papier, recouvrez ou découpez, puis photocopiez.
5. 5Nettoyez les données cachées : métadonnées, commentaires, suivi des modifications. Envoyez un PDF, pas le fichier Word.
6. 6Vérifiez, puis tracez. Dans le fichier final, essayez de sélectionner, de rechercher et de copier les mots retirés. Faites relire. Notez qui a caviardé quoi, quand et pourquoi, comme le conseille l'ICO.

Un exemple. Claire Exemple demande à son ancien employeur une copie de son dossier RH. Un courriel cite un collègue qui s'était plaint d'un bureau partagé. Sur une copie, la responsable RH retire le nom et la fonction du collègue, puis aplatit le PDF. Elle tente de copier le texte sous les barres : rien. Une collègue relit. Le dossier peut partir.

Quelles sont les limites du caviardage ?

Le caviardage retire des mots, pas le contexte. Selon le considérant 26 du RGPD, on tient compte de tous les moyens raisonnablement susceptibles d'être utilisés pour identifier une personne, tels que le ciblage. Or on peut cibler quelqu'un sans son nom. Ces indices survivent souvent :

• Une fonction unique : la responsable de la paie du site de Lyon.
• Un événement rare et daté : le salarié blessé au salon de mars.
• La longueur d'une barre, si le lecteur connaît les quelques noms possibles.
• Un oubli : un nom retiré en page 2, resté dans un pied de page en page 9.
• D'autres documents que le lecteur possède déjà.

Un document caviardé n'est donc pas forcément anonyme. Des étiquettes comme [NOM1] gardent le texte lisible, mais c'est de la pseudonymisation. Selon le considérant 26, ces données restent des informations sur une personne identifiable si une information supplémentaire permet de refaire le lien. Le caviardage réduit le risque. Il ne remplace pas votre jugement.

Quel outil utiliser pour caviarder ?

Pour un PDF, utilisez une fonction de caviardage dédiée, comme Biffer un PDF dans Adobe Acrobat. On marque et on applique les biffures, puis on nettoie les informations masquées. Le résultat est enregistré dans un nouveau fichier. En septembre 2026, Adobe réserve cet outil à Acrobat Pro, Premium et Studio. Sans ce logiciel, l'ICO propose de convertir le fichier caviardé en image simple, puis de nouveau en PDF.

Prudence avec les services en ligne. L'autorité de protection des données de Basse-Saxe (Allemagne) juge inadaptés les outils qui obligent à charger le fichier original dans le cloud. Elle recommande de travailler en local.

Les outils qui traitent le fichier dans le navigateur, sur votre appareil, permettent de suivre ce conseil. ONYRI Sanitize, l'application à l'origine de ce blog, en fait partie. Elle détecte les noms, les IBAN et d'autres éléments dans un PDF, un fichier Word ou un scan, sans téléverser le fichier. Vous validez chaque élément, et l'export est aplati. La détection n'est pas exhaustive : l'étape 6 reste nécessaire.