Comment caviarder un PDF correctement

La réponse courte

Utilisez un outil qui supprime le texte, pas un outil qui le recouvre. Ouvrez votre PDF dans l'outil de caviardage pdfanonym, sélectionnez ce qui doit partir (ou recherchez-le), cliquez sur Appliquer, téléchargez, puis vérifiez en essayant de copier et de rechercher les mots caviardés. Si rien ne ressort, le caviardage a fonctionné.

La suite de ce guide explique pourquoi cette vérification compte, et comment traiter les cas qui piègent.

Pourquoi les rectangles noirs échouent

Une page PDF est construite à partir d'instructions : « écris ces caractères ici », « dessine cette forme là ». Quand vous dessinez un rectangle noir sur un nom, vous ajoutez une instruction de plus, par-dessus. L'instruction qui écrit le nom est toujours dans le fichier.

À l'écran comme sur papier, le résultat est parfait. Mais sélectionnez la zone et copiez-la : le nom arrive dans votre presse-papiers. Lancez une recherche : le lecteur saute directement dessus. Les outils d'extraction de texte, les moteurs de recherche et les assistants d'IA lisent les mots cachés aussi facilement que les autres.

Ce n'est pas un risque théorique. En 2019, aux États-Unis, une pièce déposée par les avocats de Paul Manafort contenait des passages « caviardés » que des journalistes ont retrouvés par un simple copier-coller. Des erreurs du même genre ont exposé des manuels de sécurité, des contrats et des données personnelles dans de nombreux pays.

Pas à pas : caviarder un PDF texte

1. Gardez l'original. Le caviardage est définitif par principe. Travaillez sur une copie.
2. Ouvrez le fichier dans un vrai outil de caviardage. Avec pdfanonym, déposez-le sur la page de caviardage ; il s'ouvre en local.
3. Trouvez chaque occurrence. Tapez un nom, une référence ou un numéro dans la recherche, puis Tout marquer. La recherche ignore majuscules et accents : « Hélène » trouve aussi « HELENE ». Recommencez pour chaque information.
4. Marquez le reste à la main. Glissez sur les passages, cliquez sur des mots isolés, double-cliquez sur une ligne pour la prendre en entier.
5. Appliquez. Le texte sous chaque marque est supprimé et remplacé par un rectangle noir (ou un blanc si vous préférez).
6. Supprimez aussi les métadonnées. Laissez l'option cochée : les champs auteur, titre et logiciel contiennent souvent exactement les noms que vous venez de caviarder.
7. Téléchargez et vérifiez (voir plus bas).

Caviarder un PDF scanné

Un scan est une photo de page. Il n'y a pas de texte à supprimer, seulement des pixels. Deux conséquences :

• Rechercher un nom ne trouve rien : il faut repérer chaque occurrence à l'œil.
• Le caviardage doit modifier l'image elle-même. Dans pdfanonym, passez en mode Zone, cochez les images dans les options et tracez un rectangle sur chaque passage : les pixels sont effacés de l'image.

Certains scans contiennent aussi une couche de texte invisible (OCR), ajoutée par le scanner pour rendre le document consultable. Dans ce cas, cette couche cachée doit partir elle aussi. Le mode Zone supprime à la fois le texte et l'image sous le rectangle.

Cinq vérifications avant d'envoyer

1. Test de copie. Sélectionnez la zone caviardée, copiez, collez dans un éditeur de texte simple. Rien ne doit apparaître.
2. Test de recherche. Recherchez chaque mot caviardé dans le PDF. Zéro résultat.
3. Test des propriétés. Dans votre lecteur, menu Fichier puis Propriétés. L'auteur, le titre et le sujet ne doivent rien révéler.
4. Test des commentaires. Ouvrez le panneau des commentaires : une note de relecture peut citer le passage que vous venez de retirer.
5. Test des pièces jointes. Cherchez une icône de trombone ou un panneau de pièces jointes. Un fichier joint peut contenir l'original non caviardé.

Caviardage et RGPD

Quand vous communiquez un document en réponse à une demande d'accès RGPD, les données concernant d'autres personnes doivent en principe être retirées, sauf justification. Le caviardage est la méthode habituelle. Le faire avec un service en ligne qui exige l'envoi du fichier revient à transmettre ces données personnelles à un prestataire de plus, dont il faudrait ensuite rendre compte. Un outil qui travaille en local évite complètement la question.