Le rectangle noir, une illusion rassurante
Vous devez envoyer un justificatif de domicile, une fiche de paie ou un relevé bancaire. Vous ouvrez un éditeur PDF, tracez un rectangle noir sur votre RIB, votre NIR ou votre numéro de carte, et vous croyez le document anonymisé. Pourtant, si quelqu’un copie le texte sous le rectangle ou extrait le contenu du PDF, la donnée réapparaît intacte.
Ce phénomène est connu : de nombreux outils dessinent un objet graphique opaque sans retirer le texte du flux sous-jacent. Visuellement, la page est masquée ; techniquement, l’information reste dans le fichier. C’est exactement ce que vous voulez éviter quand vous partagez un document sensible.
Fellowes 6M — micro-coupe P-4Micro-coupe P-4 : pour pièces d’identité et documents financiers.affilié
Pourquoi la censure visuelle seule échoue
Un PDF conserve son texte dans des objets structurés, indépendamment de l’apparence. Un rectangle noir n’est qu’un dessin posé au-dessus. Tant que l’objet texte existe, un lecteur, un extracteur ou un moteur de recherche peut le récupérer.
Pour rendre une zone réellement confidentielle, il faut détruire le texte situé en dessous. La méthode la plus sûre dans un navigateur consiste à rastériser la page : transformer la zone censurée, voire toute la page, en image. Le texte n’existe plus comme tel ; seul son rendu visuel reste.
Comment fonctionne l’outil de caviardage de Document Flare
L’outil Censurer des données d’un PDF travaille entièrement dans votre navigateur. Aucun envoi n’est fait au serveur.
Analyse automatique locale
Au chargement du fichier, le PDF est ouvert avec pdf.js. Le texte de chaque page est extrait ligne par ligne, puis analysé par un module de détection de données personnelles. Les motifs reconnus sont :
- IBAN (clé de contrôle mod-97) ;
- NIR français, numéro de sécurité sociale avec clé ;
- Cartes bancaires (forme contiguë ou groupée, validées par l’algorithme de Luhn) ;
- SIREN et SIRET (forme espacée canonique ou 9 / 14 chiffres accompagnés d’un contexte) ;
- Adresses e-mail ;
- Numéros de téléphone français et internationaux ;
- Dates de naissance repérées par contexte (« né le », « date de naissance », etc.) ;
- Adresses IPv4.
Chaque occurrence est présentée avec son type, sa valeur et les pages concernées. Vous cochez celles à masquer.
Censure manuelle par mots-clés
La détection automatique ne reconnaît pas les noms propres, les adresses postales, les numéros de dossier ou les textes libres. Pour cela, l’outil propose un champ de mots-clés : saisissez un terme ou une liste séparée par des virgules, et chaque occurrence trouvée dans le texte sera censurée.
Dessin des rectangles noirs puis rastérisation
Pour chaque donnée sélectionnée, un rectangle noir est dessiné sur la page à la position exacte du texte. Ensuite, toute page touchée est rastérisée : elle est rendue en canvas, convertie en image JPEG (qualité 0,95), puis réinsérée dans un nouveau PDF. Le texte sous les zones devient non extractible, car il n’existe plus en tant qu’objet texte.
Les pages non censurées sont copiées telles quelles, sans altération.
En pratique : caviarder un document en quatre étapes
- Déposez votre PDF dans l’outil. L’analyse locale démarre automatiquement.
- Cochez les données personnelles détectées ou saisissez vos propres mots-clés.
- Lancez la censure. Le PDF est reconstruit avec les pages censurées rastérisées.
- Vérifiez en ouvrant le fichier et en tentant de sélectionner ou copier le texte sous les zones noires : rien ne doit être extrait.
Limites et pièges
- Faux négatifs possibles. La détection est heuristique. Un scan sans couche texte, une police déstructurée, un identifiant exotique ou un nom propre sans contexte peut échapper à l’analyse. Relisez toujours le document avant envoi.
- Perte de la vectorisation. Les pages rastérisées deviennent des images JPEG. Le texte n’est plus sélectionnable, les liens cliquables et les signets internes disparaissent sur ces pages, et le poids du fichier peut augmenter.
- Les métadonnées ne sont pas touchées. L’outil caviarde le contenu visible des pages, pas le titre, l’auteur, les dates ou le flux XMP. Pour nettoyer ces traces, enchaînez avec Supprimer les métadonnées d’un PDF.
- Taille et pagination. L’outil accepte un fichier de 50 Mio maximum et jusqu’à 1 000 pages, comme les autres traitements PDF du catalogue.
- Fichier source intact. Le document original reste sur votre appareil ; seul l’export est modifié.
Caviarder dans une chaîne de protection
Caviarder est une étape, pas une garantie absolue. Pour un document à destination externe, une démarche prudente combine les outils :
- caviardez les données personnelles dans l’outil de censure ;
- nettoyez les métadonnées et pièces jointes avec l’outil de nettoyage ;
- si nécessaire, chiffrez le fichier avec un mot de passe (voir l’article sur le chiffrement PDF).
Cette chaîne réduit les surfaces d’exposition sans jamais envoyer le document à un serveur tiers. Pour comprendre pourquoi le local compte en termes de conformité, consultez notre article sur le RGPD et le traitement local des PDF, et notre guide sur la confidentialité des documents PDF.
Vérifier que la censure tient
Après téléchargement, ouvrez le PDF caviardé dans un lecteur standard et essayez de copier le texte sous un rectangle noir. Si l’opération a réussi, rien n’est sélectionnable à l’emplacement des zones. C’est le seul test qui compte : visuellement, la donnée est cachée ; techniquement, elle est détruite.
Pour comprendre pourquoi la rastérisation est la seule méthode fiable — et ce que la recherche a mesuré sur des milliers de documents mal caviardés — lisez la science du caviardage PDF.
Et pour les originaux papier ?
Fellowes 6M — micro-coupe P-4Micro-coupe P-4 : pour pièces d’identité et documents financiers.affilié
Fellowes 60Cs — destructeur 10 feuillesDix feuilles par passe et corbeille 22 L : pour un usage bureau régulier.affilié
