Aller au contenu
documentflare
Privacité

Détection automatique des données personnelles dans un PDF : ce que l’outil trouve, et ce qu’il ne promet pas

Comment la détection locale de PII fonctionne dans Document Flare : identifiants structurés, clés de contrôle, mots-clés — et les limites honnêtes avant de censurer un document.

Cette page contient des liens affiliés : nous pouvons percevoir une commission si vous passez par eux, sans coût supplémentaire pour vous. Cela n’influence pas nos recommandations. En tant que Partenaire Amazon, nous réalisons un bénéfice sur les achats remplissant les conditions requises.

Sommaire

Caviarder un PDF à la main est un travail de fourmi : relire chaque page, repérer à l’œil chaque IBAN, chaque numéro de téléphone, chaque adresse e-mail — et espérer n’en avoir oublié aucun. La promesse de la détection automatique est de transformer cette corvée en une simple vérification. Voici comment elle fonctionne réellement dans l’outil de censure de Document Flare, et — tout aussi important — ce qu’elle ne prétend pas faire.

Ce que la détection trouve : les identifiants structurés

La détection repose sur des motifs et des clés de contrôle, pas sur de la reconnaissance « intelligente ». Neuf familles de données sont repérées à l’ouverture du document :

  • IBAN — format international + clé de contrôle mod-97 : un faux numéro composé au hasard ne passe pas ;
  • numéro de sécurité sociale français (NIR) — 13 chiffres + clé, format canonique ou compact ;
  • cartes bancaires — séquences de 16 chiffres validées par l’algorithme de Luhn ;
  • SIREN et SIRET — 9 et 14 chiffres, avec ou sans espaces, repérés avec leur contexte ;
  • adresses e-mail ;
  • numéros de téléphone — formats français et internationaux ;
  • dates de naissance — repérées par leur contexte (« né le… », « date of birth… ») ;
  • adresses IPv4.

La clé de contrôle est ce qui distingue une détection sérieuse d’une simple expression régulière : pour les IBAN, les cartes et le NIR, l’outil vérifie la cohérence mathématique du numéro. Cela réduit drastiquement les faux positifs — un numéro de série qui ressemble à une carte bancaire mais échoue au Luhn n’est pas proposé à la censure.

Fellowes 6M — micro-coupe P-4Fellowes 6M — micro-coupe P-4Micro-coupe P-4 : pour pièces d’identité et documents financiers.affilié

Ce que la détection ne trouve pas — et pourquoi c’est délibéré

Les noms de personnes, les adresses postales, les références de dossier, les mentions « confidentiel » propres à votre contexte : aucune de ces données n’est structurée, et aucune n’a de clé de contrôle. Un détecteur qui les repérerait serait probabiliste — avec des noms manqués (faux négatifs) et des zones censurées sans raison (faux positifs).

C’est pourquoi l’outil propose plutôt un mode mots-clés : vous saisissez les termes à cibler — un nom, une adresse, une référence interne — et chaque occurrence dans le texte est proposée au caviardage. La responsabilité de la sélection reste chez vous ; l’outil garantit que tout ce que vous ciblez est trouvé.

La limite honnête à retenir : la détection automatique est un accélérateur de relecture, pas un substitut. Le document censuré mérite toujours un passage humain avant envoi.

Ce qui se passe après la sélection

Une fois les zones choisies, la censure proprement dite est destructrice : les rectangles noirs sont tracés puis chaque page concernée est rastérisée — convertie en image — avant d’être réinsérée dans un PDF reconstruit. Le texte sous les zones n’existe plus dans le fichier produit : pas de copier-coller possible, pas d’extraction, pas de fuite par les positions de glyphes.

Le détail de cette méthode — et pourquoi la recherche en sécurité la recommande face aux censures réversibles — est dans notre article sur la science du caviardage PDF. Pour le tutoriel pas-à-pas, voyez caviarder les données personnelles d’un PDF.

Pourquoi tout cela tourne dans votre navigateur

Censurer un document, c’est manipuler précisément les fichiers qu’on ne veut confier à personne. Faire transiter un contrat ou un dossier médical par un serveur tiers pour le censurer serait contradictoire : l’envoi lui-même crée une copie chez un tiers.

Ici, l’extraction du texte, l’application des motifs, la vérification des clés et la rastérisation s’exécutent entièrement sur votre appareil. Vous pouvez le vérifier : ouvrez l’onglet Réseau des outils de développement pendant l’opération — aucune requête ne transporte le document. La méthode de vérification est détaillée dans notre guide du traitement local.

La chaîne complète avant partage

La détection automatique est la première étape d’une chaîne de protection :

  1. Détecter — laisser le scan repérer les identifiants structurés ;
  2. Compléter — ajouter vos mots-clés pour noms et références internes ;
  3. Censurer — les zones sont rastérisées, suppression définitive ;
  4. Nettoyer — effacer métadonnées et pièces jointes avec l’outil de nettoyage ;
  5. Vérifier — rouvrir le PDF produit et tenter de copier sous les rectangles.

Ce dernier geste est le seul test qui compte : rien ne doit être extractible sous les zones noires.

Fellowes 6M — micro-coupe P-4Fellowes 6M — micro-coupe P-4Micro-coupe P-4 : pour pièces d’identité et documents financiers.affilié Fellowes 60Cs — destructeur 10 feuillesFellowes 60Cs — destructeur 10 feuillesDix feuilles par passe et corbeille 22 L : pour un usage bureau régulier.affilié