Nettoyer un PDF avant partage : métadonnées, scripts et pièces jointes

Ce que votre PDF raconte sans vous le demander

Vous exportez un contrat, vous l’envoyez par e-mail, affaire classée. Pourtant, le fichier que vous venez de transmettre contient peut-être le nom de l’auteur, la date exacte de création, le logiciel utilisé, un historique de révision en XMP — voire une pièce jointe embarquée oubliée depuis trois versions. Un clic sur « Propriétés du document » dans n’importe quel lecteur PDF suffit pour tout lire.

Bonne nouvelle : ces traces sont des structures internes du fichier, séparées du contenu visible. On peut les retirer proprement, en local, sans réécrire une seule page. Encore faut-il savoir ce que « nettoyer » veut dire — car trois problèmes différents sont souvent confondus.

Trois problèmes, trois outils

Avant de traiter un PDF, identifiez ce que vous voulez réellement retirer :

• Nettoyage structurel — métadonnées, scripts automatiques, pièces jointes embarquées, annotations. C’est ce que fait Nettoyer un PDF. Le texte et les images des pages ne bougent pas.
• Anonymisation du contenu — masquer ce qui est visible à l’écran : un nom, un IBAN, un numéro de dossier. Le nettoyage ne touche pas le contenu des pages ; il faut un caviardage, comme Censurer des données d’un PDF, qui rastérise les zones masquées.
• Contrôle d’accès — empêcher l’ouverture du fichier par qui n’a pas le mot de passe. C’est le rôle du chiffrement, via Protéger un PDF.

Un document « propre » au sens structurel peut donc rester parfaitement identifiable par son contenu — et inversement, un PDF caviardé garde ses métadonnées si vous ne les retirez pas. Les trois opérations sont complémentaires, pas interchangeables.

Ce que le nettoyage retire exactement

L’outil Nettoyer un PDF propose quatre options, chacune correspondant à une famille de structures du fichier. Par défaut, tout ce qui fuit des données ou exécute du code est coché ; les annotations, qui font partie du contenu visible, restent à votre choix.

Métadonnées (titre, auteur, dates, XMP)

Le retrait porte sur le dictionnaire Info du PDF : Title, Author, Subject, Keywords, Creator, Producer, CreationDate et ModDate. Le flux de métadonnées XMP du catalogue est également supprimé — c’est lui qui peut contenir un historique de révision détaillé, version par version.

JavaScript et actions automatiques

Un PDF peut exécuter du code : actions OpenAction au démarrage, déclencheurs AA au niveau document, page, annotation ou champ de formulaire, actions Launch qui lancent un programme externe. Le nettoyage retire l’entrée JavaScript du dictionnaire Names, les OpenAction/AA du catalogue et tous les déclencheurs AA des pages, des annotations et du formulaire. Les actions A de type JavaScript ou Launch sur les annotations sont aussi effacées — en revanche, les actions de navigation (GoTo, liens URI) sont conservées : elles ne font que sauter vers une page ou un site.

Pièces jointes embarquées

Les fichiers embarqués — un tableur source, un brouillon, une annexe interne — sont référencés par l’entrée EmbeddedFiles du dictionnaire Names et le tableau AF (fichiers associés) du catalogue. Le nettoyage supprime les deux et compte les pièces retirées.

Annotations non-widget (optionnel)

Commentaires, surlignages, tampons et notes peuvent révéler des échanges internes. L’option « Annotations » supprime toutes les annotations sauf les widgets de formulaire — ces derniers sont conservés pour ne pas casser les formulaires remplissables. C’est la seule option décochée par défaut : les annotations font partie du contenu visible, et les retirer peut changer le sens du document.

À la fin du traitement, un rapport affiche le nombre d’éléments réellement retirés. Si aucune option n’est cochée, l’outil refuse de produire un fichier — une copie à l’identique serait trompeuse.

Ce que le nettoyage ne fait pas

Soyons clairs sur le périmètre, c’est l’erreur la plus fréquente :

• Le texte visible n’est pas touché. Votre nom dans le corps du document, un numéro de client dans un tableau : tout reste. Pour ces données, utilisez le caviardage, qui détruit le texte sous les zones masquées (voir notre article détaillé : caviarder un PDF).
• L’accès au fichier n’est pas restreint. Un PDF nettoyé s’ouvre librement. Si le document est confidentiel, ajoutez un mot de passe avec Protéger un PDF — lire notre article sur le chiffrement PDF.
• Le fichier source n’est pas modifié. Le traitement produit un nouveau fichier téléchargé sous le nom …-sanitized.pdf ; l’original reste intact sur votre appareil.

Le workflow recommandé avant envoi

Pour un document sensible, l’ordre compte :

1. Nettoyez d’abord avec Nettoyer un PDF : métadonnées, scripts, pièces jointes — et annotations si nécessaire. C’est le traitement sans perte, il doit porter sur le document final.
2. Caviardez ensuite si du contenu visible doit disparaître : les pages censurées sont rastérisées, ce qui fige le document.
3. Protégez enfin par mot de passe si l’accès doit être contrôlé : le chiffrement verrouille le fichier tel qu’il est.

Toute la chaîne tourne dans votre navigateur, sans envoi vers un serveur — un point central pour la conformité, détaillé dans notre article sur le RGPD et le traitement local des PDF et notre guide sur la confidentialité des PDF en local.

Limites et pièges

• Taille et pagination. L’outil accepte un fichier de 50 Mio maximum et jusqu’à 1 000 pages, comme les autres traitements PDF du catalogue.
• PDF chiffrés ou corrompus. Un fichier protégé par mot de passe ou endommagé ne peut pas être ouvert pour le nettoyage ; déverrouillez-le d’abord.
• Un PDF neuf n’est pas un PDF anonyme. Si votre nom figure dans le contenu, le nettoyage ne le retirera pas — relisez le document après traitement.
• Les annotations visibles restent par défaut. Si votre relecteur a laissé des commentaires nominatifs, pensez à cocher l’option « Annotations ».
• Vérifiez le résultat. Rouvrez le fichier nettoyé et affichez ses propriétés : les champs doivent être vides. C’est le seul contrôle qui compte.

Et après : stockez le fichier nettoyé sur un espace qui le respecte

Le PDF est propre — il serait dommage de le confier à un hébergement qui l’analyse. Si le document doit être conservé ou partagé en ligne, privilégiez un stockage chiffré de bout en bout, par exemple pCloud Crypto — sauvegarde chiffrée externeaffilié.