Caviarder un PDF

Pourquoi un rectangle noir n'est pas un caviardage

C'est l'erreur qui a brisé des carrières et fait perdre des procès, alors disons-le sans détour : dessiner un rectangle noir sur du texte dans un PDF ne cache rien. Les caractères sont toujours dans le flux de contenu de la page, sous le rectangle, et n'importe qui peut les sélectionner, les copier ou les extraire avec un outil gratuit en quatre secondes environ. Tous les échecs de caviardage rendus publics dont vous avez entendu parler — montants de transactions, noms de témoins, pièces de procédure non caviardées — venaient d'un document où quelqu'un avait dessiné une forme et cru que cela suffisait.

Ici, l'ordre est inversé. Le texte à l'intérieur de votre rectangle est d'abord supprimé du flux de contenu, et le rectangle est dessiné ensuite comme repère visuel de l'endroit où se trouvait quelque chose. Copiez la zone caviardée et vous n'obtenez rien, parce qu'il n'y a plus rien ; extrayez le texte de la page et les mots n'y sont pas. Le nombre d'éléments supprimés vous est indiqué, pour qu'un caviardage qui n'a rien trouvé en silence soit visible au lieu d'être supposé réussi.

Les images sont un problème à part, avec une réponse à part. Un nom dans une page numérisée, ou dans une capture d'écran collée dans un rapport, n'est pas du texte du tout — ce sont des pixels, et supprimer du texte ne peut pas les atteindre. L'option visuel refait le rendu de ces pages avec le caviardage déjà appliqué, si bien que les pixels en dessous ont réellement disparu au lieu d'être seulement couverts. Le coût est réel et annoncé clairement : ces pages deviennent des images, leur texte n'est donc plus sélectionnable, et le fichier grossit.

Un PDF conserve des noms à bien d'autres endroits que la page, et ceux-là ne sont pas touchés ici. Les signets, les valeurs des champs de formulaire, les pièces jointes, les informations du document, le paquet de métadonnées XMP et le nom du fichier lui-même sont autant d'emplacements distincts, et un nom présent dans l'un d'eux survit à un caviardage parfait de la page. Tout comme une version antérieure du document, s'il a été enregistré de façon incrémentielle. Avant qu'un fichier caviardé parte vers une destination qui compte, ouvrez les propriétés du document pour vérifier, et faites passer le résultat par une reconstruction qui élimine ce que les pages ne référencent plus.

Si vous cherchez autre chose

Quand l'enjeu est juridique, utilisez un logiciel conçu pour cet enjeu. Le caviardage d'Adobe Acrobat Pro applique la même logique « supprimer puis marquer » et ajoute ce que cette page ne peut en aucun cas offrir : une étape d'assainissement qui retire en une seule passe métadonnées, pièces jointes, calques masqués, scripts et révisions enregistrées précédentes. Pour un dépôt au tribunal, cette étape n'est pas facultative.

L'équivalent gratuit tient en deux commandes, et il est vraiment rigoureux. qpdf --qdf --object-streams=disable in.pdf out.pdf expose la structure du document sous forme de texte lisible pour que vous puissiez constater de vos propres yeux qu'un nom a disparu, et exiftool -all:all= out.pdf efface les métadonnées. Faire suivre le tout de gs -sDEVICE=pdfwrite -o final.pdf out.pdf reconstruit le fichier à partir de ce que les pages référencent réellement, en éliminant les objets orphelins. La vérification est l'étape que l'on saute, et c'est celle qui compte.