Comment masquer en toute sécurité des données personnelles dans un PDF

L'erreur la plus fréquente : recouvrir au lieu de supprimer

La méthode la plus courante consiste à dessiner un rectangle noir sur le texte ou à le peindre dans un logiciel graphique. Si le rectangle n'est qu'un calque de plus sur la page, le texte en dessous existe toujours dans le fichier. Il suffit de le sélectionner et de le copier, et souvent même de le retrouver avec la recherche d'un lecteur PDF. On connaît des documents publiés dont quelqu'un a simplement retiré les rectangles noirs pour lire le contenu « caviardé ». Un vrai masquage doit supprimer définitivement les données du fichier.

Comment PDFowo procède

L'outil « Masquer » de l'éditeur marque la zone qui doit disparaître. À l'enregistrement, les pages masquées sont transformées en images : le texte caché sous le rectangle noir n'existe plus dans le fichier. Le prix de cette méthode est clair : une telle page n'a plus de couche de texte, on ne peut donc plus y sélectionner ni rechercher du texte. Pour un document que vous envoyez à lire, c'est en général un bon compromis. Les autres pages, sans masquage, restent inchangées.

Rechercher les données dans tout le document

Dans un long document, il est facile de rater une occurrence d'un numéro. Dans l'éditeur, utilisez la recherche (Ctrl+F) et le panneau d'options « ⋯ » : vous y trouverez des types de données que le programme reconnaît dans tout le fichier, comme les numéros de sécurité sociale (NIR), les numéros SIREN et SIRET, les IBAN français, les adresses e-mail, les numéros de téléphone et de carte bancaire. Pour les numéros qui ont une clé de contrôle, les modèles la vérifient : une suite de chiffres quelconque n'est pas prise pour une donnée personnelle. Vous pouvez aussi masquer en un clic toutes les occurrences trouvées.

Liste de contrôle avant d'envoyer un document

1. Repérez ce qui doit disparaître. Pas seulement les numéros : noms, adresses, signatures, plaques d'immatriculation, références de contrat.
2. Masquez et enregistrez le fichier. Utilisez un vrai masquage, pas des rectangles dessinés.
3. Vérifiez le résultat. Ouvrez le fichier enregistré, essayez de sélectionner du texte à l'endroit masqué et utilisez la recherche. Rien ne doit être trouvé.
4. Pensez aux propriétés du document. L'auteur et le titre dans les métadonnées peuvent trahir des données. Quand vous enregistrez avec un masquage, PDFowo les supprime automatiquement, ainsi que les balises d'accessibilité et les champs de formulaire des pages masquées, et remplace aussi le texte masqué par █ dans les signets et les notes.
5. Gardez l'original à part. Le masquage est irréversible : conservez l'original en lieu sûr.

Pourquoi c'est important au regard du RGPD

Si vous partagez un document contenant des données personnelles, limitez-le à ce qui est vraiment nécessaire (principe de minimisation). Révéler par erreur des données censées être cachées peut constituer une violation de données. Ce n'est pas un conseil juridique, mais une règle pratique : moins il y a de données dans le fichier, plus le risque est faible. Comme PDFowo traite les fichiers localement dans le navigateur, les documents eux-mêmes ne sont pas envoyés sur un serveur pendant le masquage.

Exemple : un contrat transmis au comptable

Vous envoyez la copie d'un contrat à votre comptable et ne voulez pas révéler l'IBAN ni le numéro de sécurité sociale de l'autre partie. Ouvrez le fichier dans l'éditeur, lancez la recherche (Ctrl+F) et choisissez le type de données voulu, par ex. les comptes bancaires. Le programme surligne chaque occurrence dans tout le document : inutile de le parcourir page par page. Masquez-les (à la main avec l'outil « Masquer » ou toutes à la fois en un clic), enregistrez le fichier et vérifiez le résultat : essayez de sélectionner du texte aux endroits masqués et recherchez le numéro dans un lecteur PDF. Si rien n'est trouvé, le fichier peut être envoyé.

Questions fréquentes

Peut-on annuler un masquage après l'enregistrement ?

Non. Les données sont définitivement supprimées du fichier enregistré : gardez l'original à part.

Pourquoi ne puis-je pas sélectionner le texte d'une page masquée ?

Une telle page est enregistrée comme image pour que le texte caché disparaisse vraiment. Les autres pages, sans masquage, gardent leur couche de texte.

La recherche par type trouvera-t-elle toutes les données personnelles ?

Non, c'est une aide, pas une garantie. Les modèles reconnaissent les formats habituels (e-mail, téléphone, carte, NIR, SIREN/SIRET, IBAN), mais des données écrites de façon inhabituelle ou dans un scan doivent être vérifiées par vous. Pour un scan, utilisez d'abord l'OCR.

Puis-je masquer une partie d'un scan ?

Oui. Le masquage s'applique à une zone de la page : il peut couvrir du texte comme des images, par ex. une signature ou une photo.