Masquer des données sur un PDF scanné sans laisser de trace

Un scan est une image, et peindre un numéro dessus dans une visionneuse revient à poser une couche qui s'enlève d'un clic. L'éditeur procède autrement : il redessine de zéro la page qui porte une zone caviardée, avec la zone déjà peinte, et il ne reste dessous ni pixels ni couche de texte. Les autres pages ne sont pas touchées. Les propriétés du fichier, les pièces jointes et les signets ne sont pas nettoyés pour autant, ils se vérifient à part.

Un propriétaire demande une copie du passeport, la banque un scan du contrat, et ce contrat mentionne le salaire d'un collègue et la signature d'un tiers. Premier réflexe : ouvrir le PDF dans une visionneuse, tracer un rectangle noir sur le numéro et enregistrer. Cela a l'air fiable. En réalité, le destinataire sélectionne le rectangle, appuie sur Suppr et voit le numéro en entier.

Avec les scans, l'erreur est fréquente, parce qu'un scan passe pour « une simple image » intouchable. C'est vrai jusqu'à ce que l'image fasse partie d'un PDF : là, tout ce qu'on pose par-dessus reste une couche à part. L'outil Caviarder un PDF procède autrement : il redessine de zéro la page qui porte une zone caviardée. Voyons ce qui se passe alors, où se cachent les données sur un scan et quoi vérifier avant l'envoi.

Pourquoi un rectangle dans une visionneuse ne masque rien

Un PDF est fait de couches. En bas, le contenu de la page : une seule grande image pour un scan, du texte et des graphiques pour un document bureautique. Au-dessus, les annotations : commentaires, surlignages, tampons et les formes que tracent les outils « Annoter » et « Forme » des visionneuses. Une annotation a une position et une couleur, mais ne touche pas au contenu dessous.

Trois façons de « retirer » un tel rectangle, sans logiciel particulier : le sélectionner et le supprimer, passer par le panneau des commentaires, ou ouvrir le fichier dans un éditeur listant les annotations. Certaines visionneuses incrustent les annotations à l'« impression en PDF » ; le rectangle reste alors, mais le numéro est toujours dans l'image d'origine. Les données ne sont pas supprimées, seulement recouvertes.

Pour un scan s'ajoute une couche souvent oubliée : après une reconnaissance de texte, une couche de texte invisible, avec les mêmes lettres, se trouve sous l'image. Le rectangle ne la touche pas non plus, et le numéro de passeport se retrouve par une simple recherche.

Ce que l'éditeur fait d'une page qui porte une zone caviardée

La page de l'outil ouvre l'éditeur PDF du navigateur avec, pour seul outil, la zone caviardée. Vous ajoutez des zones, les étirez aux bons endroits et appuyez sur « Appliquer les modifications ». L'essentiel se joue ensuite.

Une page qui porte au moins une zone caviardée n'est pas modifiée mais redessinée de zéro sous forme d'image : elle est rendue en entier, la zone est peinte sur l'image obtenue, et cette image remplace la page dans le fichier final. Sous la zone, il ne reste rien : ni les pixels du scan d'origine, ni la couche de texte, ni le texte reconnu. Impossible de les restaurer : ils n'existent pas dans le nouveau fichier.

Cette méthode a un prix, à connaître d'avance. Le texte de la page redessinée ne peut plus être sélectionné ni recherché, même hors de la zone : la page entière est devenue une image. Le rendu se fait à environ 150 points par pouce, en dessous des 300 d'un scan typique : assez pour l'écran et les portails en ligne, mais à l'impression professionnelle cette page sera plus douce que les autres. Les liens hors de la zone sont conservés. Les notes restent des notes. Les autres pages passent dans le fichier final telles quelles.

Ce prix se justifie pour les scans : leur couche de texte est absente ou accessoire, et la page en image ne perd rien d'essentiel.

Flou, pixellisation et rognage : ce qui ne compte pas comme un caviardage

Outre le rectangle posé par-dessus, trois autres procédés ont cours, et chacun laisse les données dans le fichier.

Le flou et la pixellisation. Ils ne suppriment pas le fragment, ils le dégradent. Pour un texte court de structure connue, numéro de passeport ou montant, le fragment flouté se retrouve par essais : on floute chaque valeur possible de la même façon et on compare à l'image. Pour des chiffres, c'est rapide, et le cas s'est vu publiquement. D'où une zone caviardée toujours pleine dans l'éditeur : blanche, noire ou d'une autre couleur, sans flou. Un aplat ne se compare à rien.

Le rognage de la page. Il change la zone visible de la feuille, pas le contenu : ce qui est sorti du cadre reste dans le fichier et revient en réinitialisant le rognage. Une marge couverte de notes se peint, elle ne se rogne pas.

La baisse de résolution. Un scan recompressé se lit moins bien, mais à l'agrandissement les chiffres restent discernables, et une reconnaissance de texte s'en contente généralement. Ce n'est pas une protection, juste une gêne pour le destinataire.

Point commun des trois : ils changent l'apparence du fragment sans le retirer du fichier. Le caviardage dans l'éditeur le retire.

Copie de passeport et de contrat : quoi masquer et de quoi le destinataire a besoin

Inutile de tout effacer : une copie dont les champs utiles à la vérification sont peints reviendra avec une demande d'en envoyer une « normale ». Mieux vaut décider d'avance ce qu'il lui faut, et masquer le reste.

Pour une vérification d'identité, une copie de passeport demande en général le nom, le prénom, la date de naissance et la photo ; le numéro du document n'est pas toujours requis : demandez au destinataire. La page de l'adresse n'est utile que là où l'adresse est contrôlée. La signature du titulaire n'est presque jamais nécessaire, et c'est pourtant elle qu'on reproduit le plus souvent.

Pour un contrat, le destinataire s'intéresse généralement aux parties, à l'objet et aux dates, pas aux montants des autres clauses ni aux coordonnées bancaires de l'autre partie. Une banque qui demande un bail comme justificatif d'adresse n'a que faire du passeport du propriétaire.

Pour un relevé de compte ou une attestation de revenus, on masque le numéro de compte et les opérations étrangères à la demande, et on laisse les totaux et les coordonnées de l'organisme, sans lesquels le document est invérifiable.

Une fois décidé ce qui reste, parcourez le document une seule fois avec cette liste : rien de trop effacé, et aucun fragment oublié de votre idée initiale des « données importantes ».

Où se cachent les données sur un scan

Les données visées sont en général bien en vue : numéro, montant, nom. On laisse passer autre chose.

La transparence du verso. Sur du papier fin, le texte du verso transparaît en miroir, et le scan le montre à l'agrandissement : des données au verso se lisent sur la page de face.

Les signatures et les cachets. Une signature est en soi une donnée personnelle. Un cachet porte le nom de l'organisme, son numéro d'identification, parfois son adresse.

Les notes manuscrites en marge : téléphones, décisions, dates. Les tampons d'enregistrement du courrier avec le numéro de dossier.

Les codes-barres et codes QR. Ils peuvent contenir le même numéro de document ou un lien vers une page personnelle, illisibles à l'œil mais pas pour un téléphone.

Les en-têtes et pieds de page. Le nom ou le numéro de contrat en en-tête se répète sur chaque page, et il faut une zone sur chacune.

Avant de commencer, parcourez tout le document agrandi, pas seulement les pages où des données sont attendues.

Comment trouver toutes les occurrences sur un long scan

La page de l'outil de caviardage a la recherche dans le document, mais pas de bouton de reconnaissance : sur un scan sans couche de texte, la recherche n'a rien à parcourir, et les mentions se cherchent à l'œil. Passe pour un passeport de deux pages ; pour un contrat de quarante pages avec le nom à chaque clause, il faut un autre chemin.

Ouvrez le même fichier dans l'éditeur complet Modifier le PDF : à la zone caviardée et à la recherche s'y ajoute la reconnaissance de texte. Lancez « Reconnaître le texte (OCR) » sur les pages sans texte, puis saisissez le nom dans « Rechercher dans le document ». L'éditeur affiche les correspondances par page. Ajoutez une zone sur chaque page trouvée, étirez-la sur la correspondance et appliquez les modifications.

La couche reconnue passe aussi dans le fichier final, mais pas partout : les pages sans zone la conservent, les pages avec zones sont de toute façon redessinées en images et le texte reconnu y disparaît avec le reste. La recherche ne parcourt que le texte existant et ne trouvera rien sur les pages non reconnues. Si le document arrive avec une couche de texte, la reconnaissance est inutile et la recherche fonctionne tout de suite, y compris sur la page de l'outil de caviardage.

La reconnaissance est décomptée de la limite quotidienne d'opérations, comme l'outil séparé PDF ROC. L'écran de sélection indique quelles pages seront reconnues et prévient si la limite est épuisée.

Marche à suivre

1. Ouvrez Caviarder un PDF et chargez le scan. Un fichier protégé par un mot de passe à l'ouverture n'est pas lu : l'éditeur proposera de le retirer avec Déverrouiller le PDF, puis d'ouvrir le fichier déverrouillé. 2. Choisissez la page et appuyez sur « Ajouter un caviardage ». Un rectangle apparaît, blanc par défaut. Faites-le glisser au bon endroit et étirez-le avec une marge de quelques millimètres : sur un scan, les contours des lettres sont flous, et une zone trop ajustée laisse des bouts lisibles. 3. Au besoin, changez la couleur dans le champ « Couleur » du panneau de droite. Sur un scan, le blanc ressemble à du papier vierge, le noir montre honnêtement au destinataire que quelque chose a été retiré. 4. Répétez pour chaque fragment et chaque page. Une zone couvre un seul rectangle ; des données dispersées sur la page en demandent plusieurs. 5. Appuyez sur « Appliquer les modifications » et téléchargez le résultat. Le fichier d'origine n'est pas modifié.

Pour masquer une page entière, pas de zone : retirez plutôt la page avec Supprimer des pages.

Comment vérifier le résultat

La vérification prend une minute et protège de l'erreur la plus coûteuse.

Ouvrez le fichier téléchargé et essayez de sélectionner du texte sur la page caviardée. Rien ne doit se sélectionner : la page est devenue une image. Sinon, ce n'est pas le bon fichier, probablement l'original.

Agrandissez les bords de chaque zone. Des bouts de lettres qui dépassent signifient une zone trop étroite : revenez dans l'éditeur, étirez-la et appliquez de nouveau les modifications.

Lancez une recherche sur les valeurs masquées : nom, numéro, montant. Sur les pages avec zones, elle ne trouvera rien, puisqu'il n'y a plus de texte. Si elle trouve quelque chose, la même valeur figure sur une page sans zone.

Feuilletez toutes les pages, même celles sans données attendues. Les en-têtes et les tampons aiment se répéter.

Ce qui reste dans le fichier après le caviardage

L'éditeur redessine les pages, mais ne nettoie pas le document entier, et le dit honnêtement à l'ajout d'une zone. Trois endroits sont à vérifier à part.

Les propriétés du document. Auteur, titre, sujet et mots-clés vivent dans les métadonnées et se lisent dans toute visionneuse avant même l'ouverture. Un scan fait au téléphone porte souvent le nom du propriétaire en auteur. L'outil Définir les métadonnées PDF nettoie ces champs : son interrupteur supprime toutes les valeurs existantes, au lieu de seulement réécrire les champs remplis.

Les pièces jointes. Un PDF peut transporter d'autres fichiers, et l'éditeur n'y touche pas. Si le document vient d'ailleurs, vérifiez le panneau correspondant de la visionneuse.

Les signets. La table des matières reste telle quelle, avec les titres des sections. En général sans conséquence, sauf si une section portait un nom de personne : il restera dans les signets.

Enfin, hors du fichier : son nom. « Passeport_Dupont.pdf » en dit long avant même l'ouverture. Renommez-le.

Ce qui change dans le poids et l'aspect du fichier

La page redessinée vit dans le fichier comme une seule image, et le poids peut bouger dans un sens comme dans l'autre. Une page bureautique s'alourdit presque à coup sûr : le texte et les graphiques vectoriels pèsent moins que leur image. Pour un scan, le résultat dépend de la compression de l'original et ne se calcule pas d'avance : le plus simple est de regarder la taille du fichier final.

La page redessinée ne se distingue de ses voisines qu'à fort agrandissement : les contours des lettres y sont plus doux. Au zoom habituel et sur une imprimante de bureau, la différence ne se voit pas. S'il faut compresser le fichier pour l'envoi, faites-le après le caviardage, pas avant : compresser le scan d'origine ne fait que dégrader l'image dont la page sera reconstruite.

Quand le caviardage n'est pas la meilleure option

Le caviardage supprime le fragment pour de bon et convient quand le destinataire n'en a pas besoin. Trois cas appellent autre chose.

Le destinataire a besoin de toutes les données, mais le fichier ne doit pas circuler plus loin. La copie de passeport destinée à une agence ou à un propriétaire ne s'efface pas, elle se marque : un filigrane posé avec Ajouter un filigrane, avec la destination et la date, rend visible toute réutilisation. Détails dans l'article sur le filigrane sur les copies de documents.

Le document est bureautique, pas scanné, et la couche de texte de la page doit être conservée. Les styles de caviardage et les données à chercher partout dans le document sont décrits dans l'article sur la suppression des données confidentielles d'un PDF.

Il faut masquer presque toute la page. On la supprime alors entière au lieu de la peindre : personne ne se demandera ce qu'il y avait dessous.