Caviardage de PDF : comprendre les risques d'un document mal caviardé

Lorsqu'un document contient des renseignements personnels, confidentiels ou sensibles, un simple masquage visuel peut donc ne pas suffire à empêcher leur divulgation.

Une question essentielle : l'information reste-t-elle accessible ?

Lorsqu'un document est partagé, le résultat visuel ne suffit pas toujours à déterminer si une information a réellement été supprimée.

Une information peut rester accessible de différentes façons :

• Le texte demeure présent sous un rectangle ou une annotation.
• Le contenu peut encore être sélectionné, copié, recherché ou extrait.
• Des commentaires, annotations, champs de formulaire, calques ou objets intégrés subsistent.
• Des métadonnées, pièces jointes ou informations techniques peuvent révéler des renseignements non visibles.
• Les informations restantes peuvent permettre d'identifier une personne lorsqu'elles sont combinées avec d'autres données.

La suppression effective du contenu, l'examen du fichier final et l'évaluation du risque de réidentification sont donc distincts du simple fait de masquer une zone à l'écran.

Pourquoi un rectangle noir peut être insuffisant

Lorsqu'un rectangle graphique est simplement superposé à du texte sans supprimer le contenu sous-jacent, les informations masquées peuvent demeurer présentes dans le fichier.

Dans certaines situations, une personne ayant accès au PDF peut encore sélectionner, copier, rechercher, extraire ou récupérer un contenu qui semblait pourtant masqué.

Le résultat visuel peut donc donner l'impression que l'information a été supprimée alors que le contenu numérique demeure accessible.

Masquer visuellement une information et retirer cette information du fichier sont deux opérations différentes.

Un caviardage numérique vise à retirer les informations concernées du document produit, plutôt qu'à les recouvrir visuellement.

Que peut entraîner un caviardage incomplet ?

La communication involontaire d'une information à une personne qui n'était pas autorisée à y avoir accès peut entraîner des conséquences importantes.

Selon le contexte, cela peut notamment :

• Exposer des renseignements personnels ou confidentiels.
• Révéler des informations commerciales, financières, médicales, juridiques ou professionnelles.
• Constituer un incident de sécurité ou de confidentialité.
• Créer des obligations de gestion, de documentation, d'avis ou de notification.
• Entraîner des risques contractuels, réglementaires, réputationnels ou opérationnels.

Les conséquences applicables dépendent des lois, contrats, politiques internes et obligations professionnelles concernés.

Dans quels cas le caviardage peut-il être utile ?

Le caviardage peut être utile lorsqu'un document doit être partagé, transmis, publié ou archivé, alors que certaines informations doivent demeurer non accessibles au destinataire.

• Les demandes d'accès ou de communication de documents. Un document peut contenir des renseignements relatifs à plusieurs personnes, dossiers ou sujets.
• La transmission à un client, un fournisseur, un partenaire ou un conseiller. Il peut être approprié de limiter la communication aux informations nécessaires.
• La publication de documents. Des rapports, décisions, dossiers, études, documents administratifs ou contenus publics peuvent nécessiter le retrait préalable de certaines informations.
• Les documents internes. Les contrats, rapports RH, dossiers d'enquête, communications juridiques, fichiers financiers ou documents de gouvernance peuvent contenir des informations sensibles.
• Le partage avec des systèmes ou services externes. Il peut être nécessaire de limiter les informations communiquées avant de téléverser, transmettre ou traiter un document avec un tiers.

Le fait qu'un caviardage soit techniquement possible ne signifie pas qu'une information doit nécessairement être retirée. La décision dépend du contexte, des obligations applicables et de la personne ou de l'organisation responsable du document.

Vérifier le processus de caviardage

Pour les organisations qui traitent des documents sensibles, la traçabilité du processus peut contribuer à de meilleures pratiques de contrôle et de gouvernance.

Selon le contexte, il peut être utile de documenter :

• Les zones ou éléments traités.
• Les règles ou actions de caviardage appliquées.
• Les pages concernées.
• La date et l'heure du traitement.
• Les vérifications effectuées sur le document final.
• Les limites, avertissements ou exceptions identifiés pendant le traitement.

Cette documentation peut faciliter les contrôles internes et les enquêtes en cas d'incident. Elle ne constitue toutefois pas, à elle seule, une preuve de conformité à une loi, à un règlement ou à une obligation contractuelle.

Comment Caviardeur traite le caviardage

Caviardeur est conçu pour faciliter le caviardage numérique d'un PDF, plutôt que de simplement ajouter une forme graphique au-dessus du contenu.

Lorsque les fonctions de vérification sont utilisées, Caviardeur analyse le fichier produit afin de détecter, selon les capacités et les limites de la fonction utilisée, si certains contenus désignés pour retrait semblent demeurer extractibles.

Caviardeur peut également produire un rapport associé au document traité afin de faciliter la traçabilité du processus. Selon les fonctionnalités utilisées, ce rapport peut notamment indiquer les éléments traités, les règles appliquées et les pages concernées, sans reproduire les valeurs caviardées elles-mêmes.

La portée des vérifications dépend notamment de la structure du PDF, du type de contenu, des fonctions utilisées et des limites techniques du logiciel. Une vérification automatisée peut réduire certains risques, mais ne remplace pas l'examen du document final par l'utilisateur.

Ces fonctionnalités visent à réduire le risque d'un caviardage incomplet. Elles ne constituent pas une certification juridique, une garantie de conformité réglementaire ni un avis juridique.

L'utilisateur demeure responsable de déterminer quelles informations doivent être caviardées et de vérifier que le document final répond aux exigences applicables à son contexte.

Deux pièges à surveiller

Métadonnées et éléments invisibles

Le contenu visible d'une page n'est pas le seul élément susceptible de contenir des informations.

Un fichier PDF peut aussi contenir des métadonnées ou des éléments internes, notamment :

• Le nom de l'auteur.
• Le titre ou le sujet du document.
• Le nom du logiciel utilisé pour créer ou modifier le fichier.
• Des commentaires ou annotations.
• Des pièces jointes.
• Des champs de formulaire.
• Des calques, signets ou objets intégrés.
• Des informations de version, d'historique ou de structure du document.

Caviarder le contenu visible ne signifie pas nécessairement que toutes les informations présentes dans le fichier ont été supprimées.

Réidentification

Supprimer le nom d'une personne ne suffit pas nécessairement à empêcher son identification.

Une combinaison d'informations apparemment anodines — par exemple une date, une fonction, une localisation, un employeur, une référence de dossier ou un événement précis — peut parfois permettre d'identifier une personne lorsqu'elle est croisée avec d'autres informations disponibles.

Le caviardage et l'anonymisation ne sont donc pas nécessairement la même chose.

Vérifications avant de partager un PDF

Avant de communiquer un document contenant des informations personnelles, confidentielles ou sensibles, il est recommandé de vérifier :

1. Quelles informations peuvent être communiquées.
2. Quelles informations doivent être retirées.
3. Quelles obligations légales, réglementaires, contractuelles ou internes s'appliquent.
4. Que les informations retirées ne demeurent pas accessibles dans le fichier final.
5. Que le document final ne contient pas de métadonnées, annotations, pièces jointes, champs, calques ou autres éléments non destinés au destinataire.
6. Que les informations restantes ne créent pas un risque de réidentification inapproprié.
7. Que le PDF final a été ouvert et examiné indépendamment avant son partage.

Pour les situations complexes, les documents sensibles ou les contextes à risque élevé, une validation juridique, technique ou professionnelle peut être appropriée.

Pour aller plus loin

Découvrez pourquoi un rectangle noir ne suffit pas à caviarder un PDF et les méthodes permettant de caviarder un PDF sans téléverser le document.

Avis important