Pourquoi un PDF caviardé contient si souvent encore le texte

La façon habituelle de caviarder un PDF est d’y poser un rectangle noir, dans une visionneuse ou un éditeur d’images, puis d’enregistrer. Ce rectangle est un dessin ajouté par-dessus la page. Les mots restent dans le fichier en dessous, et un copier-coller, un extracteur de texte ou la simple ouverture du document dans un autre logiciel les récupèrent. Rien dans l’apparence du fichier ne le laisse voir : il ressemble exactement à un document correctement caviardé.

Cette page lit le fichier et vous dit ce qu’il en reste. C’est la détection de l’outil de caviardage — les mêmes règles, les mêmes sommes de contrôle — appliquée à un document qu’il n’a pas produit.

Ce qu’il cherche

• Les identifiants reconnaissables. Numéro d’assurance sociale, NIR, RAMQ, IBAN, numéros de carte, adresses courriel, dates, codes postaux. Tout numéro doté d’une clé de contrôle est validé contre elle : un numéro de facture qui ressemble par hasard à un identifiant n’est donc pas signalé comme tel.
• Ce que vous tapez. Un nom, une adresse, un numéro de dossier — rien de tout cela n’a de somme de contrôle, et aucun outil ne peut le reconnaître seul. Tapez la valeur que vous vouliez retirer : la page dit si elle est encore dans le fichier, combien de fois et sur quelles pages.

Ce qu’il ne peut pas vous dire

Il ne peut pas dire qu’un document est sûr à envoyer. Ne rien trouver signifie que les règles n’ont rien trouvé — elles valident des sommes de contrôle, et l’essentiel de ce qui rend un document sensible n’en a aucune. Il ne lit par ailleurs que le texte du fichier : un passage aplati en image n’est pas extractible, il n’apparaîtra donc pas ici, et seule la lecture de la page dit s’il reste lisible à l’œil.

C’est la limite que l’outil de caviardage énonce sur son propre travail, pour la même raison. Le guide sur les risques d’un document mal caviardé détaille ce qui reste atteignable dans un fichier, et quoi vérifier avant d’en envoyer un.

Le fichier est-il téléversé ?

Non. Le document est lu par cette page, dans votre navigateur. Il n’y a ni compte, ni serveur, ni stockage : vous pouvez charger la page, couper le réseau et vérifier le fichier hors ligne. Aucun fichier n’est produit non plus — cet outil lit et rapporte, il n’écrit rien. Comment savoir si un outil travaille vraiment en local explique comment le vérifier, sur cette page comme sur n’importe quelle autre.

S’il a trouvé quelque chose

Le document doit être caviardé de nouveau, correctement : recouvrir le passage une seconde fois n’y change rien. Caviardeur retire le texte du fichier au lieu de le masquer — la page portant un caviardage est convertie en image, les zones sont peintes sur cette image, et l’image remplace la page : il ne reste aucune couche texte d’où récupérer quoi que ce soit. C’est gratuit, sans compte, et là non plus le fichier ne quitte votre navigateur.