Métadonnées cachées dans Word et PDF : ce qu'elles révèlent et comment les supprimer

Un document ne se résume pas à ce qui s'affiche à l'écran. Chaque fichier Word, PDF ou photo transporte des informations que personne n'a saisies volontairement : qui l'a créé, avec quel logiciel, quand il a été modifié, quels commentaires ont été échangés pendant la relecture, quel texte a été supprimé en mode révision, où une image a été prise. Ce sont les métadonnées cachées, et dans un document qui sort de votre organisation elles peuvent en dire bien plus que prévu.

Les exemples sont banals : un rapport publié en ligne avec le nom de son rédacteur dans les propriétés, une proposition commerciale envoyée avec les commentaires internes sur la marge, la photo d'un chantier contenant les coordonnées GPS du domicile d'un agent. Pour une définition précise, consultez notre fiche de glossaire sur les métadonnées.

Ce que révèlent les métadonnées de Word, PDF et images

Un cas surprend souvent : en convertissant un Word en PDF, le titre et l'auteur du Word sont recopiés dans les propriétés du PDF. Et une photo géolocalisée collée dans un Word peut, selon la façon dont elle a été insérée, conserver ses données EXIF jusque dans le PDF final.

Vérifier les métadonnées d'un fichier

• Word : Fichier > Informations affiche les propriétés (auteur, dernière modification, titre) et signale les commentaires ou révisions restants. Vérifier l'absence de problèmes > Inspecter le document liste tout ce que l'Inspecteur de document détecte.
• PDF : dans Adobe Acrobat ou Reader, Fichier > Propriétés (Ctrl+D) ouvre l'onglet Description avec titre, auteur, objet, mots-clés, application et producteur ; le bouton des métadonnées supplémentaires montre le XMP. Pensez aux panneaux Commentaires et Pièces jointes.
• Images : sous Windows, clic droit > Propriétés > Détails affiche l'appareil, la date et, le cas échéant, latitude et longitude. Sur un smartphone, la fiche d'information de la photo montre souvent une carte.
• En masse : des utilitaires en ligne de commande comme ExifTool sont couramment utilisés par les équipes techniques pour contrôler de nombreux fichiers.

Les supprimer

Dans Word : Inspecter le document

L'Inspecteur de document de Microsoft 365 repère commentaires, révisions, versions, annotations manuscrites, propriétés et informations personnelles, XML personnalisé, en-têtes, pieds de page, filigranes, texte masqué et contenu invisible. Enregistrez d'abord une copie (ce qui est supprimé peut ne pas être récupérable, même avec Annuler), lancez Fichier > Informations > Vérifier l'absence de problèmes > Inspecter le document puis Supprimer tout pour les catégories utiles. Deux limites : seul le texte au format « masqué » est détecté, pas le texte blanc sur fond blanc, et les objets recouverts par d'autres objets passent inaperçus.

Avant l'inspection, acceptez ou refusez toutes les révisions et supprimez les commentaires en connaissance de cause. Lors de l'enregistrement en PDF, décochez « Propriétés du document » dans les Options si vous ne voulez pas que titre et auteur suivent.

Dans un PDF : propriétés et nettoyage

Vider à la main les champs de Fichier > Propriétés ne supprime ni le XMP, ni les pièces jointes, ni les calques, ni les versions incrémentielles. Acrobat Pro propose une fonction de nettoyage du document (et de suppression sélective des informations masquées) qui retire métadonnées, commentaires, calques masqués et autres contenus, puis impose d'enregistrer un nouveau fichier. À défaut, « imprimer en PDF » produit un fichier sans calques ni pièces jointes, mais ajoute généralement de nouvelles propriétés et fait perdre le texte sélectionnable, l'accessibilité et les signatures.

Dans les photos

Sous Windows, Propriétés > Détails > Supprimer les propriétés et les informations personnelles crée une copie nettoyée. Sur smartphone, désactivez la localisation de l'appareil photo si elle n'est pas utile et utilisez l'option de partage sans position lorsqu'elle existe.

Ce qu'impose le cadre juridique

Le RGPD ne cite pas les métadonnées, mais le principe de minimisation (article 5.1.c) interdit de diffuser plus de données personnelles que nécessaire : le nom de l'auteur ou la position d'une photo n'ont souvent rien à faire dans un document publié. Pour les administrations, le code des relations entre le public et l'administration prévoit que les documents comportant des données personnelles ne peuvent en principe être publiés en ligne qu'après un traitement rendant impossible l'identification des personnes, sauf exceptions ; la CNIL rappelle que l'anonymisation est un traitement clé de l'open data. Les métadonnées font partie de ce qu'il faut traiter, au même titre que le texte visible.

Nettoyer les métadonnées avec Anonimatum

Avec beaucoup de fichiers ou des formats mélangés, le traitement manuel devient fragile. Anonimatum propose un outil pour supprimer les métadonnées des PDF, fichiers Office et images : il accepte PDF, DOCX, XLSX, PPTX, JPG, PNG et WebP, un fichier seul ou un dossier entier, et renvoie le fichier nettoyé ou un ZIP. Quand vous anonymisez un Word, le fichier produit sort en outre sans commentaires, révisions acceptées et métadonnées supprimées : le nettoyage se fait dans la même étape.

Les métadonnées ne sont qu'une des voies de fuite. Si vous masquez aussi du contenu visible, lisez notre article sur les erreurs de caviardage PDF qui laissent fuiter des données : un rectangle noir posé sur un texte ne le supprime pas.