Glossaire · Glossaire · Données personnelles
Caviardage de documents : définition et méthode fiable
Équipe Anonimatum
En bref
Le caviardage (ou occultation) consiste à supprimer définitivement d'un document certaines mentions (nom, NIR, signature) avant de le communiquer, de sorte qu'elles ne puissent être retrouvées ni dans le texte, ni dans l'image, ni dans les métadonnées.
Les administrations caviardent avant de communiquer un document administratif, les avocats avant de produire une pièce, les DPO avant de répondre à une demande de droit d'accès. L'objectif est toujours le même : transmettre le document sans les informations que le destinataire n'a pas à connaître.
Or, dans un fichier numérique, ce que l'on voit n'est pas tout ce qu'il contient. Un rectangle noir posé sur un nom le masque à l'écran mais le laisse dans le fichier. Il faut donc distinguer le masquage cosmétique du caviardage réel, qui efface le contenu de toutes les couches du document.
Vrai caviardage ou simple rectangle noir
Un PDF ou un fichier Word contient une couche de texte, des images, des annotations, des objets superposés et des propriétés. Masquer un passage avec une forme noire, un surlignage noir ou une police de la couleur du fond ne fait qu'ajouter un élément par-dessus : le texte d'origine reste dessous, et un simple copier-coller dans un éditeur suffit à le lire.
La NSA américaine l'a formulé dès 2005 dans son rapport technique *Redacting with Confidence* : une information cachée ou recouverte dans un document informatique peut presque toujours être récupérée ; la seule méthode sûre est de la supprimer. L'autorité britannique, l'ICO, fait le même constat dans ses recommandations sur la diffusion sécurisée de documents.
| Technique | Ce qui reste dans le fichier | Fiable ? |
|---|---|---|
| Rectangle noir dessiné par-dessus | Tout le texte d'origine sous la forme | Non |
| Surlignage ou police noirs | Le texte, seule la couleur change | Non |
| Impression, feutre noir, nouvelle numérisation | Une image ; l'encre peut laisser deviner le texte | Partiellement, et lent |
| Caviardage réel | Mention effacée des couches texte et image ; zone peinte | Oui, si les métadonnées sont aussi traitées |
Les couches à nettoyer
- Couche texte : tout ce que l'on peut sélectionner, rechercher ou copier. C'est là que la plupart des caviardages ratés se trahissent.
- Couche image : dans un PDF numérisé, la donnée est dans les pixels de la page ; il faut peindre la zone, pas la recouvrir d'un objet.
- Couche OCR : beaucoup de scans contiennent un texte invisible issu de l'OCR. Si l'on masque l'image sans supprimer cette couche, la recherche retrouve toujours le nom.
- Métadonnées et contenus masqués : auteur, titre, commentaires, suivi des modifications, lignes masquées d'un tableur. Voir notre fiche sur les métadonnées d'un document.
- Répétitions : un nom occulté en page 1 qui réapparaît dans un en-tête, une note ou le nom du fichier.
Caviardage, anonymisation et pseudonymisation
Le caviardage est une technique appliquée à un document donné. L'anonymisation est un résultat : rendre l'identification de la personne impossible en pratique et de façon irréversible, comme le rappelle la CNIL. On peut caviarder le nom d'un agent sans anonymiser le document si l'on y laisse son poste, son service et la date de son départ.
La pseudonymisation remplace l'identifiant par un alias cohérent (« Personne 1 ») réversible grâce à une information conservée à part. Les données pseudonymisées restent des données personnelles au sens du RGPD.
Quand le caviardage s'impose en France
Le code des relations entre le public et l'administration prévoit que, lorsqu'un document comporte des mentions non communicables qu'il est possible d'occulter ou de disjoindre, il est communiqué après occultation de ces mentions (article L. 311-7). La CADA applique ce principe dans ses avis et ne justifie un refus total que si l'occultation priverait le document de son sens. Le caviardage intervient aussi pour répondre à un droit d'accès sans révéler les données de tiers ou avant de publier des décisions.
Caviarder avec Anonimatum
Anonimatum repère les données personnelles grâce à une IA propre hébergée sur des serveurs dans l'Union européenne et à des motifs (e-mail, téléphone, IBAN…). Vous validez tout dans un aperçu, puis le caviardage est appliqué de façon irréversible dans le même format : PDF natif ou numérisé avec OCR, Word, Excel, PowerPoint ou images. Les zones sans texte, comme une signature manuscrite ou un tampon, se traitent avec des zones et des formes. Pour un besoin ponctuel, essayez notre outil pour caviarder un PDF en ligne.
Questions fréquentes
Convertir en PDF un Word avec des rectangles noirs suffit-il ?
Non. La conversion reprend le rectangle et le texte situé dessous. Il faut effacer le texte dans l'original ou utiliser un vrai outil de caviardage sur le PDF.
Un document caviardé est-il anonyme ?
Pas forcément. Il ne l'est que si ce qui reste ne permet plus d'identifier la personne par des moyens raisonnables. Vérifiez les éléments indirects : fonctions, dates, lieux.
Comment vérifier un caviardage ?
Ouvrez le résultat, recherchez la mention occultée, sélectionnez et copiez le texte autour de la zone, puis inspectez les propriétés du fichier. Si quelque chose ressort, le caviardage a échoué.
Et pour les documents numérisés ?
Il faut peindre l'image et supprimer aussi la couche OCR invisible, si elle existe. Un outil doté d'OCR aide à retrouver toutes les occurrences.
Caviardez vos documents en toute confiance
Consultez les offres et commencez à caviarder PDF, fichiers Office et images de façon irréversible, avec une étape de relecture avant application.