Glossaire · Glossaire · Sécurité documentaire
Métadonnées d'un document : définition, risques et nettoyage
Équipe Anonimatum
En bref
Les métadonnées sont les informations qu'un fichier garde sur lui-même : qui l'a créé, quand, avec quel logiciel, quelles modifications il a subies et, pour une photo, parfois le lieu de la prise de vue. Invisibles, elles voyagent avec le fichier.
Envoyer un rapport Word, mettre en ligne un PDF ou joindre une photo à un dossier, c'est partager davantage que ce qui s'affiche. Le fichier transporte des informations techniques et de contexte que n'importe qui peut lire dans ses propriétés ou avec des outils gratuits.
Beaucoup sont des données personnelles : le nom du rédacteur, celui du relecteur, leurs commentaires ou les coordonnées GPS d'un domicile. Avant de publier ou de communiquer un document, nettoyer ses métadonnées est donc aussi important que bien caviarder le contenu visible.
Ce que contient chaque type de fichier
| Format | Métadonnées et contenus masqués fréquents |
|---|---|
| Word, Excel, PowerPoint | Auteur, dernier enregistrement par, société, dates de création et de modification, modèle, numéro de révision, commentaires, suivi des modifications, texte masqué, lignes ou feuilles masquées, notes du présentateur, miniature |
| Dictionnaire d'informations (auteur, titre, sujet, application d'origine), métadonnées XMP, annotations, pièces jointes et parfois versions antérieures conservées par enregistrement incrémentiel | |
| Photos JPEG et similaires | EXIF : marque et modèle de l'appareil ou du téléphone, date et heure exactes, réglages, parfois numéro de série et coordonnées GPS ; blocs IPTC et XMP |
Au sens strict, les propriétés (auteur, dates, logiciel) sont des métadonnées ; les commentaires, révisions et contenus masqués font partie du document mais ne se voient pas d'emblée. Les deux peuvent contenir des données personnelles.
Les risques pour la vie privée
- Identifier les auteurs : le champ auteur révèle qui a rédigé une note censée rester anonyme, par exemple dans une enquête interne ou un signalement.
- Commentaires et suivi des modifications : phrases supprimées, noms remplacés ou avis internes toujours présents dans le fichier.
- Géolocalisation : une photo prise au smartphone peut contenir les coordonnées GPS du lieu exact, parfois le domicile.
- Contredire un caviardage : un PDF bien caviardé dont le titre ou le sujet, dans les propriétés, conserve le nom à masquer.
- Informations de contexte : chemins de dossiers, noms de serveurs ou versions de logiciels utiles à un attaquant.
Le RGPD définit la donnée personnelle comme toute information se rapportant à une personne physique identifiée ou identifiable (article 4, point 1). Un nom d'utilisateur dans les propriétés d'un PDF en est une, au même titre qu'un nom dans le texte, et sa diffusion inutile méconnaît le principe de minimisation.
Comment supprimer les métadonnées
- Dans Office, lancez l'Inspecteur de document avant tout partage, et acceptez ou supprimez les modifications et commentaires dans l'original.
- Dans un PDF, retirez propriétés et XMP, annotations et pièces jointes ; la conversion en PDF ne suffit pas, car les propriétés du Word peuvent être reprises.
- Pour les photos, effacez l'EXIF ou exportez sans métadonnées, et vérifiez que la localisation a disparu.
- Contrôlez le résultat en ouvrant les propriétés du fichier.
Supprimer les métadonnées ne caviarde pas ce qui est visible. Si des noms ou des numéros figurent dans le corps du texte, il faut aussi un caviardage réel du document.
Bonnes pratiques avant publication
Intégrez le nettoyage au circuit de validation plutôt que de compter sur la vigilance de chacun : qui vérifie, à quel moment (juste avant signature ou mise en ligne) et comment. Travaillez sur une copie, conservez l'original au dossier et ne diffusez que la version nettoyée. Si vos documents partent d'un modèle, renseignez les propriétés avec des valeurs génériques, par exemple le nom du service plutôt que celui d'un agent. Notre article sur les métadonnées cachées dans Word et PDF détaille des cas fréquents.
Ce que fait Anonimatum
Anonimatum propose un écran dédié pour supprimer les métadonnées d'un PDF et d'autres fichiers. Il accepte le PDF, les documents Office récents (.docx, .xlsx, .pptx) et les images JPG, PNG et WebP. Pour le PDF, il retire les propriétés du document (auteur, titre, dates…) et les métadonnées XMP ; pour Office, les propriétés du paquet et les éléments de métadonnées habituels, y compris les miniatures intégrées ; pour les images, l'EXIF et les blocs auxiliaires, en conservant le profil colorimétrique. Plusieurs fichiers peuvent être traités en une fois et téléchargés dans un ZIP.
Questions fréquentes
Les métadonnées sont-elles des données personnelles ?
Elles peuvent l'être. Le nom de l'auteur, l'utilisateur qui a enregistré le fichier ou les coordonnées GPS d'une photo se rapportent à des personnes identifiables.
Convertir un Word en PDF efface-t-il les métadonnées ?
Pas entièrement. Une partie des propriétés du Word est souvent reprise dans le PDF, qui ajoute les siennes. Il faut nettoyer le PDF ensuite.
Supprimer les métadonnées remplace-t-il le caviardage ?
Non. Les deux sont complémentaires : l'un nettoie les informations cachées du fichier, l'autre retire les données visibles du contenu.
Comment consulter les métadonnées d'un fichier ?
Sous Windows, dans Propriétés > Détails ; dans un lecteur PDF, dans Propriétés du document ; dans Office, dans Fichier > Informations.
Partagez des fichiers sans informations cachées
Découvrez les offres et commencez à supprimer les métadonnées et à caviarder les données personnelles de vos PDF, fichiers Office et images.