Chaque année, des cabinets d'avocats, des agences gouvernementales et des hôpitaux publient des documents qu'ils croient expurgés, pour ensuite constater que le texte sous-jacent est facilement accessible à quiconque possédant un lecteur PDF et un minimum de curiosité. L'affaire de l'ACLU en 2009 qui a révélé des détails sur la surveillance de la NSA, les documents du Pentagone publiés avec des noms encore visibles sous des rectangles noirs, les dossiers judiciaires où les communications entre avocats et clients subsistaient sous un rectangle noir : tous ces cas résultent de la même erreur : utiliser un outil de dessin pour masquer du texte au lieu d'un outil d'expurgation approprié. Lorsqu'on dessine un rectangle noir sur du texte dans les outils de dessin d'Adobe Reader, Photoshop ou la plupart des éditeurs PDF en ligne, le texte reste présent dans le flux de contenu du PDF. N'importe quel utilisateur peut ouvrir le fichier dans un éditeur de texte ou utiliser le copier-coller pour récupérer les informations cachées. Il ne s'agit pas d'un cas particulier ni d'une faille technique, mais du comportement normal d'un masquage visuel qui ne modifie jamais les données sous-jacentes.
LuraPDF effectue une véritable rédaction : les zones que vous marquez sont traitées de manière à supprimer les caractères de texte, les données de pixels d'image et les instructions de flux de contenu sous-jacents de la structure PDF avant l'enregistrement du fichier sur le disque. Elles sont remplacées par un rectangle plein, non pas par-dessus des données récupérables, mais bien à l'emplacement de données désormais inexistantes. Les métadonnées, telles que les noms des auteurs, les logiciels utilisés pour la création, les propriétés du document intégrées et l'historique des révisions susceptibles d'identifier le créateur du document, sont également supprimées lors de la rédaction. Le PDF généré passe avec succès les contrôles de vérification de rédaction standard. Tout ceci s'effectue localement dans votre navigateur, sans aucun téléchargement. Votre document reste sur votre appareil, ce qui est particulièrement important lorsqu'il contient des informations sensibles nécessitant une rédaction rigoureuse.
La rédaction correcte des informations n'est pas seulement une bonne pratique ; dans de nombreux domaines, c'est une obligation légale. Les outils de dissimulation engagent la responsabilité. La suppression véritable du contenu, non.
Avant de soumettre un document judiciaire, veuillez masquer les numéros de sécurité sociale, les adresses personnelles et les noms des enfants mineurs de vos clients. La réglementation fédérale exige la suppression effective du contenu ; toute dissimulation visuelle constitue une infraction passible de sanctions et d’un nouveau dépôt obligatoire.
Supprimez les numéros de sécurité sociale, les chiffres de salaire, les dossiers disciplinaires et les informations médicales des documents RH avant de partager des versions expurgées avec des auditeurs, des avocats ou des tiers, afin de garantir que seul le contenu explicitement approuvé soit accessible.
Supprimez les noms des patients, les dates de naissance, les numéros d'assurance et les codes de diagnostic des fichiers PDF des dossiers médicaux avant de les partager à des fins de recherche, de vérification de la facturation ou de transfert interdépartemental, en ayant la certitude que les informations de santé protégées sont véritablement absentes du fichier.
Masquez les numéros de compte, les numéros de routage et les détails des transactions des états financiers avant de les partager avec des partenaires, des organismes de réglementation ou des clients qui ne doivent voir que des données agrégées ou récapitulatives.
Appliquer les expurgations prévues par l'exemption FOIA aux documents concernés en supprimant véritablement le contenu afin que les versions publiées passent la vérification médico-légale et ne révèlent pas les informations exemptées par un simple copier-coller.
Supprimez votre numéro de sécurité sociale, votre date de naissance, vos numéros de compte bancaire et votre signature des documents numérisés avant de les envoyer par courriel aux fournisseurs de services, aux propriétaires ou à toute autre partie qui n'a besoin que d'informations partielles provenant d'un formulaire.
La différence technique entre une dissimulation et une véritable rédaction est invisible à l'œil nu, mais décisive devant un tribunal, lors d'un audit ou d'une enquête sur une violation de données.
La différence cruciale entre le masquage et la véritable rédaction réside au niveau du flux de contenu. Une page PDF standard possède un flux de contenu : une séquence d'instructions indiquant au moteur de rendu ce qu'il doit dessiner. Ces instructions textuelles comprennent les codes de caractères, leurs positions et les références de police. Lorsque LuraPDF effectue une rédaction, il analyse le flux de contenu de chaque page, identifie les instructions dont le rendu se situe dans les coordonnées de la zone de rédaction, supprime ces instructions du flux et les remplace par un rectangle noir plein. Le résultat est un flux de contenu où les instructions contenant des données sensibles ont été supprimées et remplacées par un remplissage uni. Aucun caractère invisible n'est présent sous le rectangle ; ce dernier est le seul élément présent dans cette zone du flux.
Pour la rédaction basée sur l'image, les données de pixels de la zone de rédaction des images raster intégrées sont remplacées par des pixels noirs avant que le flux d'images ne soit réencodé en PDF. Pour les métadonnées, pdf-lib efface les champs du dictionnaire d'informations du document (Titre, Auteur, Sujet, Créateur, Producteur) et supprime le flux de métadonnées XMP intégré par les créateurs de PDF modernes. La rédaction par motif utilise l'extraction de texte pour trouver toutes les chaînes de caractères correspondantes sur les pages, calcule leurs cadres de délimitation à partir des données de position du texte et les ajoute automatiquement à la file d'attente de rédaction avant traitement. Tout s'exécute dans le moteur JavaScript de votre navigateur. L'API File charge le PDF d'entrée en mémoire, la logique de rédaction modifie les flux de contenu directement, et l'API de téléchargement Blob envoie le document anonymisé à votre appareil ; aucune requête réseau ne transporte votre document.
| Fonctionnalité | LuraPDF | Sejda | Adobe Acrobat |
|---|---|---|---|
| Fonctionne dans le navigateur (aucun téléchargement) | Oui | Non | Non |
| Suppression réelle du contenu (et non dissimulation) | Oui | Oui | Oui |
| suppression automatique des métadonnées | Oui | Partiel | Oui |
| Gratuit avec suppression du motif | Oui | Limité | Payé seulement |
La rédaction est irréversible sur le fichier de sortie. Quelques vérifications préalables au téléchargement vous évitent de manquer une information sensible.
Conservez toujours une copie non expurgée du fichier original avant d'appliquer l'expurgation ; cette opération est permanente sur le document exporté et ne peut être annulée.
Utilisez la fonction de masquage par motif pour les données répétitives comme les numéros de sécurité sociale, les adresses e-mail et les numéros de compte ; les cadres dessinés manuellement peuvent omettre des occurrences sur les pages que vous n’avez pas vérifiées individuellement.
Après avoir téléchargé le PDF expurgé, ouvrez-le dans un lecteur PDF externe et essayez de copier-coller le texte des zones expurgées. Si le résultat est vide, l'expurgation est authentique.
Activer la suppression des métadonnées par défaut : même un document expurgé visuellement propre peut révéler l’auteur, la date de création et la version du logiciel via les propriétés du document.
N’utilisez jamais d’outil de dessin, de surlignage ou de remplissage pour masquer du texte sensible et prétendre le faire : le texte sous-jacent reste dans le fichier et peut être extrait très facilement.
Pour les documents destinés aux tribunaux ou aux organismes de réglementation, vérifiez leur conformité aux normes de rédaction spécifiques à votre juridiction. LuraPDF effectue une suppression de contenu effective, mais les exigences de conformité varient selon les juridictions.
Votre document reste toujours dans votre navigateur. Le texte sous-jacent est supprimé, les métadonnées effacées, et les données inexistantes sont remplacées par des cases noires. Une véritable rédaction : gratuite, instantanée et confidentielle.