Lorsque vous partagez un PDF, vous partagez bien plus que son contenu visible. Le fichier contient des champs que vous n'avez jamais remplis consciemment : votre nom (issu de votre compte utilisateur), l'application utilisée et sa version, la date et l'heure exactes de création et de dernière modification du document, et parfois même le nombre de révisions. Pour un document personnel partagé avec un ami, cela ne pose aucun problème. En revanche, pour une offre de soumission, un signalement anonyme, une pièce de procédure ou un document sensible soumis au RGPD et partagé en externe, ces divulgations constituent un véritable souci.
La difficulté souvent négligée réside dans le fait que les fichiers PDF contiennent des métadonnées réparties sur deux couches distinctes : le dictionnaire Info, accessible à tous les lecteurs, et le paquet XMP, plus détaillé, intégré par les outils modernes. La plupart des outils de suppression de métadonnées en ligne n'effacent que le dictionnaire Info (visible dans Fichier > Propriétés) et laissent le paquet XMP intact. Quiconque utilise exiftool ou ouvre le panneau Métadonnées avancées d'Acrobat sur votre PDF « nettoyé » constatera l'intégralité des informations. LuraPDF supprime les deux couches directement dans votre navigateur, sans envoyer votre fichier à un serveur.
La suppression des métadonnées ne concerne pas uniquement les chercheurs en sécurité. Voici six contextes professionnels concrets où la divulgation accidentelle de métadonnées engendre des risques tangibles.
Lorsque vous publiez un PDF (un CV, un document communautaire, une pièce jointe à un forum), votre nom complet et votre nom d'utilisateur sont intégrés aux propriétés du fichier. Supprimez les métadonnées (Info et XMP) avant de télécharger un document que vous souhaitez garder anonyme.
Les documents PDF déposés auprès des tribunaux, contenant des métadonnées relatives aux cabinets d'avocats, aux noms des avocats et aux balises de leur système interne de gestion documentaire, sont accessibles au public. Il est donc essentiel de nettoyer les deux couches de métadonnées avant le dépôt afin de contrôler les informations que la partie adverse et les archives publiques peuvent révéler sur votre organisation et votre personnel.
Les documents confidentiels ou divulgués au format PDF contiennent les métadonnées de tous ceux qui les ont manipulés. Un journaliste qui nettoie un document avant publication — ou une source avant une fuite — doit avoir les métadonnées Info et XMP effacées. Le paquet XMP contient souvent des champs que les outils ne prenant en compte que les métadonnées Info ne détectent pas.
Les fichiers PDF envoyés aux clients, partenaires ou dans le cadre d'appels d'offres publics révèlent souvent le logiciel utilisé pour leur création, le nom de leur auteur interne et l'historique des modifications. Pour une image professionnelle et une marque maîtrisée, supprimez les métadonnées internes avant toute diffusion externe.
Les processus de recrutement anonymes exigent que les évaluateurs ne voient que le contenu du document, et non l'identité de son auteur ou de ses auteurs. Supprimez les mentions « Auteur », « Créateur » et la date de modification des grilles d'évaluation et des formulaires avant de les diffuser aux membres du jury.
Les documents publiés suite à des demandes d'accès à l'information peuvent contenir des métadonnées intégrées révélant l'identité des auteurs internes, les noms des systèmes et l'historique des modifications, au-delà des capacités des outils de rédaction. Le nettoyage complet des métadonnées (Info et XMP) fait partie intégrante du processus de validation préalable à la publication.
La plupart des outils ne font que la moitié du travail. Voici pourquoi il est nécessaire de nettoyer les deux couches pour que la suppression des métadonnées soit pertinente.
Le dictionnaire d'informations est un objet dictionnaire stocké dans la section de fin du PDF, c'est-à-dire la dernière partie du fichier que les lecteurs PDF analysent en premier. Il contient les champs standard : Titre, Auteur, Sujet, Mots-clés, Créateur, Producteur, Date de création et Date de modification. LuraPDF utilise pdf-lib pour accéder directement à ce dictionnaire de fin, efface les clés sélectionnées et génère un nouveau PDF avec le dictionnaire mis à jour ou supprimé. Cela correspond à la couche accessible via Fichier > Propriétés dans les lecteurs PDF standard.
Le paquet XMP est plus complexe : il s’agit d’un objet flux intégré au PDF contenant un document XML conforme à la spécification XMP (Extensible Metadata Platform). LuraPDF parcourt l’arborescence du PDF pour localiser le flux de métadonnées, analyse le XML XMP et supprime ou remplace les champs dans tous les espaces de noms pertinents : Dublin Core (dc:creator, dc:title, dc:description), l’espace de noms PDF (pdf:Author, pdf:Keywords) et XMPRights. Les espaces de noms personnalisés ajoutés par des outils comme InDesign ou Acrobat sont également supprimés. Le résultat est un PDF dont les deux couches de métadonnées sont propres.
| Fonctionnalité | LuraPDF | Sejda / ilovepdf | Adobe Acrobat |
|---|---|---|---|
| Efface les champs du dictionnaire d'informations | Oui — tous les champs | Oui | Oui |
| Efface le paquet de métadonnées XMP | Oui — tous les espaces de noms | Partiel — souvent information seulement | Oui |
| Traite le fichier dans le navigateur (aucun téléchargement) | Oui, entièrement local | Non — téléchargement sur serveur requis | Oui — logiciel installé |
| Gratuit sans filigrane | Oui, toujours gratuit | Limité — accès payant à toutes les fonctionnalités | Abonnement payant |
La suppression des métadonnées est simple, mais quelques bonnes habitudes permettent d'éviter tout oubli, notamment dans les contextes professionnels ou sensibles.
Supprimez les métadonnées avant le partage, pas après. Une fois que le destinataire a reçu le fichier avec ses métadonnées, vous ne pouvez plus annuler le partage de ce qu'il a déjà vu ou mis en cache.
Combinez avec Redact PDF pour une désinfection complète du document : la suppression des métadonnées nettoie les propriétés du fichier ; la rédaction supprime le contenu sensible de la page visible.
Utilisez des valeurs de remplacement dans un contexte professionnel : les mentions « Auteur anonyme » et « Créateur du document » semblent intentionnelles ; les champs vides peuvent être perçus comme un travail bâclé par un relecteur expérimenté.
Vérifiez ensuite avec exiftool ou Acrobat : ouvrez le PDF nettoyé, exécutez exiftool et assurez-vous que les sections Info et XMP contiennent uniquement les informations que vous souhaitiez conserver.
Effectuez un nouveau nettoyage après chaque modification : les éditeurs PDF comme Acrobat, Word (Enregistrer au format PDF) et LibreOffice réintègrent les métadonnées à chaque enregistrement ; relancez la suppression après chaque cycle de révision.
Associez cette fonction à l'option « Aplatir le PDF » pour supprimer les métadonnées d'auteur des annotations : l'aplatissement convertit les annotations en contenu statique, supprimant ainsi les champs Auteur associés à chaque annotation, contrairement à la suppression des métadonnées au niveau du document.
Déposez votre PDF, vérifiez son contenu intégré et supprimez les champs qui ne doivent pas être partagés. Le dictionnaire d'informations et le paquet XMP sont effacés directement dans votre navigateur, sans aucun téléchargement. Aucun compte, aucun filigrane.