Le 8 janvier 2019, les avocats de Paul Manafort déposent au tribunal fédéral une réponse au procureur spécial Mueller. Plusieurs passages sont noircis. Un journaliste sélectionne l'un des rectangles noirs, fait copier, colle dans un éditeur de texte : le texte apparaît, intact. On y apprend que Manafort a partagé des données de sondage de la campagne Trump avec un associé lié au renseignement russe (American Bar Association, Vice).
Ce n'était ni la première fois, ni la dernière. Et la faille n'a rien d'exotique : c'est celle que vous reproduisez chaque fois que vous « masquez » un IBAN, un nom ou un salaire en dessinant un rectangle noir sur un PDF.
Le principe : couvrir n'est pas supprimer
Un PDF est constitué de couches. Le texte est un objet ; un rectangle dessiné par-dessus est un autre objet, placé au-dessus. À l'écran, on ne voit que le rectangle. Dans le fichier, le texte est toujours là — sélectionnable, copiable, indexable par un moteur de recherche, lisible par n'importe quel logiciel qui extrait le texte.
C'est exactement comme coller un Post-it sur une ligne d'un document imprimé, puis envoyer le document : quiconque soulève le Post-it lit la ligne. Sauf qu'en numérique, « soulever » se fait en un Ctrl+A.
Cinq façons d'échouer, toutes documentées
Le rectangle ou le surlignage noir. Le cas Manafort. La méthode la plus courante et la plus fragile : Aperçu sur Mac, Word, la plupart des éditeurs PDF gratuits dessinent une forme sans toucher au texte (redactor.ai).
Les signets. En 2021, la Commission européenne publie son contrat d'approvisionnement en vaccins avec AstraZeneca, prix et clauses caviardés. Les caviardages tiennent sur la page ; les signets du PDF, eux, pointent vers les titres des sections masquées et en révèlent la structure (redactor.ai).
Les métadonnées et l'historique. Un PDF exporté depuis Word peut embarquer l'auteur, le titre d'origine, des commentaires, parfois des révisions. Rien de visible sur la page ; tout dans le fichier.
La couche OCR. Vous caviardez un scan — une image — et vous pensez être tranquille. Mais le logiciel a ajouté une couche de texte invisible par reconnaissance de caractères, et cette couche contient le texte caviardé (Argelius Labs).
Le PDF « aplati » qui ne l'est pas. Aplatir fusionne les couches visuelles ; il ne supprime pas nécessairement la couche texte. Des fichiers aplatis où les rectangles s'impriment proprement et où le texte reste entièrement recherchable ont été documentés (redactor.ai).
Depuis, TikTok en 2024 (recherches internes révélées par NPR dans une procédure du Kentucky) et les dossiers Epstein en 2025 (caviardages réversibles dans des publications du ministère américain de la Justice) ont montré que ni la taille de l'organisation, ni le niveau de sensibilité ne protègent d'une erreur de méthode (State of Surveillance).
Le test en dix secondes
Avant d'envoyer un PDF caviardé, faites ce que le journaliste a fait :
- Ouvrez le PDF dans n'importe quel lecteur.
- Ctrl+A (Cmd+A sur Mac) puis Ctrl+C.
- Collez dans un éditeur de texte brut.
- Cherchez le mot que vous pensiez avoir caché.
S'il apparaît, votre caviardage n'existe pas. Vérifiez aussi les signets (panneau latéral du lecteur), les propriétés du document (titre, auteur, mots-clés) et, sur un scan, si le texte est sélectionnable à la souris — si oui, il y a une couche OCR.
La seule méthode qui tient : supprimer, pas couvrir
Un vrai caviardage retire le contenu du fichier. Deux façons d'y parvenir :
Un outil de caviardage véritable. Adobe Acrobat Pro (fonction Biffer, pas les outils de dessin), et quelques éditeurs professionnels, suppriment le texte sous la zone et réécrivent le fichier. C'est la bonne méthode pour un document qui doit rester recherchable. Elle a un coût, et elle exige de vérifier après coup — Acrobat lui-même propose de supprimer les informations cachées en plus du biffage.
La méthode « bête et infaillible » : passer par l'image. C'est celle que les avocats interrogés par Vice appellent low-tech and bullet-proof : convertir la page caviardée en image, puis reconstruire un PDF à partir de l'image (Vice). Une image n'a pas de couche texte, pas de signets, pas de métadonnées héritées, pas de couche OCR ; ce qui est noir est noir. C'est cette méthode que PDFKami applique, dans votre navigateur.
Comment caviarder efficacement un PDF avec PDFKami
Caviarder PDF fait l'opération de bout en bout, sans que le document ne quitte votre ordinateur :
- Déposez le PDF. Les pages s'affichent dans la page.
- Dessinez les zones à supprimer à la souris, sur chaque page concernée. Un clic sur une zone la retire si vous vous êtes trompé.
- Cliquez sur Caviarder. Chaque page est convertie en image, les zones sont noircies dans l'image, et un nouveau PDF est reconstruit à partir de ces images seules : plus de couche texte, plus de signets, plus de métadonnées, plus de pièces jointes, plus de couche OCR.
- Lisez le rapport de vérification. L'outil tente lui-même d'extraire du texte du fichier produit et affiche le résultat : « 0 caractère récupérable ». C'est le test du copier-coller, fait pour vous, avant que vous n'envoyiez quoi que ce soit.
- Téléchargez. Si le fichier est lourd, passez-le dans Compresser PDF.
Rien n'est envoyé : vous pouvez couper le Wi-Fi après avoir chargé la page, l'outil fonctionne toujours.
Si vous préférez le faire à la main, les mêmes briques existent séparément : masquez avec n'importe quel lecteur, convertissez avec PDF en PNG, reconstruisez avec PNG en PDF, et faites le test du copier-coller.
Le prix à payer, dans les deux cas : le PDF n'est plus recherchable. Si le destinataire a besoin du texte, il fera un OCR sur cette version — qui ne reconstituera que ce qui est visible. Pour un contrat de dix pages dont on masque trois lignes, c'est un prix négligeable comparé à celui d'une fuite.
Le paradoxe du caviardage en ligne
Le document que vous caviardez est, par définition, celui qui contient une information que personne ne doit voir. Le déposer sur un service en ligne pour le caviarder, c'est le confier en clair à un tiers avant que l'information soit retirée — avec toutes les questions de conservation et de juridiction que cela pose. Un caviardage se fait sur votre machine, ou ne se fait pas.