Confidentialité PDF : le guide complet pour partager des documents en toute sécurité

Les PDF sont la lingua franca des documents numériques — utilisés pour les contrats, dossiers médicaux, relevés financiers, pièces juridiques, formulaires administratifs et travaux académiques. Ils sont aussi l'une des sources les plus courantes de fuites de confidentialité.

Un seul PDF peut fuiter : le nom de l'auteur et le logiciel (via les métadonnées), l'historique complet d'édition, les calques et commentaires masqués, les pièces jointes intégrées et — s'il est numérisé — les coordonnées GPS du scanner ou de l'appareil photo.

S'ajoute le risque lié au partage des PDF : envoyés par e-mail non chiffrés, uploadés vers des outils tiers, stockés dans le cloud sans contrôle d'accès. La confidentialité PDF est un problème multicouche.

1. Suppression des métadonnées. Retirez auteur, titre, créateur, producteur et horodatages avant tout partage. La plupart des éditeurs PDF et outils en ligne le font — PrivacyScanPDF le fait localement dans votre navigateur.

2. Rédaction véritable. Ne vous contentez pas de masquer le texte sensible : supprimez-le du flux de contenu. La rédaction purement visuelle peut être contournée en sélectionnant ou copiant le texte « caché ».

3. Chiffrement. Utilisez la protection par mot de passe AES-256 pour tout PDF contenant des données personnelles, financières, médicales ou juridiques. Partagez le mot de passe par un canal différent (ex. SMS) du document (ex. e-mail).

1. 1Supprimez les métadonnées avec l'outil Remove Metadata.
2. 2Rédigez le contenu sensible avec l'outil Redact PDF (rédaction véritable, pas un simple masquage visuel).
3. 3Chiffrez le résultat avec un mot de passe fort via l'outil Protect PDF.
4. 4Partagez le fichier chiffré par votre canal habituel ; partagez le mot de passe par un canal séparé.

Sous le RGPD de l'UE, les données personnelles doivent être protégées par des « mesures techniques et organisationnelles appropriées ». Les PDF contenant des données personnelles (noms, e-mails, numéros d'identification, informations financières) relèvent pleinement de cette règle.

Chiffrer ces PDF en AES-256 est généralement considéré comme approprié. Les envoyer non chiffrés par e-mail — où ils transitent par plusieurs serveurs en clair — ne l'est pas.

Pour les responsables traitant les données de résidents UE : conservez les PDF sur des serveurs UE (ou sous des garanties adéquates), tenez un journal d'accès et rédigez avant tout partage externe, sauf si le destinataire a une base légitime pour recevoir les données non rédigées.

Préférez les outils basés sur navigateur (comme PrivacyScanPDF) aux outils basés sur serveur pour tout document contenant des données personnelles. L'architecture « sans upload » est la plus forte garantie technique de confidentialité disponible.

Pour le partage : utilisez des canaux chiffrés de bout en bout (Signal, ProtonMail, stockage cloud chiffré avec mots de passe de lien). Évitez l'e-mail en clair pour les PDF sensibles — l'e-mail est non chiffré au repos et en transit chez la plupart des fournisseurs.

Définissez des dates d'expiration sur les liens partagés quand c'est possible. Révoquez l'accès une fois que le destinataire a téléchargé. Auditez régulièrement qui a accès.

Commencez par la source : numérisez ou exportez les PDF avec la confidentialité en tête. Utilisez des noms d'auteur génériques (« Document Author »), désactivez le suivi de l'historique d'édition et évitez d'intégrer des données de localisation lors de la numérisation.

Traitez localement : toute rédaction, suppression de métadonnées ou chiffrement doit se faire sur votre appareil ou dans votre navigateur. Si un outil exige un upload, cherchez une alternative.

Vérifiez avant partage : ouvrez le PDF final dans un inspecteur de métadonnées (DevTools du navigateur ou visionneuse de propriétés PDF) pour confirmer qu'aucune fuite n'est présente. Partagez ensuite via un canal chiffré avec le mot de passe transmis séparément.