Comment caviarder les données personnelles dans les fichiers Word, PDF et Excel
La façon dont la plupart des gens « caviardent » un document ne supprime en réalité rien du tout. Un cadre noir ou un surlignage ne fait que recouvrir le texte : celui-ci reste dans le fichier, toujours sélectionnable et copiable. Ce guide montre comment supprimer correctement les données personnelles (et les métadonnées masquées qui les entourent) dans Word, PDF et Excel, et comment vérifier que l’opération a fonctionné avant de partager.
Pourquoi un cadre noir (ou un surlignage) n’est pas du caviardage
Lorsque vous dessinez un rectangle noir sur du texte, ou que vous le surlignez en noir, vous ajoutez une forme par-dessus la page. Les mots situés en dessous restent intacts — toujours dans le flux de contenu du document, toujours sélectionnables, consultables et copiables. Les propres recommandations de caviardage des tribunaux fédéraux américains rangent les outils de noircissement et de recouvrement parmi les « méthodes à NE PAS utiliser », avertissant que « les modifications apportées par ces outils peuvent toujours être retirées par quiconque pour révéler le texte situé en dessous ». (Source : U.S. Court of Appeals, D.C. Circuit.) Le guide classique de la NSA fait le même constat : la dissimulation visuelle ne supprime pas le contenu, qui demeure récupérable. (Source : NSA, « Redacting with Confidence ».)
Des échecs de caviardage restés célèbres
Le cas se reproduit sans cesse — dans les cabinets d’avocats, les administrations et les tribunaux. Un bref aperçu :
| Affaire | Ce qui a mal tourné |
|---|---|
| Paul Manafort filing (2019) | Des avocats ont déposé une réponse fédérale en apposant des cadres noirs sur un texte scellé ; des journalistes l’ont récupéré par copier-coller en quelques minutes, révélant des données de sondage partagées durant la campagne de 2016. |
| DOJ Epstein files (2025) | Des noms noircis ont été récupérés par simple copier-coller dans Word, les mots étant restés dans le flux de contenu du PDF ; environ 1 % des caviardages ont dû être refaits après publication. |
| Maxwell deposition (2020) | Des noms caviardés ont été reconstitués, non pas par copier-coller, mais à partir d’un index de mots classé par ordre alphabétique oublié dans le fichier — la preuve que la vérification doit aller au-delà du seul test du copier-coller. |
| Glyph-position study (2022) | Des chercheurs de l’Université de l’Illinois ont décaviardé des centaines de PDF réels issus de 11 outils : même une fois le texte supprimé sous le cadre, les positions sous-pixels des glyphes laissaient fuiter les noms d’origine. |
Le schéma est toujours le même : le cadre visible a tenu, mais les données ont survécu en dessous — ou dans un index, ou encore dans les positions des glyphes. Recouvrir, ce n’est pas supprimer. Le véritable caviardage de PDF de Occlira corrige directement chacun des échecs ci-dessus : il grave les cadres et supprime le texte et les métadonnées sous-jacents, si bien qu’il ne reste plus rien à récupérer.
Les données masquées que vous ne voyez pas
Même lorsque vous supprimez le texte visible, un fichier transporte des données au-delà de ce qui s’affiche à l’écran. C’est précisément pour les repérer et les supprimer que Microsoft a conçu l’Inspecteur de document. (Source : Microsoft.) Ce qui s’y cache diffère selon le format :
Word (DOCX)
Le suivi des modifications et l’historique des révisions, les commentaires, le nom de l’auteur et les propriétés du document, les en-têtes et pieds de page, le texte masqué et le XML personnalisé. En 2003, un dossier du gouvernement britannique sur l’Irak a été publié sous forme de fichier Word dont le journal de révision masqué nommait les responsables qui l’avaient modifié — une fuite de métadonnées d’anthologie.
Les métadonnées du document, les calques, les pièces jointes, les scripts et les « données masquées des enregistrements précédents ». Dans Acrobat, le caviardage et l’assainissement sont deux étapes distinctes : le caviardage supprime le contenu visible sélectionné, tandis qu’un passage séparé « Supprimer les informations masquées / Assainir » élimine le reste. (Source : Adobe.)
Excel (XLSX)
Les lignes masquées, les colonnes masquées contenant encore des données, les feuilles masquées, les commentaires de cellule — et le cache du tableau croisé, un instantané masqué de l’intégralité du jeu de données source d’un tableau croisé dynamique, stocké à l’intérieur du classeur. C’est exactement ainsi que le Police Service of Northern Ireland a exposé le nom, le grade et la fonction de l’ensemble de ses 9 483 membres du personnel, dissimulés derrière un tableau croisé dynamique dans un tableur publié, s’attirant une amende de 750 000 £ de l’ICO. (Source : ICO.)
Comment caviarder correctement, format par format
- Word (DOCX). Lancez d’abord l’Inspecteur de document de Microsoft (Fichier → Informations → Vérifier la présence de problèmes) pour supprimer le suivi des modifications, les commentaires, le nom de l’auteur et les propriétés du document. Supprimez ensuite le texte sensible lui-même — ne vous contentez pas de le surligner en noir. Enregistrez, puis relancez l’inspection pour confirmer qu’il ne reste rien.
- PDF. Utilisez un véritable outil de caviardage, qui supprime les objets texte sous-jacents, plutôt qu’un outil qui se contente de dessiner un cadre par-dessus. Effectuez ensuite un passage distinct d’« assainissement » (suppression des informations masquées) pour retirer les métadonnées, les calques, les pièces jointes et les données des enregistrements précédents — dans Acrobat, ce sont deux étapes bien distinctes.
- Excel (XLSX). Supprimez les données — ne vous contentez pas de masquer des lignes, des colonnes ou des feuilles, car elles restent alors dans le fichier. Effacez ou supprimez les données source de chaque tableau croisé dynamique (le cache du tableau croisé en conserve une copie masquée), lancez l’Inspecteur de document et exportez au format CSV pour faire ressortir tout ce qui se cache encore derrière un graphique ou un tableau croisé.
La méthode manuelle fonctionne, mais ce processus en plusieurs étapes, propre à chaque format, prête aux oublis — oubliez le passage d’assainissement ou le cache du tableau croisé, et les données s’échappent. C’est précisément la faille que comble un outil dédié fonctionnant sur l’appareil.
Comment vérifier qu’un caviardage a réellement fonctionné
Avant que quoi que ce soit ne quitte votre machine, procédez à cette vérification :
- Test du copier-coller : sélectionnez la zone caviardée et collez-la ailleurs — rien ne doit apparaître.
- Test de recherche : lancez Ctrl-F sur les noms ou les numéros supprimés — aucun résultat ne doit remonter.
- Relancez l’Inspecteur de document de Microsoft sur le fichier exporté — il ne doit signaler aucun élément.
- Vérifiez que les propriétés du document, l’auteur, le suivi des modifications et les commentaires ont bien disparu.
- Pour les feuilles de calcul, affichez chaque ligne, colonne et feuille masquée, puis exportez au format CSV afin de confirmer que rien ne se cache derrière un tableau croisé dynamique.
- Gardez à l’esprit que le seul test du copier-coller ne suffit pas — dans les affaires Maxwell et des positions de glyphes, les données ont fuité par d’autres structures ; confirmez donc que le contenu sous-jacent est supprimé, et non simplement recouvert.
Ce qu’exigent les règles
Les régulateurs considèrent désormais que le caviardage visuel ne suffit pas. Les recommandations 2025 de l’ICO sur la divulgation de documents énumèrent les données masquées à retirer — métadonnées, suivi des modifications et commentaires, lignes, colonnes et feuilles masquées, et données de tableau croisé — et préconisent l’Inspecteur de document ainsi que la conversion des fichiers au format CSV pour les faire apparaître. (Source : ICO.) Dans les litiges américains, la Règle 5.2 impose de caviarder les numéros de sécurité sociale (quatre derniers chiffres), les dates de naissance (année seulement), les noms des mineurs (initiales) et les numéros de compte financier (quatre derniers chiffres) — et comme le greffier ne procède à aucune vérification, c’est le déposant qui en porte le risque. Pour les données de santé, les identifiants à supprimer sont ceux de la liste des 18 identifiants HIPAA.
Caviarder Word, PDF et Excel avec Occlira — sur votre appareil
Occlira réalise en un seul passage sur l’appareil ce que les procédures manuelles exigent en plusieurs. Il détecte et supprime les données personnelles dans les fichiers DOCX, PDF, XLSX, EML, TXT, MD et CSV sur votre propre ordinateur — sans aucun téléversement ni création de compte. Pour les PDF, il propose un véritable caviardage qui grave les cadres et supprime le texte et les métadonnées sous-jacents — irréversible lorsque c’est nécessaire, ce qui répond directement aux échecs de copier-coller évoqués plus haut — et il nettoie au passage les métadonnées masquées et le suivi des modifications.
Lorsque vous devez restaurer des valeurs par la suite, utilisez plutôt le mode d’anonymisation réversible : il remplace les identifiants par des espaces réservés et conserve la correspondance sur votre appareil. Au sens du RGPD, il s’agit d’une pseudonymisation : le résultat reste donc une donnée personnelle — voyez-y une minimisation des données, et non un moyen de vous soustraire aux règles (plus de détails dans qu’est-ce que les données personnelles ?). Pour les très grands tableurs, effectuez tout de même le nettoyage manuel du cache du tableau croisé et des feuilles masquées décrit plus haut — Occlira traite les données personnelles contenues dans les cellules, non les structures internes d’Excel.
Foire aux questions
Non. Un rectangle noir (ou un surlignage noir) n’est qu’une superposition visuelle dessinée par-dessus une couche de texte intacte : les mots restent dans le fichier et demeurent sélectionnables, consultables et copiables. Les tribunaux fédéraux américains rangent d’ailleurs explicitement les outils de noircissement et de recouvrement parmi les méthodes à NE PAS utiliser. Le véritable caviardage, lui, supprime le contenu sous-jacent.
Parce que le caviardage n’a masqué le texte que visuellement, sans le retirer du flux de contenu du PDF. N’importe qui peut alors sélectionner la zone par-dessus le cadre et coller les mots ailleurs — c’est précisément ainsi que des journalistes ont récupéré les passages Manafort et Epstein. Un caviardage correct supprime les objets texte : il ne reste alors plus rien à copier.
Le suivi des modifications et l’historique des révisions, les commentaires, le nom de l’auteur et d’autres propriétés du document, les en-têtes et pieds de page, le texte masqué et le XML personnalisé. Microsoft a précisément conçu l’Inspecteur de document pour les repérer et les supprimer — un cas resté célèbre : en 2003, le journal de révision Word masqué d’un dossier britannique nommait les responsables qui l’avaient modifié.
C’est un outil intégré à Office (Fichier → Informations → Vérifier la présence de problèmes → Inspecter le document) qui supprime les données masquées et personnelles : commentaires et marques de révision, propriétés du document dont le nom d’utilisateur, en-têtes/pieds de page, texte masqué et XML personnalisé — et, dans Excel, les lignes masquées, les colonnes masquées contenant des données et les feuilles de calcul masquées.
Souvent, oui. Un tableau croisé dynamique conserve à l’intérieur du classeur un instantané masqué de l’intégralité de son jeu de données source — le « cache du tableau croisé » — de sorte que les lignes peuvent être régénérées même après la disparition de la feuille source. C’est ainsi que la fuite du tableur du PSNI a exposé les coordonnées de l’ensemble des 9 483 membres du personnel. Videz le cache du tableau croisé et exportez au format CSV pour en avoir le cœur net.
Le caviardage supprime définitivement le texte ou les images précis que vous sélectionnez. L’assainissement (Supprimer les informations masquées) est une étape distincte qui retire les métadonnées, les commentaires, les pièces jointes, les calques masqués, les scripts et les données des enregistrements précédents. Les deux sont généralement nécessaires — à lui seul, le caviardage laisse subsister les données masquées.
Effectuez le test du copier-coller, recherchez les termes supprimés, relancez l’Inspecteur de document sur le fichier final, vérifiez que l’auteur, les propriétés et le suivi des modifications ont disparu et, pour les feuilles de calcul, affichez tout puis exportez au format CSV. Ne vous fiez pas au seul test du copier-coller — certaines fuites passent par des index ou des positions de glyphes ; confirmez donc que le contenu est bien supprimé, et non simplement recouvert.
En vertu de la Règle 5.2 des Federal Rules of Civil Procedure, les déposants doivent caviarder les numéros de sécurité sociale et d’identifiant fiscal (quatre derniers chiffres seulement), les dates de naissance (année seulement), les noms des mineurs (initiales seulement) et les numéros de compte financier (quatre derniers chiffres seulement). Le greffier ne vérifie pas — la responsabilité incombe au déposant.
Cela dépend du mode. Le véritable caviardage de PDF grave les cadres et supprime le texte et les métadonnées sous-jacents — c’est irréversible par conception, et c’est précisément le but recherché. Si vous devez restaurer des valeurs par la suite, utilisez plutôt le mode d’anonymisation réversible, qui remplace les identifiants par des espaces réservés et conserve la correspondance sur votre appareil (il s’agit alors de pseudonymisation, si bien que le résultat reste une donnée personnelle).
Caviardez vos fichiers en local
Supprimez les données personnelles et les métadonnées masquées de Word, PDF et Excel, sur votre propre ordinateur. Gratuit pendant 14 jours sur Windows et macOS.
Plus : pour les cabinets d’avocats · pour les comptables · supprimer les données personnelles de l’audio · comment vos données sont traitées