Un rectangle noir ne cache rien : Google vient de l’apprendre en public, et vos PDF « caviardés » ont la même faille

Le 30 septembre 2026, un journaliste de 10/11 NOW, la chaîne locale de Lincoln, dans le Nebraska, ouvre un rapport sur le centre de données de Google en ville. Les chiffres d’eau et d’électricité y sont masqués par des rectangles noirs. Il les sélectionne avec la souris, fait copier, colle dans un autre document. Apparaissent : 52,65 mégawatts au pic de consommation, 13,299 millions de gallons d’eau par an, et 55,8 millions de dollars de remboursement d’impôts attendus pour 2025.

Google avait demandé que ces chiffres restent confidentiels au titre du secret des affaires, selon 10/11 NOW. Le même geste, répété sur les rapports des deux autres sites de Google dans l’État, a livré le reste : 547,88 millions de gallons pour le centre de Papillion, 39,2 et 22,6 millions de dollars de remboursements pour les deux autres. Au total, 117,6 millions de dollars que personne ne devait lire.

Le 4 octobre, l’article passait 327 points et 440 commentaires sur Hacker News en moins de douze heures. Ma thèse : ce n’est pas une erreur de Google, c’est une erreur que commettent la plupart des entreprises qui envoient un PDF « caviardé » à un client, un avocat ou un prestataire. Et presque aucune ne vérifie.

Un PDF est un empilement de couches. Le texte d’origine est une couche ; le rectangle noir que vous dessinez par-dessus en est une autre. À l’écran et à l’impression, on ne voit que le noir. Pour un logiciel, les deux sont là : sélectionner la zone attrape le texte du dessous, le copier l’emporte avec lui.

Le même mécanisme a déjà servi plusieurs fois en public. En janvier 2019, une partie d’un document déposé par les avocats de Paul Manafort, l’ancien directeur de campagne de Donald Trump, a été lue de cette façon par la presse américaine. En décembre 2025, une partie des documents de l’affaire Epstein mis en ligne par le ministère de la Justice américain se décensuraient par copier-coller, selon la presse américaine. Des juristes, un ministère, Google : le problème n’est pas le niveau de l’équipe, c’est l’outil choisi pour masquer.

Trois autres fuites suivent le même chemin et passent sous le radar. Les métadonnées : le champ « Auteur » ou « Titre » du fichier contient parfois le nom du client d’origine. Les commentaires et révisions d’un Word converti en PDF. Et la reconnaissance de texte d’un scan : le rectangle masque l’image, pas la couche de texte invisible que le scanner a ajoutée.

Vous ne publiez pas de rapports environnementaux. Mais vous envoyez probablement, chaque mois, au moins un document dont une partie ne doit pas sortir :

Pour un prix ou une marge, la perte est commerciale : le client découvre la remise accordée à un autre, et la négociation suivante commence là. Pour une donnée personnelle, c’est une violation de données au sens du RGPD. L’article 33 vous impose de la notifier à la CNIL dans les 72 heures quand elle présente un risque pour la personne, et de la documenter en interne dans tous les cas.

Je ne connais pas le nombre de PDF mal caviardés qui circulent en France, et personne ne le publie. Ce que je sais, c’est que dans les dossiers que je reprends, je fais systématiquement le test ci-dessous, et qu’il est rare qu’il ne trouve rien dans les documents envoyés depuis un an.

Avant d’envoyer un PDF dont une partie est masquée, faites ces cinq gestes. Ils ne demandent aucun logiciel payant :

La règle est simple : un vrai caviardage supprime le texte du fichier, il ne le recouvre pas. Trois façons de le faire, de la plus chère à la gratuite.

Adobe Acrobat Pro, 23,99 € par mois avec engagement annuel selon adobe.com/fr : l’outil s’appelle « Caviarder ». Vous marquez les zones, vous cliquez sur « Appliquer », et Acrobat propose de supprimer aussi les informations masquées comme les métadonnées. Attention, Acrobat Standard n’a pas cet outil, et le simple surlignage en noir d’Acrobat, lui, ne caviarde rien.

Stirling PDF, gratuit et libre, s’installe sur votre machine ou votre serveur : vos documents ne partent chez personne. Sa fonction de caviardage peut chercher automatiquement un mot ou un motif, par exemple tous les numéros de sécurité sociale, et convertir le résultat en image pour qu’aucun texte ne survive. LibreOffice, gratuit lui aussi, propose la même chose avec la commande « Caviarder » du menu Outils.

La méthode à zéro euro et sans outil : exportez chaque page en image, puis refaites un PDF à partir des images. Le texte disparaît, y compris celui que vous vouliez garder lisible pour la recherche. C’est brutal, et c’est sûr.

On entend souvent : « il suffit d’acheter le bon outil ». Je ne suis pas d’accord. Le meilleur caviardage est celui qu’on n’a pas besoin de faire. Si vous montrez régulièrement d’anciens devis comme exemples, gardez-en trois anonymisés à la source, réécrits avec un client fictif et des prix arrondis. Si vous envoyez des contrats avec remise, produisez la version externe depuis votre modèle, sans la colonne interne, au lieu de noircir la version interne.

Pour les documents que vous produisez en volume, devis, attestations, comptes rendus, la version destinée à l’extérieur doit sortir de la source par construction : un champ qui n’existe pas dans le fichier ne peut pas fuiter. C’est un réglage de modèle, une fois, pas une vigilance à tenir à chaque envoi.

Et pour tout le reste, le test des trente secondes. Google avait des juristes, un secret des affaires reconnu par la loi du Nebraska et un rapport officiel. Il lui manquait un Ctrl+A.

Retrouvez dans vos emails envoyés les trois derniers PDF dans lesquels vous avez masqué quelque chose. Ouvrez-les, Ctrl+A, Ctrl+C, collez dans le Bloc-notes. Si un seul laisse passer le texte, refaites-le avec Stirling PDF ou Acrobat Pro et notez à qui il est parti.

Si vous voulez que vos devis et vos documents clients sortent déjà propres de vos modèles, c’est exactement ce que nous branchons dans nos missions d’automatisation des processus.