Supprimer les métadonnées avant de partager un fichier : PDF et photos

Un fichier garde plus de traces que ce qui apparaît sur la page

Ouvrez les propriétés d’un document PDF et vous trouverez en général un nom d’auteur, un titre de travail, le logiciel qui l’a produit et deux horodatages, sans qu’aucune de ces informations n’apparaisse sur la page imprimée. Une photo pose le même type de problème à sa façon. Les données EXIF enregistrent le modèle de l’appareil, l’instant exact de la prise de vue et très souvent des coordonnées GPS précises à quelques mètres près, écrites automatiquement et de manière invisible par le téléphone au moment où la photo est prise.

Ce n’est pas un bug. Ces formats ont été conçus pour transporter ces informations pour de bonnes raisons : un photographe qui classe une séance par appareil et par heure, une entreprise qui suit qui a rédigé un contrat. Le problème est que ces mêmes données voyagent par défaut même quand vous n’aviez pas l’intention de les publier, et qu’un inconnu peut tout lire en quelques secondes avec un outil à peine plus compliqué que celui qui les supprime.

Ce que révèlent les données de localisation d’une photo

Une photo prise avec un téléphone à votre domicile, dans une voiture ou à l’école d’un enfant contient souvent des coordonnées assez précises pour identifier le bâtiment. Certaines plateformes retirent ces données automatiquement quand vous téléversez une image, ce qui ne protège que la copie qu’elles hébergent. Le fichier original que vous envoyez dans une messagerie, joignez à un courriel ou partagez par un lien de stockage en nuage reste très souvent intact, coordonnées comprises. Supprimer la localisation avec Supprimer les métadonnées d’image avant que le fichier ne quitte votre appareil est la seule étape qui fonctionne quel que soit l’endroit où la photo se retrouvera ensuite.

Un PDF cache son historique à trois endroits différents

Effacer les champs visibles d’auteur et de titre est la partie facile, et ce n’est pas tout le travail. À côté des propriétés de document de base se trouve un paquet XMP, un bloc XML qui reprend souvent les mêmes champs et y ajoute l’historique d’édition, les versions de logiciels et parfois une mention de droit d’auteur. Il peut être attaché séparément au document entier, à des pages individuelles et à des images intégrées. Un nom d’auteur oublié se retrouve le plus souvent dans une de ces copies supplémentaires, et non dans le champ que vous avez déjà vidé. Un nettoyage correct, celui que fait Supprimer les métadonnées PDF, remplace aussi l’identifiant du document, car le laisser vide casse la structure du PDF, et réinitialise les horodatages à une date neutre au lieu de les supprimer, parce que certains lecteurs s’attendent à ce que ces champs existent.

Pourquoi réenregistrer un fichier n’équivaut pas à le nettoyer

Ouvrir une photo dans un éditeur puis l’exporter à nouveau donne l’impression de supprimer les métadonnées, et parfois c’est le cas. Mais l’image entière est décodée puis recompressée au passage, ce qui coûte vraiment en qualité pour une opération qu’un outil dédié réalise sans toucher un seul pixel. Les métadonnées d’un fichier JPEG, PNG ou WebP se trouvent dans leurs propres segments, séparés des données d’image compressées. Les retirer consiste à découper ces segments et à laisser le reste des octets en place, de sorte que l’image revienne identique bit à bit et non simplement « semblable ». Beaucoup d’éditeurs conservent en plus le bloc XMP lors d’un réenregistrement sans le vouloir, ce qui annule l’intérêt de la manipulation.

Vérifier que la suppression a bien fonctionné

Un nettoyage que vous ne pouvez pas vérifier reste une promesse, pas un résultat. Un PDF nettoyé comme une photo nettoyée se contrôlent de la même manière qu’ils seraient contrôlés par n’importe qui d’autre. Ouvrez le résultat dans un lecteur ou un outil EXIF (Métadonnées d’image montre ce qu’une photo contient encore sans la modifier) et regardez directement les propriétés du document ou le panneau des métadonnées. Le nom d’auteur, le titre, le modèle d’appareil et les coordonnées doivent avoir disparu. Un outil de nettoyage digne de confiance relit sa propre sortie avant de vous la rendre et signale un problème si quelque chose a survécu, au lieu de vous demander d’accepter le résultat sur parole.

Erreurs courantes qui laissent les données en place

La plupart des fuites après un nettoyage viennent d’une habitude, pas de l’outil. La plus fréquente consiste à nettoyer une copie puis à partager l’original : le fichier nettoyé reste dans le dossier des téléchargements tandis que le courriel part toujours avec la version enregistrée par le téléphone, coordonnées comprises. Partagez le fichier que vous venez de télécharger. Un HEIC tout juste sorti d’un iPhone est l’autre piège classique : ses métadonnées sont intégrées à la structure du conteneur plutôt que rangées dans un segment séparé, il doit donc d’abord devenir un JPEG, avec HEIC en JPG, pour que la suppression soit sans perte et vérifiable.

Avec un PDF, l’erreur est d’attendre d’un nettoyage de métadonnées qu’il fasse le travail d’un caviardage. Vider le champ auteur ne touche ni un nom tapé dans le corps du texte, ni un commentaire en marge, ni la valeur d’un champ de formulaire, ni un nom de fichier dans un lien : tout cela est du contenu, pas des métadonnées sur le contenu. Les signets sont conservés par défaut pour la même raison. Si la partie sensible se trouve sur la page elle-même, il faut Caviarder un PDF, qui reconstruit les pages concernées sous forme d’images, et le nettoyage des métadonnées vient ensuite. Pour un document sensible sur le point d’être publié, l’ordre est : caviarder, nettoyer, puis un dernier coup d’œil au panneau des propriétés.