What Hidden Data Lurks in PDFs?
Un PDF créé à partir d'un document Word peut conserver le nom de l'auteur d'origine, le nom de l'entreprise, les horodatages de modification, les modifications suivies (révisions) et les commentaires — et ce, même après l'avoir enregistré au format PDF. Les propriétés d'un document incluent typiquement : le nom de l'auteur et son organisation, les dates de création et de modification, le logiciel utilisé pour le créer, l'historique des révisions et les versions antérieures, ainsi que des commentaires ou annotations qui ont pu être masqués. Pour des documents juridiques, médicaux ou commerciaux, ces métadonnées peuvent représenter un sérieux risque de confidentialité. Les tribunaux ont d'ailleurs connu des affaires où des PDF prétendument caviardés contenaient encore un texte parfaitement lisible sous les rectangles noirs.
How to Securely Handle PDFs
- 1Avant de partager le moindre PDF, vérifiez systématiquement ses métadonnées. Ouvrez les propriétés du document afin de découvrir quelles informations relatives à l'auteur, au logiciel utilisé et à l'historique des révisions se trouvent intégrées au fichier.
- 2Supprimez ou caviardez correctement le contenu sensible. Un véritable caviardage écrase les données textuelles sous-jacentes — n'utilisez jamais un simple rectangle noir dessiné par-dessus le texte, car ce texte demeure alors parfaitement sélectionnable et interrogeable en dessous de la forme.
- 3Recourez à la protection par mot de passe pour les documents contenant des informations sensibles. Définissez à la fois un mot de passe d'ouverture (pour consulter le document) et un mot de passe d'autorisations (pour empêcher la copie, l'impression ou la modification).
PDF Security Best Practices
Utilisez toujours la fonction « imprimer au format PDF » depuis une application propre lorsque vous avez besoin d'une version d'un document exempte de métadonnées, plutôt que d'exporter directement depuis le fichier source d'origine. Pour un caviardage à valeur juridique, faites appel à des outils dédiés qui écrasent réellement et de façon certifiée le contenu, plutôt que de simplement superposer des formes par-dessus le texte. Soyez particulièrement prudent avec les PDF reçus de sources inconnues — ils peuvent contenir du code JavaScript intégré, des hyperliens vers des URL de suivi, ou encore du code malveillant ciblant les vulnérabilités des lecteurs de PDF. Vérifiez enfin que votre lecteur de PDF est bien à jour ; les vulnérabilités des lecteurs de PDF constituent en effet un vecteur d'attaque très courant.