Quelqu'un vous envoie un PDF avec des informations sensibles masquées. Les rectangles noirs couvrent les noms, les numéros de compte et les chiffres confidentiels. Le document semble correctement rédigé. Mais ce n’est probablement pas le cas. Dessiner des cases noires sur le texte d'un PDF à l'aide d'outils d'annotation, d'outils de forme ou d'applications de balisage de capture d'écran ne supprime pas le texte sous-jacent. Le texte reste dans le flux de contenu PDF, sous le rectangle noir, entièrement récupérable par toute personne sachant le sélectionner, le copier ou inspecter la structure du document. Il s'agit de l'erreur la plus courante et la plus dangereuse du Rédaction PDF, et elle a conduit à la divulgation publique d'informations classifiées, de règlements juridiques confidentiels et de données personnelles qui étaient censées être cachées en permanence.
Comment les outils de dessin et les outils de rédaction diffèrent fondamentalement
Un outil de dessin place un rectangle coloré sur un calque d'annotation au-dessus du contenu de la page. Le rectangle est opaque à l’œil, couvrant tout ce qui se trouve en dessous, mais le contenu sous-jacent reste totalement inchangé. La spécification PDF définit les couches d'annotation comme non destructives. Ils sont conçus pour ajouter du balisage sans altérer le contenu original. Il s'agit d'une fonctionnalité, pas d'un bug, lorsque vous ajoutez des commentaires ou surlignez du texte. Cela devient un problème sérieux lorsque vous utilisez des outils de dessin dans le but de masquer définitivement des informations.
En revanche, un outil de rédaction marque le contenu pour une suppression permanente, puis le supprime du flux de contenu PDF lorsque la rédaction est appliquée. Après avoir appliqué les expurgations, le texte marqué disparaît. Il ne peut pas être récupéré en sélectionnant la zone, en copiant dans un éditeur de texte ou en examinant la structure interne du PDF. La boîte noire qui remplace le texte expurgé est un espace réservé visuel et non une superposition. Le texte qui s'y trouvait a été physiquement supprimé du fichier. C'est la seule méthode qui permet d'obtenir la véritable PDF Privacy.
Essayez de rédiger un PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.
Démonstration du problème : comment récupérer du texte sous des cases noires
La récupération du texte masqué par les outils de dessin est extrêmement simple. Ouvrez le PDF dans n'importe quelle visionneuse. Utilisez l'outil de sélection de texte pour cliquer et faire glisser sur la zone contenant le rectangle noir. Appuyez sur Ctrl-C pour copier et coller dans un éditeur de texte. Le texte que vous ne pouviez pas voir à l'écran apparaît dans l'éditeur de texte. Cela fonctionne car l'outil de sélection fonctionne sur le flux de contenu PDF, et non sur la couche visuelle. Le calque d'annotation où se trouve le rectangle noir est ignoré par le mécanisme de sélection de texte.
Une méthode de récupération plus approfondie consiste à inspecter directement le flux de contenu PDF. Les outils d'inspection PDF peuvent afficher le contenu textuel brut de chaque page, débarrassé de toutes les annotations. Ouvrez le PDF dans un éditeur de texte, localisez le flux de contenu de la page et lisez le texte entre les marqueurs BT et ET, qui indiquent le début et la fin des objets texte. Chaque mot caché sous un rectangle noir est présent en texte brut dans le flux de contenu. Dessiner des boîtes noires offre à peu près le même niveau de sécurité que d'écrire un mot de passe sur une feuille de papier et de mettre un post-it dessus.
Conséquences concrètes d'une rédaction inappropriée
L’écart entre ce que semblent faire les outils de dessin et ce qu’ils font réellement a causé de réels dommages. Les agences gouvernementales ont publié des PDF contenant des informations classifiées cachées par des rectangles noirs que n'importe qui peut récupérer par copier-coller. Les documents déposés auprès des tribunaux ont révélé des montants de règlement confidentiels et scellé l'identité des témoins parce que les avocats ont utilisé des outils de balisage au lieu d'outils de rédaction. Les entreprises ont divulgué les données de leurs clients en réponse à des demandes d'informations parce qu'un employé avait masqué visuellement les champs sensibles sans les supprimer définitivement.
Ces incidents ne sont pas des cas extrêmes. Cela se produit régulièrement parce que le retour visuel du dessin d’une boîte noire est très convaincant. La boîte noire ressemble exactement à ce à quoi devrait ressembler une rédaction appropriée. La personne qui l'applique voit le texte sensible disparaître de la vue et suppose que le travail est terminé. L'échec du PDF Rédaction n'apparaît que plus tard, lorsque quelqu'un d'autre copie et colle le texte caché ou lorsque le document est examiné par une personne incitée à découvrir ce qui était censé être caché.
Comment rédiger correctement le texte dans un PDF
Une rédaction appropriée suit une séquence spécifique qui garantit que le contenu est définitivement supprimé. Tout d’abord, ouvrez le PDF dans un outil qui inclut une fonction de rédaction dédiée, intitulée Rédaction, Marquer pour rédaction ou similaire. Ce n'est pas un outil de dessin, ni un outil de forme, ni un outil de commentaire. Sélectionnez la fonction de rédaction et dessinez des rectangles sur chaque morceau de texte qui doit être supprimé. L'outil met en évidence les zones marquées, généralement avec une superposition de couleur, pour montrer ce qui a été marqué.
Deuxièmement, appliquez les expurgations. Il s’agit de l’étape critique qui sépare une rédaction appropriée du masquage visuel. Recherchez un bouton intitulé Appliquer les expurgations, Finaliser ou Graver. Cliquer sur ce bouton supprime définitivement le contenu marqué du document. Après l'application, les marques de superposition colorées sont remplacées par des cases noires et le texte sous-jacent disparaît du flux de contenu. Troisièmement, vérifiez la rédaction en essayant de sélectionner et de copier le texte des zones rédigées. Si du texte peut être copié, la rédaction n'a pas été appliquée correctement.
Contenu supplémentaire nécessitant une rédaction au-delà du texte visible
Une rédaction appropriée va au-delà du texte visible sur la page. Les champs de métadonnées PDF, notamment le titre du document, l'auteur, le sujet et les mots-clés, peuvent contenir des informations sensibles qui ne sont visibles sur aucune page mais sont stockées dans les propriétés du document. Ouvrez le panneau des propriétés du document et inspectez chaque champ de métadonnées. Effacez tout champ contenant des informations qui ne doivent pas être divulguées.
Les calques de texte masqués, les données des champs de formulaire et les pièces jointes peuvent également contenir des informations non expurgées. Un PDF créé par numérisation et OCR peut comporter une couche de texte invisible derrière l'image de la page visible. La suppression de l'image de la page visible sans supprimer également la couche de texte OCR laisse le texte récupérable via des opérations de recherche et de copie. Exécutez une inspection complète du contenu après rédaction pour confirmer qu'aucune information sensible récupérable ne reste dans aucune couche, champ de métadonnées ou pièce jointe. WukongPDF et les plates-formes similaires fournissent des outils Rédaction PDF qui suppriment définitivement le contenu et prennent en charge la rédaction complète de tous les types de contenu.
Former les utilisateurs à reconnaître la différence
La mesure la plus efficace qu’une organisation puisse prendre pour prévenir les caviardages inappropriés est la formation. Montrez aux utilisateurs un PDF avec du texte masqué par des rectangles noirs. Demandez-leur si le texte est correctement rédigé. La plupart diront oui. Faites ensuite une démonstration en copiant et en collant le texte masqué. La manifestation est bien plus mémorable que n’importe quelle politique écrite. Après avoir vu apparaître leur texte prétendument caché dans un éditeur de texte, les utilisateurs ne confondent plus jamais outils de dessin et outils de rédaction.
Incluez dans la formation une étape de vérification simple que chaque utilisateur doit effectuer avant d'envoyer un document rédigé : copiez tout le texte du document et collez-le dans un éditeur de texte brut. Lisez le texte collé et confirmez qu'aucune information expurgée n'apparaît. Si tel est le cas, la rédaction n’a pas été appliquée et le document ne doit pas être envoyé. Cette étape de vérification d’une minute, appliquée de manière cohérente, permettrait d’éviter la grande majorité des incidents de rédaction inappropriée.
Les implications juridiques et réglementaires d'un échec de rédaction
Dans de nombreuses juridictions, la divulgation de données personnelles en raison d’une expurgation inappropriée est traitée de la même manière que leur divulgation intentionnelle. L’obligation réglementaire est de protéger les données. La méthode d’échec, qu’il s’agisse d’une cyberattaque ou du dessin de boîtes noires au lieu de caviardage, ne change rien au fait que des données protégées ont été divulguées. Les organisations ont été condamnées à des amendes pour échec de rédaction en vertu du RGPD, de la HIPAA et d'autres réglementations en matière de confidentialité.
Les risques juridiques liés à un échec de rédaction dépassent souvent le coût de mise en œuvre d’outils de rédaction et de formation appropriés. Un seul fichier PDF mal rédigé et joint à un dossier judiciaire, à une soumission réglementaire ou à une réponse à une demande d'accès aux données peut déclencher une enquête, une amende et une atteinte à la réputation. L’investissement dans des outils et une formation PDF Redaction appropriés ne représente qu’une fraction du coût d’un seul échec de rédaction.
Pour les organisations qui traitent régulièrement des documents sensibles, investissez dans des outils Rédaction PDF conçus pour cette tâche et restreignez l'accès aux outils de dessin et d'annotation qui peuvent être utilisés à mauvais escient pour un masquage inapproprié. Un éditeur PDF configuré pour afficher uniquement les outils de rédaction dans la barre d'outils réduit la probabilité qu'un employé pressé cherche le rectangle de dessin familier au lieu de l'outil de rédaction.
Le Rédaction PDF approprié est un processus en deux étapes : marquer, puis appliquer. L'étape de marquage identifie ce qu'il faut supprimer. L'étape de candidature le supprime définitivement. Sauter la deuxième étape équivaut à écrire des informations confidentielles sur une enveloppe et à la laisser ouverte. L'étiquette suggère la confidentialité. Le contenu reste accessible.
Après avoir appliqué le Rédaction PDF approprié, effectuer le test de vérification par copier-coller sur chaque page est le seul moyen de confirmer que la rédaction a réussi. Un seul bloc de texte manqué parmi des centaines de blocs de texte correctement rédigés constitue toujours une divulgation.
La leçon PDF Redaction tirée des échecs de divulgation très médiatisés est claire : le masquage visuel n’est pas une suppression. Les organisations qui traitent des documents sensibles doivent fournir à leur personnel les outils de rédaction appropriés et vérifier que ces outils sont utilisés correctement avant qu'un document rédigé ne quitte l'organisation.
Essayez de rédiger un PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.