Manipulation sûre des PDF : un guide pratique

La plupart des incidents liés aux PDF commencent par un fichier provenant d'une source non fiable — une pièce jointe, un lien de téléchargement, un disque partagé. Avant d'ouvrir un PDF que vous n'avez pas créé, demandez-vous si vous l'attendiez et si l'expéditeur est bien qui il prétend être. En cas de doute, ouvrez-le dans un visionneuse qui n'exécute pas le JavaScript intégré plutôt que dans une application complète.

Si un document contient des informations personnelles, financières, médicales ou juridiques, ne le téléversez pas vers un outil en ligne juste pour compresser ou pivoter une page. Utilisez un outil local-first qui s'exécute dans votre navigateur à la place. Le résultat est le même ; l'exposition des données ne l'est pas. Voirpourquoi le traitement local compte pour le raisonnement complet.

Avant d'envoyer un PDF à l'extérieur, effacez les métadonnées que vous ne voulez pas partager — auteur, outil de création, horodatages et tout bloc XMP. C'est particulièrement important pour les documents qui ont pris leur origine au sein d'une organisation. Un éditeur de métadonnées local peut le faire sans téléverser le fichier. Voir ce que révèlent les métadonnées d'un PDF pour comprendre ce qui est en jeu.

Les PDF peuvent demander des permissions élevées ou solliciter un mot de passe. Une invite de mot de passe provenant d'un document que vous n'attendiez pas est un signal d'alarme. Le JavaScript intégré, les actions de formulaire et les actions de « lancement » sont des fonctionnalités légitimes qui sont aussi couramment abusées. La plupart des navigateurs modernes ouvrent les PDF dans un visionneuse restreint qui les bloque par défaut ; conservez ce comportement par défaut plutôt que de passer à un lecteur permissif.

Quand c'est vous qui protégez un document sensible, utilisez un outil local de protection PDF pour ajouter un mot de passe fort — et rappelez-vous que le chiffrement PDF n'est robuste que selon le mot de passe et le standard de chiffrement qu'utilise le rédacteur.

Couvrir du texte avec un rectangle noir dans un traitement de texte ne constitue pas un caviardage. Le texte est toujours dans le fichier — un lecteur peut le sélectionner, le copier ou supprimer la forme qui le couvre. Le vrai caviardage supprime les objets texte et graphiques sous-jacents du flux de contenu PDF afin qu'ils ne puissent pas être récupérés.

Pour les suppressions sensibles, utilisez un outil qui supprime le contenu plutôt que de le masquer, puis réenregistre le PDF afin que les objets d'origine soient purgés. Si vous n'êtes pas sûr qu'un caviardage est réel, ouvrez le résultat dans un visionneuse de texte et recherchez la phrase caviardée — si elle apparaît encore, le caviardage n'était que visuel.