Les PDF contiennent-ils des métadonnées cachées ?

Oui. La plupart des PDF contiennent un nom d’auteur, l’application et le logiciel PDF utilisés, les dates de création et de modification, et souvent un titre et des mots-clés. Cela n’apparaît pas sur la page mais voyage avec le fichier, et n’importe qui peut le lire dans les propriétés du document.

Un PDF peut-il révéler qui l’a créé ?

Souvent, oui. Le champ Auteur est généralement rempli automatiquement à partir de votre application ou de votre compte d’ordinateur, ce qui peut être votre nom complet ou celui de votre employeur. Vérifiez-le dans les propriétés du document avant d’envoyer un fichier à quelqu’un en dehors de votre entourage.

Caviarder un PDF supprime-t-il ses métadonnées ?

Pas forcément, car les métadonnées sont stockées à part de la page. Dans Kopitiam, Caviarder construit un nouveau fichier : le titre, l’auteur, les mots-clés et le bloc XMP d’origine ne sont donc pas repris. Vérifiez toujours la copie téléchargée dans les propriétés du document.

Kopitiam ajoute-t-il ses propres métadonnées ?

Les outils qui construisent ou enregistrent un fichier règlent le Producteur sur pdf-lib, la bibliothèque open source qu’utilise Kopitiam, et mettent à jour les dates. Compresser en mode Sans perte ou Alléger les photos vide plutôt le champ Producteur. Aucun nom de compte ni détail sur l’appareil n’est écrit, car Kopitiam ne les connaît pas.

Puis-je voir les métadonnées d’un PDF sur mon téléphone ?

En partie. Beaucoup d’applications PDF mobiles n’affichent que le nom et la taille du fichier. Un lecteur sur ordinateur comme Acrobat Reader, Chrome ou Aperçu affiche toutes les propriétés du document : vérifiez-y les fichiers importants.

Métadonnées cachées dans un PDF : comment les vérifier

Oui. Presque tous les PDF contiennent des métadonnées que vous n’avez jamais saisies : un nom d’auteur, l’application qui l’a créé, le logiciel qui a écrit le PDF, et les dates de création et de dernière modification. Il y a souvent aussi un titre et des mots-clés, parfois hérités d’un modèle. Rien de tout cela n’apparaît sur la page, mais quiconque reçoit le fichier peut le lire en quelques secondes.

Vous pouvez en voir l’essentiel dans les propriétés du document de votre lecteur PDF. Les supprimer correctement signifie enregistrer une nouvelle copie sans ces champs, et vérifier les autres éléments cachés qu’un PDF peut contenir, comme les commentaires et les réponses de formulaire, qui ne sont pas des métadonnées mais fuient de la même façon.

Quelles métadonnées contient un PDF

Un PDF stocke ses métadonnées à deux endroits. Les champs d’informations du document sont ceux qu’affiche votre lecteur. Beaucoup de fichiers ont aussi un bloc de métadonnées XMP, qui peut reprendre les mêmes informations et en ajouter d’autres.

Auteur : souvent votre vrai nom ou le nom d’utilisateur de votre ordinateur, rempli par l’application qui a créé le fichier.
Créateur et Producteur : l’application et le logiciel PDF, parfois avec leur numéro de version, par exemple un traitement de texte, un logiciel de paie ou le logiciel d’un scanner.
Dates de création et de modification : quand le fichier a été créé et enregistré pour la dernière fois, en général à la seconde près.
Titre, Objet et Mots-clés : parfois définis volontairement, souvent hérités d’un modèle ou d’un document plus ancien.
Extras XMP : selon l’application, des éléments comme un identifiant de document, l’historique des outils de modification ou une mention de copyright.

Les autres éléments cachés qui voyagent avec un PDF

Les métadonnées sont la partie que l’on connaît. Voici celles qui piègent les gens :

Commentaires et notes : des remarques de relecture comme « vérifier d’abord son salaire » restent dans le fichier tant qu’on ne les supprime pas, même quand le panneau des commentaires est fermé.
Réponses aux champs de formulaire : un formulaire rempli transporte ses réponses sous forme de données, que certains systèmes lisent directement.
Une couche de texte cachée : un PDF scanné passé à l’OCR contient sous l’image un texte invisible et consultable, y compris toute partie que vous pensiez avoir rognée ou masquée.
Du contenu sous un rectangle : un rectangle noir ou blanc dessiné sur du texte le cache à l’écran, mais le texte est toujours dans le fichier et peut être copié.
Pièces jointes : un PDF peut contenir d’autres fichiers, visibles uniquement dans le panneau des pièces jointes.
Versions antérieures : certaines applications enregistrent les modifications en les ajoutant à la fin du fichier, si bien que l’ancien contenu peut toujours s’y trouver.

Pourquoi c’est important, avec des exemples réels

Un contrat de location créé à partir du modèle d’une agence garde le nom du locataire précédent dans son champ Titre.
Un CV envoyé à un nouvel employeur porte le nom de votre employeur actuel dans le champ Auteur, parce que vous l’avez rédigé sur un ordinateur portable professionnel.
Un devis daté de vendredi dernier a une date de modification de ce matin, ce qui peut soulever des questions en cas de litige.
Une fiche de paie caviardée affiche encore le nom complet dans le champ Titre : le caviardage n’a donc rien protégé.

Comment vérifier ce que révèle votre PDF

Ouvrez le fichier dans un lecteur PDF sur ordinateur. Les applications mobiles affichent rarement toutes les propriétés.
Ouvrez les propriétés du document. Dans Acrobat Reader, c’est dans Fichier, Propriétés. Dans les lecteurs intégrés de Chrome et de Firefox, c’est dans le menu du lecteur. Sur Mac, Aperçu les affiche dans Outils, Afficher l’inspecteur.
Lisez les champs Auteur, Titre, Objet, Mots-clés, Créateur, Producteur, Création et Modification.
Ouvrez les panneaux des commentaires et des pièces jointes, si votre lecteur en a, et cherchez tout ce que vous n’attendiez pas.
Essayez de sélectionner et de copier le texte autour de tout ce que vous avez masqué ou noirci. Si vous pouvez le coller ailleurs, il est toujours dans le fichier.

Les lecteurs affichent les champs d’informations du document, pas le bloc XMP. Si vous devez tout voir, l’outil gratuit en ligne de commande ExifTool liste les deux.

Ce que Kopitiam fait des métadonnées

Kopitiam n’a pas d’éditeur de métadonnées, mais chaque outil traite les métadonnées d’une façon fixe, et il est utile de savoir laquelle.

Modifier un PDF, Fusionner, Diviser, Extraire des pages, Organiser et Caviarder construisent un nouveau fichier à partir de vos pages. Le Titre, l’Auteur, l’Objet, les Mots-clés et le bloc XMP d’origine ne sont pas repris. Créateur et Producteur sont réglés sur pdf-lib, la bibliothèque open source qu’utilise Kopitiam, et les deux dates sont réglées sur le moment du téléchargement.
Pivoter, Filigrane et Numéroter les pages enregistrent les modifications dans le même fichier. Le Titre, l’Auteur, les Mots-clés et la date de création d’origine restent. Le Producteur devient pdf-lib et la date de modification devient l’heure du téléchargement.
Compresser en mode Sans perte ou Alléger les photos vide les champs Titre, Auteur, Objet, Mots-clés, Créateur et Producteur. Les dates de création et de modification et l’éventuel bloc XMP restent.
Compresser en mode Forte reconstruit chaque page sous forme d’image dans un nouveau fichier : aucun des champs d’origine n’est repris, et le texte n’est plus sélectionnable.

Effacer les métadonnées n’efface pas les pages. Les outils qui construisent un nouveau fichier copient quand même chaque page telle quelle, y compris les commentaires et les champs de formulaire de cette page. Vérifiez-les à part, et utilisez Caviarder, pas un rectangle dessiné, pour tout ce qui doit disparaître de la page.

Une façon rapide de nettoyer un fichier avant de l’envoyer

Vérifiez le fichier comme décrit plus haut et notez ce que vous voulez faire disparaître.
Ouvrez-le dans Organiser PDF, laissez les pages telles quelles et cliquez sur Télécharger le PDF organisé. La nouvelle copie n’a plus le Titre, l’Auteur, l’Objet, les Mots-clés ni le bloc XMP d’origine.
S’il y a du texte à retirer de la page, comme un numéro d’IC sur une fiche de paie, utilisez plutôt Caviarder PDF et cliquez sur Caviarder et télécharger. Cet outil construit lui aussi un nouveau fichier, donc les mêmes métadonnées disparaissent, et le texte caviardé est supprimé au lieu d’être recouvert.
Ouvrez la copie téléchargée et vérifiez à nouveau les propriétés du document et le panneau des commentaires avant de l’envoyer.

La nouvelle copie indiquera qu’elle a été produite par pdf-lib, avec la date du jour. Cela révèle quelle bibliothèque a écrit le fichier, pas qui vous êtes, mais il est bon de le savoir.

Cas particuliers et quand ne pas utiliser Kopitiam

Fichiers protégés par mot de passe ou restreints : Kopitiam ne peut pas encore ouvrir les PDF verrouillés. Ouvrez le fichier avec son mot de passe dans votre lecteur et utilisez Imprimer, Enregistrer au format PDF pour créer une copie déverrouillée. Cette copie est elle aussi nouvelle, avec ses propres métadonnées : vérifiez-la.
Documents scannés : le champ Producteur indique souvent le scanner ou l’application de numérisation. Si le scan a une couche de texte OCR, Caviarder supprime ce texte caché dans les zones que vous marquez, pas seulement l’image visible.
Fichiers très volumineux : tout s’exécute sur votre appareil, la limite pratique est donc la mémoire de votre appareil. Un scan de 300 pages peut être lent sur un téléphone ancien ; un ordinateur s’en sort mieux.
Quand les dates comptent : si un document doit garder sa date de création d’origine, ne le passez pas dans un outil qui construit un nouveau fichier. Pivoter, Filigrane, Numéroter les pages et Compresser en mode Sans perte ou Alléger les photos gardent la date de création. Modifier, Fusionner, Diviser, Extraire, Organiser, Caviarder et la compression Forte la réinitialisent.
Quand vous devez définir des métadonnées, comme un vrai titre pour un rapport publié : utilisez l’application qui a créé le document. Kopitiam ne peut pas écrire de champs personnalisés.

Les outils PDF de Kopitiam fonctionnent dans votre navigateur : le fichier que vous nettoyez n’est donc envoyé sur aucun serveur en cours de route. Pour les documents sensibles, c’est la moitié de l’intérêt.