Comment savoir si un PDF a été modifié ?

Vérifiez dans les propriétés du document si la date de modification est postérieure à la date de création et si le Producteur nomme un éditeur PDF. Zoomez pour repérer des polices ou un alignement qui ne correspondent pas, et sélectionnez et copiez le texte suspect pour voir si quelque chose est caché en dessous. Ce sont des indices, pas des preuves.

Peut-on prouver qu’un PDF n’a pas été modifié ?

Uniquement avec une signature numérique valide, qui détecte toute modification faite après la signature, ou en confirmant le document auprès de celui qui l’a émis. Les métadonnées et les vérifications visuelles peuvent être falsifiées ou avoir une explication anodine : elles ne peuvent pas, à elles seules, prouver qu’un fichier est authentique.

Modifier un PDF laisse-t-il toujours une trace ?

Non. Beaucoup d’éditeurs écrivent un fichier entièrement nouveau, les métadonnées peuvent être modifiées, et l’aplatissement supprime les couches séparées. Une modification habile peut ne rien laisser qu’un lecteur ordinaire trouverait : un résultat propre ne signifie donc pas qu’un fichier est intact.

Une image de signature sur un PDF prouve-t-elle qu’il est authentique ?

Non. Une signature dessinée ou collée n’est qu’une image sur la page, et elle peut être copiée sur n’importe quel document. Seule une signature numérique cryptographique, vérifiée dans un lecteur qui contrôle les certificats, peut montrer si un fichier a changé après la signature.

Pourquoi la date de modification change-t-elle alors que je n’ai rien modifié ?

Beaucoup d’actions réenregistrent un PDF : remplir un formulaire, ajouter un commentaire, le compresser, ou utiliser Imprimer, puis Enregistrer au format PDF. Chacune peut mettre à jour les dates et le champ Producteur, même si le contenu est identique.

Kopitiam peut-il vérifier si un PDF a été modifié ?

Non, Kopitiam n’est pas un outil de vérification ni d’expertise. Son outil PDF en Word et texte peut extraire tout le texte d’un fichier, ce qui peut révéler des mots cachés sous un cache, et il fonctionne dans votre navigateur sans envoyer le fichier. Pour une preuve, fiez-vous aux signatures numériques ou à l’émetteur.

Savoir si un PDF a été modifié : ce qu’on voit ou non

Vous pouvez souvent repérer des signes qu’un PDF a été modifié : une date de modification postérieure à la date de création, un champ Producteur qui nomme un éditeur PDF, une ligne dans une police légèrement différente, ou du texte sélectionnable caché sous un rectangle. N’importe qui peut les vérifier en quelques minutes avec un lecteur PDF ordinaire.

La limite, honnêtement : aucun de ces signes n’est une preuve. Un fichier modifié avec soin peut paraître propre, et un fichier intact peut paraître suspect simplement parce qu’il a été réenregistré. Seules deux choses peuvent vraiment confirmer qu’un document est authentique : une signature numérique valide, ou une vérification auprès de celui qui l’a émis. Tout le reste n’est qu’un indice.

Étape 1 : lire les propriétés du document

La plupart des lecteurs PDF affichent les métadonnées du fichier. Dans Adobe Acrobat Reader, c’est dans Fichier, puis Propriétés. Dans d’autres lecteurs, cherchez Propriétés du document ou un bouton d’informations. Quelques champs vous intéressent.

Création et Modification. Si la date de modification est postérieure de plusieurs jours ou mois à la date de création, quelque chose a réenregistré le fichier. Ce peut être une modification, ou simplement quelqu’un qui a ajouté un commentaire ou rempli un formulaire.
Producteur et Créateur. Ces champs nomment le logiciel. Un relevé bancaire dont le Producteur est un éditeur PDF grand public, plutôt que le genre de système qu’utiliserait une banque, mérite un second regard.
Auteur et Titre. Ils sont parfois hérités d’un modèle ou d’un document antérieur, ce qui peut vous indiquer d’où vient le fichier.

Les métadonnées vous disent ce qu’a fait le dernier programme, pas qui a rédigé le document. Un exemple réel : un PDF téléchargé depuis l’éditeur de Kopitiam affiche pdf-lib (la bibliothèque open source qu’utilise Kopitiam) comme Producteur, et ses dates de création et de modification correspondent toutes deux au moment du téléchargement. L’auteur et le titre d’origine ne sont pas repris. Une date de création récente ne signifie donc pas que le document est nouveau, seulement que le fichier l’est.

Étape 2 : examiner le texte de près

Zoomez à 200 ou 400 % sur les parties importantes : noms, montants, dates, numéros de compte. Les modifications sont en général petites et ciblées : c’est là que les indices apparaissent.

Police. Un chiffre est-il dans une police, une graisse ou une taille légèrement différente des nombres qui l’entourent ? Regardez les formes qui varient d’une police à l’autre, comme les chiffres 1, 4 et 7.
Alignement. Une ligne est-elle un peu plus haute ou plus basse que ses voisines, ou l’espacement entre les caractères est-il irrégulier ?
Couleur. Le noir d’un mot est-il légèrement différent, ou y a-t-il un léger rectangle derrière lui sur un fond teinté ?
Totaux. Les chiffres s’additionnent-ils toujours ? Sur une fiche de paie ou une facture, un chiffre modifié laisse souvent le total ou la ligne de taxe incohérents.

Certains lecteurs listent aussi les polices utilisées par le fichier. Adobe Acrobat Reader a un onglet Polices dans sa fenêtre Propriétés. Si un document est composé dans une police mais que la liste en contient une autre, comme Helvetica, demandez-vous où cette police est utilisée.

Étape 3 : essayer de sélectionner et de copier le texte

C’est la vérification la plus utile, que la plupart des gens n’essaient jamais. Faites glisser pour sélectionner le texte d’une ligne suspecte, copiez-le et collez-le dans une simple note.

Si le texte collé diffère de ce que vous voyez, il y a du texte caché. Une façon courante de modifier un PDF consiste à recouvrir les anciens mots d’un rectangle blanc et à taper les nouveaux par-dessus. Les anciens mots sont souvent toujours dans le fichier.
Si une ligne ne se sélectionne pas alors que le reste de la page le fait, cette partie est peut-être une image collée sur l’original.
Si une page entière est une image alors que les autres sont du texte, elle a peut-être été remplacée, ou simplement scannée à part.

L’outil Masquer et remplacer de Kopitiam fonctionne justement ainsi. Il pose sur le texte existant un cache de la même couleur et ajoute une nouvelle zone de texte par-dessus, et le texte d’origine reste dans le fichier, en dessous. Il convient donc pour corriger une faute de frappe, mais pas pour cacher une information. Pour cela, l’outil Caviarder de Kopitiam transforme chaque page caviardée en image, pour que le texte en dessous disparaisse vraiment. Vous pouvez utiliser PDF en Word et texte pour extraire tous les mots d’un fichier, y compris ceux qui sont recouverts, et lire le résultat. Il fonctionne dans votre navigateur : le fichier n’est donc pas envoyé en ligne.

Les PDF scannés sont l’exception. Un scan est une image de page : il n’y a donc aucun texte à sélectionner ni liste de polices à comparer. Si un scan est passé par la reconnaissance de texte, la couche de texte cachée peut contenir des erreurs même si personne n’a rien modifié. Pour les scans, vous n’avez que les vérifications visuelles et l’émetteur.

Étape 4 : vérifier la signature numérique

Une signature numérique est le seul élément du fichier qui puisse réellement détecter une modification. C’est un sceau cryptographique créé avec le certificat du signataire. Si un seul caractère change après la signature, la vérification échoue.

Ouvrez le PDF dans un lecteur qui vérifie les signatures, comme Adobe Acrobat Reader.
Cherchez une barre de signature en haut ou un panneau de signatures, et ouvrez-le.
Lisez ce qu’il indique : si la signature est valide, qui a signé, et si le document a été modifié depuis la signature.
S’il signale des modifications après la signature, lisez le détail. Certains documents autorisent ensuite le remplissage de formulaires ou des commentaires, et le panneau liste ce qui a changé.

Deux points à ne pas confondre. D’abord, l’image d’une signature manuscrite n’est pas une signature numérique. L’outil Signer de Kopitiam, comme la plupart des éditeurs PDF, place une signature dessinée sous forme d’image, et cela ne prouve rien sur une éventuelle modification du fichier. Ensuite, une signature numérique valide prouve que le fichier n’a pas changé depuis sa signature. Elle ne prouve pas que ce qui était écrit était vrai avant.

Les enregistrements incrémentiels : l’historique caché de certains fichiers

Certains logiciels PDF enregistrent les modifications en les ajoutant à la fin du fichier au lieu de le réécrire. La version précédente est toujours à l’intérieur, sous les modifications. Des outils spécialisés peuvent extraire ces versions antérieures, et le panneau de signatures de certains lecteurs permet d’afficher la version qui a été signée.

Il existe une vérification approximative. Ouvrez une copie du PDF dans un simple éditeur de texte et cherchez %%EOF, qui marque la fin d’une version enregistrée. S’il y en a plusieurs, le fichier a peut-être été enregistré de façon incrémentielle. Ce n’est qu’un indice : certains fichiers en ont deux pour des raisons techniques ordinaires, et beaucoup d’éditeurs, dont celui de Kopitiam, écrivent un fichier entièrement nouveau, qui ne laisse aucune version antérieure.

Pourquoi rien de tout cela n’est une preuve

Les métadonnées sont faciles à modifier ou à supprimer. Des métadonnées absentes ne prouvent rien, et des métadonnées présentes peuvent être falsifiées.
Des actions anodines laissent les mêmes traces. Utiliser Imprimer, puis Enregistrer au format PDF, compresser un fichier ou remplir un formulaire changent tous le Producteur et les dates sans changer le contenu.
Aplatir un PDF fusionne le texte ajouté dans la page : la vérification par sélection et copie peut alors ne plus montrer de couche séparée.
Un faussaire soigneux peut reproduire les polices et reconstruire une page de zéro, sans rien laisser que vous puissiez repérer chez vous.

Considérez donc ce que vous trouvez comme une raison de poser des questions, pas comme un verdict. Si la fiche de paie d’un candidat locataire semble anormale, n’accusez personne à cause d’une police. Redemandez le document par un canal de confiance, ou confirmez les informations auprès de l’employeur.

Quand c’est vraiment important, remontez à la source

Pour tout ce qui a un enjeu financier ou juridique, comme un relevé bancaire pour un prêt, une fiche de paie pour une location ou un diplôme pour un emploi, la vérification fiable se fait auprès de l’émetteur. Demandez que le document vous soit envoyé directement par la banque, l’employeur ou l’établissement, ou demandez-leur de confirmer les chiffres clés. Certains émetteurs impriment un numéro de référence ou un QR code vérifiable sur leur site officiel. Tapez vous-même l’adresse de ce site plutôt que de faire confiance à un lien imprimé sur le document.

Si un litige risque de finir au tribunal ou chez un assureur, conservez le fichier d’origine exactement tel que vous l’avez reçu et faites appel à un professionnel. Une véritable expertise demande des outils spécialisés et des compétences. Kopitiam est un éditeur PDF, pas un outil d’expertise, et les vérifications de ce guide sont un premier examen, pas une enquête.