Vérifier que le texte a bien disparu

N'importe quel outil peut affirmer avoir caviardé votre document. L'affirmation vaut exactement ce que vaut la vérification derrière, et cette vérification doit porter sur **le fichier produit**, pas sur l'idée que l'éditeur s'en fait. Voici à quoi ressemble une vraie vérification et comment la faire vous-même.

Vérification une : extraire le texte

Rouvrez le PDF fini et extrayez le texte comme le ferait un copier-coller, en décodant l'encodage propre à chaque police. C'est la vérification faisant autorité sur le contenu de page : ce qui en ressort est ce qu'obtient un destinataire qui sélectionne et copie. Si un terme caviardé apparaît ici, le caviardage **n'a pas eu lieu** — le texte est toujours dans la page. L'application l'exécute automatiquement sur sa propre sortie, en comparant aux termes retirés, espaces ignorés et casse repliée, car l'extraction découpe régulièrement un nom en fragments du type « Jo hn » qu'une recherche naïve manquerait.

Vérification deux : balayer les flux bruts

L'extraction ne lit que le contenu de page. Elle ne lit pas les métadonnées, le paquet XMP, les commentaires et annotations, les fichiers joints, ni quoi que ce soit dans un flux étranger à une page. Un nom peut survivre à tous ces endroits pendant que la page est réellement propre. La seconde vérification décompresse donc **chaque flux** du fichier et cherche les mêmes termes dans les octets. Plus grossière, elle attrape ce que l'extraction ne peut structurellement pas voir. Aucune ne remplace l'autre : l'application exécute les deux et ne présente pas la sortie comme propre si les deux ne le confirment pas.

Le faire à la main

Pas besoin d'outil pour un contrôle de bon sens. Ouvrez le fichier dans un lecteur ordinaire, sélectionnez toute la page y compris les zones noires, copiez, collez dans un éditeur de texte brut — si les mots caviardés apparaissent, arrêtez-vous. Ouvrez ensuite les propriétés et lisez titre, auteur, sujet et mots-clés. Pour aller plus loin, n'importe quel utilitaire d'extraction vide le texte d'un PDF dans le terminal, et y chercher le terme retiré tient en une commande. Cela vaut la peine de le faire une fois sur un fichier produit par l'outil que vous utilisez d'habitude.

Ce que la vérification ne peut pas dire

Elle peut prouver l'absence d'une chaîne. Elle ne peut pas prouver qu'un document est sûr. Si le nom caviardé apparaît encore comme image d'une signature, si le chiffre retiré se déduit d'un sous-total laissé en place, ou si la personne est identifiable par une fonction, une date et un lieu, le fichier passe toutes les vérifications automatiques et divulgue quand même. Les deux recherches répondent à une question étroite — ce texte est-il encore dans ce fichier — et y répondre est nécessaire, non suffisant. Le jugement sur ce qu'il faut retirer reste le vôtre.