Que caviarder, et ce qui fuit quand même
Un caviardage techniquement parfait divulgue quand même si l'on a laissé ce qu'il ne fallait pas. C'est la moitié « jugement » du travail, et aucun outil ne la fait à votre place — mais les schémas d'échec sont assez constants pour valoir la peine d'être connus avant de poser le premier rectangle.
La couche évidente
Noms, adresses, numéros de téléphone, adresses électroniques, numéros d'identification et fiscaux, numéros de compte et de carte, dates de naissance, signatures, photographies. Ce sont ceux auxquels on pense. Les deux qui échappent : les **adresses électroniques** au sein d'un long texte, lues comme un bloc plutôt que comme un nom, et les **signatures**, qui sont des images et donc invisibles à une recherche textuelle. Si vous travaillez par recherche plutôt qu'en lisant chaque page, les signatures survivront.
La couche qui identifie sans nommer
On identifie souvent quelqu'un par une combinaison de détails dont aucun n'est un nom : une fonction plus un service plus une date ; une pathologie rare plus un âge approximatif plus une commune ; la seule personne présente à une réunion donnée. C'est l'échec qui survit à un caviardage soigneux, parce que chaque fait pris isolément paraît anodin. Le test n'est pas « est-ce une donnée personnelle » mais **« combien de personnes décrit ce qui reste »**. Si la réponse est une, vous n'avez rien caviardé.
La couche arithmétique
Les nombres se trahissent entre eux. Caviardez une ligne d'un tableau et laissez le total : le chiffre manquant est une soustraction. Caviardez un salaire mais laissez le pourcentage d'augmentation et le montant précédent. Caviardez un mois d'une série dont la somme annuelle est indiquée. Caviardez le prix mais laissez la quantité et le total de ligne. Le problème est systématique et la parade aussi : après avoir caviardé des nombres, regardez ce qui reste et demandez-vous si la valeur retirée peut se déduire. Si oui, caviardez aussi le total.
Caviarder de façon cohérente, puis relire à froid
La même donnée doit disparaître partout où elle apparaît — corps, titres, pieds de page, bloc de signature, adresses e-mail, nom de fichier et propriétés — car un survivant annule tout le reste. Une fois fini, lisez le document en adversaire : non pas en vérifiant que vous avez retiré ce que vous vouliez, mais **en cherchant à deviner ce qui a été retiré.** Cette lecture trouve le total qui restitue la ligne, les initiales du pied de page, la date qui réduit à une personne.
Questions fréquentes
Qu'est-ce qui compte comme donnée personnelle à caviarder ?
C'est une question juridique dépendant de votre juridiction et du dossier. Ce guide couvre la technique ; l'obligation vient de votre conseil.
Suffit-il de caviarder les noms ?
Souvent non. On identifie couramment quelqu'un par fonction, date et lieu, sans aucun nom.
Faut-il caviarder les identifiants partiels, comme les quatre derniers chiffres ?
Prudence. Un identifiant partiel suffit souvent à confirmer une hypothèse et, combiné à d'autres fragments, reconstitue l'ensemble.
Faut-il caviarder les totaux d'un tableau ?
Si une ligne caviardée se déduit du total et des autres lignes, oui. Sinon vous avez publié le nombre retiré.
Et les signatures ?
Traitez-les comme identifiantes, et rappelez-vous que ce sont des images : une recherche textuelle ne les trouve pas.
Faut-il conserver l'original non caviardé ?
En général oui, à part et clairement identifié. Les obligations de conservation relèvent du droit, mais une copie caviardée n'atteste pas de ce que disait le document.
Retirer le texte, puis prouver qu'il a disparu. Redact enlève les mots de la page au lieu de les recouvrir, puis rouvre le fichier qu'il vient de produire et le fouille deux fois — par extraction de texte et par balayage des flux bruts — avant de vous laisser télécharger. Le fichier ne quitte pas votre navigateur.
Caviarder un PDF dans le navigateur