Caviar

Caviarder un PDF sur Mac, pour de bon

Trois façons de caviarder un PDF sur Mac : Aperçu, Adobe Acrobat et Caviar. Ce que chacune fait vraiment au fichier, ce qu'elle laisse passer, et comment vérifier le résultat avant d'envoyer.

Caviarder, c'est retirer définitivement une information d'un document, pas la cacher. La nuance compte parce qu'un PDF n'est pas une feuille de papier : il empile du texte, des polices, des images, des annotations, des métadonnées, parfois des pièces jointes ou d'anciennes versions. Un rectangle dessiné par-dessus est une couche de plus. Le texte en dessous reste dans le fichier, et il suffit de le sélectionner, de le copier ou de le chercher pour le lire. La page Pourquoi un rectangle noir ne suffit pas détaille les trois façons dont un caviardage fuit.

Un caviardage réussi remplit trois conditions : le texte sous la zone n'existe plus dans le fichier, les données cachées ont été retirées, et le résultat a été vérifié après coup plutôt que supposé.

Depuis macOS Big Sur (2020), Aperçu a un vrai outil de caviardage, distinct des formes de l'annotation.

  1. Ouvrez le PDF dans Aperçu, puis Présentation › Afficher la barre d'outils d'annotation.
  2. Choisissez l'outil Caviarder (dans la barre d'outils, ou menu Outils). Aperçu prévient que le contenu caviardé sera supprimé définitivement.
  3. Balayez le texte à caviarder : un rectangle noir barré d'une croix apparaît. Recommencez pour chaque passage, sur chaque page.
  4. Enregistrez (⌘S). C'est à l'enregistrement que le texte est retiré.

Ce que ça fait vraiment. Le texte sous le rectangle est bien supprimé du fichier, pas seulement recouvert. Dans un test publié en décembre 2020 (The Eclectic Light Company), quelques fragments de lettres restaient pourtant visibles au bord droit du rectangle, et un texte qui débordait de la page, donc invisible à l'écran, n'était pas retiré du tout ; l'outil « Assainir » d'Acrobat a retrouvé les deux.

Ce qu'Aperçu ne fait pas. Il ne retire ni les métadonnées (titre, auteur, mots-clés), ni les pièces jointes, ni la couche de texte d'un scan reconnu, ni ce qui se trouve hors de la page. Il ne détecte rien : à vous de trouver chaque occurrence. Il ne vérifie rien après l'enregistrement. Et le piège le plus courant : un rectangle dessiné avec l'outil Formes de l'annotation n'est pas un caviardage, c'est un dessin posé sur un texte intact.

Pour une adresse sur une page, avec les vérifications de la fin de ce guide, Aperçu suffit souvent. Pour un dossier de vingt pages ou un envoi qui engage votre responsabilité, non.

Acrobat Pro (sur abonnement) est la référence des cabinets, avec deux outils à utiliser l'un après l'autre.

  1. Outils › Biffer. Marquez les passages à la main, ou avec « Rechercher du texte et biffer » pour tous les exemplaires d'un mot ou d'un motif.
  2. Cliquez sur Appliquer : c'est à ce moment que le texte est retiré. Avant, les marques ne sont que des annotations.
  3. Toujours dans Biffer, lancez Assainir le document : il retire les métadonnées, les pièces jointes, les signets, le texte masqué et les couches cachées.
  4. Enregistrez sous un nouveau nom et relisez le fichier obtenu.

Ce que ça fait vraiment. Bien employé, Acrobat retire le texte et les données cachées. Deux limites subsistent. La première est humaine : si on oublie « Appliquer » ou « Assainir », on envoie des annotations posées sur un texte intact, et l'écran ne montre pas la différence. La seconde est technique : une étude publiée en 2023 dans PoPETs a montré que onze outils de caviardage, Acrobat compris, laissaient dans le fichier la position exacte des caractères qui entourent la zone retirée, et que ces décalages infimes suffisaient à retrouver des noms et prénoms caviardés dans des centaines de documents officiels.

Caviar prend le problème autrement : plutôt que de retirer du texte dans un fichier qui en garde la structure, il remplace chaque page par une image.

  1. Ouvrez le PDF dans Caviar (ou, dans le Finder, clic droit › Ouvrir avec › Caviar). La détection démarre : noms, adresses, e-mails, téléphones, IBAN, numéros d'identité, visages, signatures, codes-barres, et selon la région du Mac les numéros de sécurité sociale, fiscaux et de plaques d'une trentaine de pays.
  2. Passez les propositions en revue (⌘F) : une touche pour accepter, une pour refuser. Pour une zone que la détection a manquée, tracez-la à la souris, comme un rectangle de sélection.
  3. Exportez (⌘E). Caviar redessine chaque page en image à 300 dpi dans un document neuf, zones comprises, puis vérifie pixel par pixel que chaque zone est noire. Si une seule ne l'est pas, il refuse d'écrire le fichier.

Ce que ça fait vraiment. Dans le fichier livré, il n'y a plus de texte du tout, ni sous les zones ni ailleurs, donc plus de positions de caractères à exploiter : seule la largeur du rectangle subsiste, comme sur une photocopie. Rien ne passe du document d'origine au document livré : ni police, ni flux de texte, ni contenu hors cadre. Les métadonnées, pièces jointes, scripts et anciennes versions ne sont pas copiés. Et la vérification n'est pas une option : c'est elle qui autorise l'écriture.

Ce que ça ne fait pas. Le PDF obtenu n'est plus ni sélectionnable ni cherchable, puisqu'il ne contient plus de texte ; c'est voulu, mais ce n'est pas adapté si le destinataire doit copier des passages. Le fichier est plus lourd. La détection propose, elle ne décide pas : relisez toujours le document avant de l'envoyer. Et aucun outil ne protège contre ce que le contexte révèle : un seul mot noirci au milieu d'une phrase se devine parfois.

Tout se passe sur le Mac. Caviar n'a pas de droit d'accès réseau dans son bac à sable : le document ne peut pas quitter votre machine, et ce n'est pas qu'une promesse.

Cinq minutes, avec les outils déjà présents sur votre Mac. À faire sur le fichier que vous allez envoyer, pas sur celui qui est ouvert dans l'éditeur.

  1. Copier-coller. Ouvrez le fichier dans Aperçu, ⌘A puis ⌘C, et collez dans TextEdit. Rien de ce qui est caviardé ne doit apparaître. Si le collage est vide, le fichier ne contient plus de texte : bon signe pour un caviardage, mauvais signe pour un formulaire que le destinataire doit remplir.
  2. Rechercher. Toujours dans Aperçu, ⌘F et tapez un mot que vous avez caviardé. Zéro résultat attendu.
  3. Métadonnées. Outils › Afficher l'inspecteur (⌘I), onglet Infos : titre, auteur, sujet, mots-clés. Un nom de personne ou de client s'y cache souvent.
  4. Signets et pièces jointes. Présentation › Table des matières pour les signets. Aperçu n'affiche pas les pièces jointes ; si le document d'origine en avait, ouvrez le résultat dans un lecteur qui les montre (Acrobat Reader, panneau Pièces jointes).
  5. Les bords. Zoomez à 400 % sur chaque rectangle : aucun fragment de lettre ne doit dépasser.
  6. Pas de flou. Si un passage a été flouté ou pixelisé plutôt que noirci, recommencez : le flou et la pixelisation se défont (outil Unredacter, 2022).

Caviar fait les contrôles 1, 2, 3 et 5 lui-même, avant d'écrire le fichier. Les refaire une fois à la main vous dira à quoi ils servent.

Un rectangle noir dans Aperçu suffit-il à caviarder un PDF ?

Seulement s'il vient de l'outil Caviarder (depuis macOS Big Sur), pas de l'outil Formes. Même alors, Aperçu ne retire ni les métadonnées, ni les pièces jointes, ni le texte hors page, et ne vérifie rien : copiez-collez le résultat dans TextEdit pour contrôler.

Comment caviarder un PDF scanné sur Mac ?

Sur un scan, le texte est une image, parfois doublée d'une couche de texte reconnu invisible. Il faut couvrir la zone dans l'image et retirer cette couche. Caviar reconnaît le texte des pages scannées sur le Mac, propose les zones, puis redessine la page : la couche cachée ne passe pas dans le résultat.

Que deviennent les métadonnées du PDF ?

Aperçu les laisse. Acrobat les retire si vous lancez « Assainir le document ». Caviar ne les copie pas dans le document livré : titre, auteur, mots-clés, données XMP, pièces jointes, scripts et historique restent dans l'original.

Peut-on retrouver un texte flouté ou pixelisé ?

Souvent, oui. La pixelisation garde la couleur moyenne de chaque bloc, et des outils publics (Depix en 2020, Unredacter en 2022) reconstituent le texte en comparant des rendus candidats à l'image. Caviardez toujours en noir plein.

Le PDF caviardé reste-t-il lisible et imprimable ?

Oui. Avec Caviar, chaque page est une image à 300 dpi, nette à l'écran et à l'impression. Le texte n'est plus sélectionnable, ce qui est le but. Le fichier est plus lourd qu'un PDF texte.

Mon document est-il envoyé quelque part pendant le caviardage ?

Avec un site en ligne, oui, par définition. Avec Aperçu et Acrobat, non en principe. Avec Caviar, non par construction : l'app n'a pas de droit d'accès réseau et la détection utilise les briques d'Apple sur le Mac.

Bientôt sur le Mac App Store

Caviar est gratuit pendant le lancement. Voir la présentation.