Blog · Sécurité & IA · · 2 min de lecture

Caviarder un document ne suffit pas (le texte reste lisible)

Le caviardage rassure. À tort. Poser un rectangle noir sur un nom, dans un PDF, et se dire que c'est réglé : le réflexe est humain, mais le texte, lui, reste presque toujours là, intact, juste sous la barre. Un clic le sélectionne. Un copier-coller le révèle. Une simple extraction du PDF le ressort, mot pour mot. Et avant d'envoyer un document à une IA, ce faux caviardage devient un vrai piège.

Caviardage visueltexte extractible
Client : Jean Dupont
Le nom reste sous le rectangle, copiable en sélectionnant le texte ou en extrayant le PDF.
Vrai masquagesûr à partager
Client : [PERSONNE_1]
Le nom est remplacé dans le texte lui-même : rien a extraire.

Pourquoi le caviardage visuel echoue

Un PDF cache un secret. Sous l'image que vous voyez, un document Word ou PDF conserve une couche de texte parfaitement distincte de l'affichage, et dessiner un rectangle par-dessus ne la touche jamais. Le contenu reste là. Présent. Extractible. Pire : quand vous collez le texte dans une IA, c'est cette couche qui part, rectangle ou pas. Le flou sur une capture d'écran ? Même faille, dès que la résolution permet de relire.

Ce qu'est un vrai masquage

Masquer vraiment, c'est remplacer le contenu lui-même, pas le recouvrir. La nuance est énorme. Le nom n'est plus dans le fichier : il a cédé sa place à un pseudonyme (PERSONNE_1), ou il a tout simplement disparu. Rien à extraire. Rien à relire derrière.

Le cas des scans et images

Les scans, c'est encore autre chose. Le texte y est prisonnier de l'image : il faut d'abord le lire par OCR, puis réécrire une version masquée, faute de quoi l'information reste affichée, pixel par pixel, à la vue de tous. Un rectangle posé par-dessus ? Toujours insuffisant.

Safe-Doc fait le travail en profondeur : il remplace réellement les données identifiantes dans la couche texte, passe aussi les scans à l'OCR, et préserve la mise en page d'origine. Tout est expliqué sur la page Safe-Doc pour les avocats.

Ne vous fiez pas au rectangle noir. Masquez pour de vrai, avant d'envoyer quoi que ce soit à une IA.

Ce sujet fait partie du guide : Fondamentaux ↗