Bien caviarder des documents — étape par étape, conforme au DSGVO

Celui qui veut caviarder un document entend le plus souvent : barre noire par-dessus et c'est fait. C'est précisément là l'erreur. Un document n'est correctement caviardé que lorsque le texte a vraiment disparu, pas seulement recouvert. Cet article montre ce que signifie « bien caviarder », où se trouvent les erreurs les plus fréquentes et comment le mettre en œuvre étape par étape.

Réponse courte : bien caviarder des documents signifie retirer durablement du PDF certains contenus sélectionnés — pas seulement les dissimuler visuellement par une barre noire. Cela empêche une reconstitution simple des correspondances confirmées ; la base juridique, la portée et le résultat doivent toutefois être vérifiés.

Ce que « bien caviarder » signifie réellement

Caviarder n'est pas caviarder. Un rectangle noir sur un mot ressemble à l'écran à du caviardage, mais n'est qu'une superposition visuelle. Le texte en dessous demeure conservé dans le PDF et peut être reconstitué avec un éditeur de texte ou par copie. Correctement caviardé signifie : le texte est physiquement retiré du document, de sorte qu'il n'est ni lisible ni reconstituable. C'est précisément ce qu'exige le DSGVO lorsque les données personnelles ne sont plus nécessaires.

Les erreurs les plus fréquentes lors du caviardage

• Barre au lieu de retrait : le texte reste copiable. Un échantillon de PDF indexés publiquement a trouvé, dans environ un document sur six, un texte encore sélectionnable sous le caviardage.
• Métadonnées oubliées : commentaires, signets et propriétés PDF contiennent souvent encore des noms ou des IBAN. Dans le rapport AstraZeneca, les signets contenaient le texte caviardé en clair.
• Caviarder trop : celui qui rend illisibles des pages complètes s'expose à ce que les autorités ou les parties adverses rejettent le document.
• Ne pas vérifier : avant l'envoi, le caviardage devrait être testé. Le test le plus simple : sélectionner l'emplacement et tenter de copier le texte.

Selon les indications des délégués à la protection des données des Länder — notamment la déléguée à la protection des données de Basse-Saxe (LfD Niedersachsen), le délégué à la protection des données de Saxe (SächsDSB) et le délégué fédéral à la protection des données et à la liberté de l'information (BfDI) — une simple dissimulation visuelle ne suffit pas. Les autorités précisent dans leurs guides sur la consultation des dossiers et les demandes d'accès IFG que le texte doit être physiquement retiré du document, faute de quoi le caviardage n'est pas conforme au DSGVO.

Étape par étape : bien caviarder des documents

1. Charger le document (PDF ; pages numérisées via OCR).
2. Lancer la reconnaissance automatique des données personnelles — noms, IBAN, adresses e-mail, numéros de téléphone, adresses, numéros de sécurité sociale.
3. Vérifier chaque proposition et ne confirmer que ce qui n'est pas nécessaire à l'objet concerné.
4. Nettoyer également les métadonnées, commentaires et signets.
5. Tester le résultat : sélectionner l'emplacement caviardé — aucun texte ne doit apparaître.
6. Sécuriser le journal d'audit, au cas où quelqu'un demanderait ultérieurement ce qui a été caviardé et pourquoi.

Quels documents sont particulièrement souvent caviardés

Relevés bancaires pour le Jobcenter, factures avant transmission, dossiers du personnel lors de consultation, contrats avec IBAN, courriers administratifs dans la procédure IFG. Partout s'applique le même principe : ne traiter que les données réellement nécessaires à l'objet, retirer le reste de manière irréversible.

L'outil plutôt que le travail manuel

Caviarder manuellement n'est pas seulement lent, mais source d'erreurs. La reconnaissance automatique suivie d'une vérification humaine peut accélérer le processus. Datenmaske combine des motifs basés sur des règles (Regex pour IBAN, e-mail, téléphone) avec la reconnaissance de noms (NER), retire de manière permanente les correspondances confirmées du PDF et nettoie les métadonnées. Pour l'OCR et un étage de repli NER optionnel, Azure peut être utilisé dans des régions UE configurées ; les détails figurent dans la politique de confidentialité et dans l'AVV.

En bref : bien caviarder signifie retirer, pas recouvrir. Celui qui s'y tient évite les fuites de données et les amendes DSGVO et dispose, avec le journal d'audit, également de la preuve. Vous pouvez caviarder gratuitement un PDF — avec le Free-Check de Datenmaske.