Caviarder des IBAN dans des PDF — automatique et conforme au DSGVO

L'IBAN (International Bank Account Number) figure parmi les données personnelles les plus sensibles dans les documents commerciaux. Avec le nom du titulaire du compte, elle permet l'identification univoque d'une personne et de ses coordonnées bancaires. Celui qui transmet des PDF contenant des IBAN sans les caviarder enfreint le DSGVO. Cet article montre pourquoi le caviardage des IBAN est obligatoire, comment il fonctionne automatiquement et comment le mettre en pratique.

Qu'est-ce qu'un IBAN ?

L'IBAN (International Bank Account Number) est un numéro de compte standardisé au niveau international, obligatoire en Allemagne depuis 2014 pour les virements. Un IBAN allemand se compose de 22 caractères :

• Code pays : DE (pour l'Allemagne)
• Clé de contrôle : à 2 chiffres (par ex. 89)
• Code bancaire (Bankleitzahl) : à 8 chiffres
• Numéro de compte : à 10 chiffres (complété par des zéros en tête)

Exemple : DE89 3704 0044 0532 0130 00

Pourquoi l'IBAN est-il une donnée personnelle ?

Le DSGVO définit les données personnelles comme toutes informations se rapportant à une personne physique identifiée ou identifiable (Art. 4 Nr. 1 DSGVO). L'IBAN entre clairement dans cette catégorie, car :

• Elle est attribuée à une personne déterminée (titulaire du compte)
• En combinaison avec le nom, elle permet l'identification
• Même seule, elle peut contribuer à l'identification (par ex. via le code bancaire et le numéro de compte)

Les autorités de contrôle classent l'IBAN comme donnée personnelle. Elle relève donc de toutes les dispositions de protection du DSGVO — y compris l'obligation de caviardage lors de la transmission de documents.

Quand devez-vous caviarder des IBAN ?

Les IBAN doivent être caviardés lorsque des documents sont transmis et que l'IBAN n'est pas nécessaire à l'objet concerné. Scénarios typiques :

Relevés bancaires : si vous soumettez un relevé bancaire comme justificatif de revenus, votre propre IBAN et les IBAN des partenaires de virement ne doivent pas nécessairement être visibles — dans la mesure où l'identification du compte est possible par ailleurs.

Factures : les factures contiennent souvent l'IBAN de l'émetteur et du destinataire. Lors de l'archivage ou de la transmission à des tiers, les IBAN devraient être caviardés s'ils ne sont pas pertinents pour le destinataire.

Contrats : contrats de bail, contrats de travail, contrats de prestation — partout se trouvent des IBAN pour le règlement des paiements. Lors de la transmission à des tiers non impliqués, ils doivent être caviardés.

Dossiers du personnel : les IBAN des collaborateurs pour le virement du salaire n'ont rien à faire dans des dossiers du personnel transmis à des personnes non autorisées.

Comment fonctionne la reconnaissance automatique des IBAN ?

La reconnaissance automatique des IBAN dans les PDF repose sur des motifs basés sur des règles (Regex). Pour les IBAN allemands, le motif de reconnaissance est :

• Commence par « DE » suivi de 20 chiffres
• Longueur totale : 22 caractères
• Validation de la clé de contrôle selon ISO 13616 (méthode Modulo-97)

Datenmaske utilise ce motif pour identifier automatiquement les IBAN dans les PDF — indépendamment de la mise en forme (avec ou sans espaces, dans des tableaux, dans le corps du texte ou dans des champs de formulaire). Outre les IBAN allemands, tous les autres formats européens sont pris en charge (AT, CH, FR, NL, etc.).

Déroulement de la reconnaissance automatique :

1. Le PDF est analysé et le texte est extrait avec des informations de position
2. Des motifs Regex recherchent des formats IBAN dans tout le texte
3. Les IBAN trouvés sont confirmés par validation de la clé de contrôle
4. La position de l'IBAN dans le document est marquée comme zone de caviardage
5. L'utilisateur vérifie les propositions et confirme le caviardage

Étape par étape : caviarder des IBAN avec Datenmaske

Étape 1 — Charger le document : chargez le document PDF dans Datenmaske. Tous les formats PDF courants sont pris en charge, y compris les documents numérisés (via OCR).

Étape 2 — Reconnaissance automatique : Datenmaske analyse le document et marque automatiquement tous les IBAN reconnus. De plus, d'autres données personnelles comme les noms, adresses e-mail et numéros de téléphone sont reconnues.

Étape 3 — Vérifier les résultats : vérifiez les caviardages proposés. Vous pouvez confirmer ou rejeter chaque détection individuellement. Complétez par des caviardages manuels si un IBAN a été oublié.

Étape 4 — Exporter : exportez le PDF caviardé. Les IBAN sont retirés de manière irréversible du document — ils ne sont ni copiables ni visibles par suppression des couches graphiques.

Étape 5 — Créer un protocole : Datenmaske crée automatiquement un journal d'audit qui documente quelles données ont été caviardées, quand et par qui.

Manuel vs. automatique — la comparaison

| Critère | Caviardage manuel | Caviardage automatique (Datenmaske) |
|-----------|--------------------:|:--------------------------------------|
| Taux de reconnaissance | Manuel, sujet aux erreurs | Assisté par IA + vérifié |
| Temps par page | 3–5 minutes | < 10 secondes |
| Taux d'erreur | Élevé | Faible — vérifié par l'utilisateur |
| Validation de la clé de contrôle | Non | Oui |
| Journal d'audit | À créer manuellement | Automatique |
| Cohérence | Variable | Standardisée |
| Nettoyage des métadonnées | Souvent oublié | Automatique |
| Conformité DSGVO | Incertaine | Prouvable |

Conclusion

Les IBAN sont des données personnelles et doivent être caviardés lors de la transmission de documents s'ils ne sont pas nécessaires à l'objet. Le caviardage manuel est source d'erreurs et chronophage. Datenmaske reconnaît automatiquement les motifs IBAN, retire de manière permanente les correspondances confirmées et documente l'opération. L'entité responsable vérifie la reconnaissance, la base juridique et le résultat avant la transmission.

Vous pouvez caviarder gratuitement les IBAN dans votre PDF — avec le Free-Check de Datenmaske.