Caviarder des documents — exigences juridiques et pratique

Le caviardage des documents est une mesure de protection des données efficace et en même temps souvent mal comprise. Correctement utilisé, il peut appuyer une transmission licite, sans exposer inutilement des données personnelles de tiers. Une barre noire sur le texte ne procure en revanche souvent qu'une fausse sécurité. Cet article explique ce que signifie « caviarder des documents », quelles bases juridiques sont à vérifier et comment mettre en place un processus traçable.

Réponse courte : bien caviarder des documents signifie retirer le texte de manière irréversible du PDF — pas seulement le dissimuler visuellement par une barre noire. Lors du caviardage, toutes les données personnelles qui ne sont pas nécessaires à l'objet concerné sont physiquement supprimées du flux de contenu et les métadonnées entièrement nettoyées.

Que signifie « caviarder des documents » ?

Caviarder signifie le retrait irréversible du texte d'un document, de sorte que le contenu original ne peut être reconstitué ni visuellement ni techniquement. Contrairement à la suppression du document entier, le document lui-même est conservé, mais les données personnelles qu'il contient sont physiquement retirées — le document est en quelque sorte débarrassé de ses contenus sensibles.

Les cas d'application fréquents sont les demandes d'accès selon l'Art. 15 DSGVO, la consultation de dossiers selon la loi sur la procédure administrative, les demandes IFG d'accès à l'information, la transmission de documents par des dépositaires du secret professionnel (médecins, avocats, conseillers fiscaux, notaires) ou la publication de rapports et expertises.

Le principe juridique central : la minimisation des données. Celui qui transmet des documents ne peut révéler que les données réellement nécessaires à l'objet concerné (Art. 5 Abs. 1 lit. c DSGVO). Toutes les autres données personnelles — notamment celles de tiers — doivent être retirées avant la transmission, donc caviardées.

Bases juridiques : quand les documents doivent-ils être caviardés ?

Plusieurs dispositions juridiques fondent une obligation de caviarder des documents. Les principales :

Art. 5 Abs. 1 lit. c DSGVO — Minimisation des données. Les données personnelles doivent être adéquates, pertinentes et limitées à ce qui est nécessaire au traitement. Celui qui transmet des documents et révèle ainsi plus de données que nécessaire enfreint ce principe.

Art. 17 DSGVO — Droit à l'effacement. La personne concernée peut exiger l'effacement immédiat de ses données personnelles. Si le document entier doit être conservé pour d'autres raisons — par exemple des délais de conservation commerciaux ou fiscaux —, le caviardage est la voie appropriée pour satisfaire le droit à l'effacement sans violer l'obligation de conservation.

Art. 25 DSGVO — Protection des données dès la conception. Les responsables doivent déjà assurer, lors de la conception des procédures, que seules les données nécessaires sont traitées. Le caviardage est une telle mesure de protection « intégrée ».

§ 203 StGB — Violation de secrets privés. Les dépositaires du secret professionnel (médecins, dentistes, psychologues, avocats, conseillers fiscaux, experts-comptables, notaires, pharmaciens et autres) ne peuvent révéler sans autorisation des secrets étrangers qui leur ont été confiés. Lors de la transmission de documents à des tiers, ils doivent caviarder de manière fiable les données relevant du secret professionnel, sinon ils s'exposent à des poursuites pénales.

IFG — Loi sur la liberté de l'information. La loi fédérale sur la liberté de l'information (IFG) et les lois correspondantes des Länder accordent à tous l'accès aux informations officielles. Le § 5 IFG oblige les autorités à préserver, par caviardage, les intérêts dignes de protection des tiers — notamment leurs données personnelles — avant de communiquer des documents.

En résumé : quiconque transmet des documents contenant des données personnelles de tiers — autorités, entreprises, dépositaires du secret professionnel — doit en règle générale les caviarder au préalable, dans la mesure où les données ne sont pas nécessaires à l'objet concerné.

Quelles données doivent être caviardées ?

En principe toutes les données personnelles de tiers qui ne sont pas nécessaires à l'objet concerné. Les types de données les plus fréquents en pratique :

• Noms (prénom et nom) et initiales
• Coordonnées (adresses e-mail, numéros de téléphone, adresses de domicile)
• Coordonnées bancaires (IBAN, BIC, numéros de carte de crédit)
• Numéros de sécurité sociale et numéros de pièce d'identité
• Dates de naissance et nationalité
• Données de santé (diagnostics, arrêts maladie, plans thérapeutiques) en tant que catégorie de données particulière selon l'Art. 9 DSGVO
• Références de dossier avec lien personnel
• Adresses IP et autres identifiants en ligne

Pour les documents relevant du secret professionnel selon le § 203 StGB, des standards encore plus stricts s'appliquent : les informations sur les mandants, les données de patients ou les secrets de clients ne peuvent en aucun cas être divulguées à des tiers, sauf si la personne concernée a levé le secret.

La grande erreur : barre noire au lieu de vrai caviardage

L'erreur la plus fréquente lors du caviardage de documents est la simple dissimulation visuelle. Les utilisateurs placent une barre noire sur le texte dans un éditeur PDF et croient que l'emplacement est caviardé. En réalité, le texte original demeure entièrement conservé dans le flux de contenu du fichier PDF et peut être reconstitué par des moyens simples : par copie avec Ctrl+C, par ouverture dans un éditeur de texte comme le Bloc-notes, ou par suppression de la couche graphique dans des outils PDF professionnels.

Un échantillon de PDF indexés publiquement a trouvé, dans environ un document sur six (env. 17 %), un texte encore sélectionnable sous le caviardage manuel. Le rapport AstraZeneca connu a également montré le problème : les corps de texte étaient correctement caviardés, mais les signets (Bookmarks) du PDF contenaient le texte original en clair — un exemple souvent cité de métadonnées négligées.

Juridiquement comme techniquement, la dissimulation visuelle n'est pas un caviardage. Le DSGVO exige des mesures efficaces (Art. 32 DSGVO) — celui qui se fie à une barre n'a pas rempli cette obligation.

Caviardage manuel vs. automatique

Le caviardage manuel, où un collaborateur marque et caviarde chaque emplacement de texte individuellement, est source d'erreurs, lent et coûteux. Surtout pour les documents plus longs ou de plus grands volumes, des données sont oubliées. De plus, différents collaborateurs caviardent différemment — la qualité dépend de la personne.

Les outils automatiques de caviardage combinent des motifs basés sur des règles (Regex) avec la reconnaissance d'entités nommées (NER) :

• Les motifs Regex reconnaissent les IBAN (DE + 20 chiffres, plus clé de contrôle selon ISO 13616), adresses e-mail, numéros de téléphone, numéros de carte de crédit et numéros de sécurité sociale sur la base de formats définis.
• Les modèles NER reconnaissent les noms propres, donc les personnes, lieux et organisations, à partir du contexte textuel.

Ensuite, un collaborateur vérifie chaque proposition individuellement et la confirme ou la rejette. Cette combinaison de machine et d'humain est nettement plus fiable que le pur travail manuel — l'IA trouve des données qu'un humain ignore, l'humain empêche les fausses alertes que produit une machine.

Étape par étape : bien caviarder des documents

1. Charger le document. Charger le PDF dans un outil de caviardage. Les pages numérisées sont préparées en texte via OCR.
2. Lancer la reconnaissance automatique. L'outil identifie les données personnelles — noms, IBAN, adresses e-mail, numéros de téléphone, adresses, numéros de sécurité sociale.
3. Vérifier chaque proposition individuellement. Ne confirmer que ce qui n'est pas nécessaire à l'objet concerné. Ne pas accepter aveuglément.
4. Nettoyer également les métadonnées. Commentaires, signets (Bookmarks), propriétés PDF et couches cachées peuvent également contenir des données personnelles — l'affaire AstraZeneca en est l'exemple type.
5. Compléter par des caviardages manuels si des données ont été oubliées.
6. Tester le caviardage. Sélectionner l'emplacement et tenter de copier le texte — si aucun texte n'apparaît, le caviardage était irréversible.
7. Sécuriser le journal d'audit. Documenter ce qui a été caviardé, quand, par qui et pourquoi — c'est la base de l'obligation de reddition de comptes selon l'Art. 5 Abs. 2 DSGVO.

Avec le Free-Check de Datenmaske, vous pouvez caviarder un PDF gratuitement — automatiquement, sans inscription, irréversible.

Quels documents sont typiquement caviardés

• Relevés bancaires pour le Jobcenter, le bailleur ou les organismes sociaux
• Factures avant la transmission à des non-impliqués
• Dossiers du personnel lors de consultation par le comité d'entreprise ou des tiers
• Contrats (bail, travail, prestation) avec IBAN et autres coordonnées
• Courriers administratifs dans le cadre de demandes IFG ou de consultation de dossier
• Dossiers médicaux lors de la transmission à l'assurance ou à l'employeur
• Documents judiciaires avant publication ou transmission

Partout s'applique le même principe : ne traiter que les données réellement nécessaires à l'objet concerné, retirer le reste de manière irréversible.

Caviardage vs. anonymisation vs. pseudonymisation

Ces trois termes sont souvent confondus, mais signifient des choses différentes :

• Caviardage : certains passages de texte sont retirés de manière irréversible du document, le document lui-même est conservé.
• Anonymisation : les données sont modifiées de sorte que le lien avec la personne ne peut plus être rétabli par aucun moyen (Art. 4 Nr. 5 DSGVO). Contrairement au caviardage, l'anonymisation modifie généralement les données au lieu de les retirer.
• Pseudonymisation : les identifiants sont remplacés par des pseudonymes (par ex. « Patient 4711 »). L'attribution reste possible avec une connaissance supplémentaire, c'est pourquoi les données pseudonymisées demeurent considérées comme personnelles.

Le caviardage est la variante la plus sûre, car les données sont entièrement retirées — aucune attribution ne reste possible.

Conclusion : bien caviarder des documents

Le caviardage des documents est une discipline centrale de la protection des données pratique. Un processus vérifié sur le fond et sur le plan juridique peut permettre des transmissions licites, protéger des tiers et tenir compte des obligations de conservation. Les erreurs telles que de simples barres, des métadonnées résiduelles ou une documentation absente augmentent en revanche le risque de fuites de données et de violations de la protection des données.

Les règles de base en bref : retirer le texte de manière irréversible au lieu de simplement le recouvrir, saisir systématiquement les données personnelles de tiers, nettoyer également les métadonnées, documenter chaque opération de caviardage. Les outils automatiques comme Datenmaske assument la reconnaissance laborieuse, sans remplacer la vérification humaine. Plus de détails sur la démarche pratique se trouvent dans l'article Bien caviarder des documents et dans le guide DSGVO détaillé sur le caviardage.