Sécuriser un PDF : le guide complet
Nos documents contiennent certaines des informations les plus sensibles que nous manipulons : contrats, relevés bancaires, dossiers médicaux, copies de pièces d'identité, fiches de paie. Dès qu'un PDF quitte votre appareil, par e-mail, par une mise en ligne ou via un dossier partagé, vous n'en avez plus le contrôle direct. La sécurité documentaire consiste à limiter ce qui peut mal tourner en chemin, pour que les dégâts restent limités même si un fichier est transféré, intercepté ou oublié dans une boîte de réception. Ce guide passe en revue les différentes couches de protection d'un PDF et le moment où chacune compte.
Trois questions à se poser avant de partager un PDF
Avant d'envoyer un document, il est utile de se poser trois questions rapides. D'abord : qui doit pouvoir l'ouvrir, et uniquement qui ? Ensuite : qu'est-ce qui est réellement sensible dans ce fichier, et le destinataire en a-t-il vraiment besoin ? Enfin : une fois qu'il a servi, que deviennent les copies ? La plupart des fuites de documents ne viennent pas de piratages sophistiqués ; ce sont des fichiers ordinaires qui ont atterri là où ils n'auraient jamais dû se trouver, parce que personne ne s'est posé ces questions.
Chaque question correspond à un outil ou à une habitude. Contrôler qui peut ouvrir un fichier, c'est le rôle du mot de passe. Contrôler son contenu, c'est le rôle du caviardage et de la suppression des données cachées. Contrôler ce qui se passe ensuite, c'est choisir des services qui suppriment les fichiers et garder vos propres copies bien rangées.
Le mot de passe : contrôler qui peut ouvrir le fichier
Un mot de passe sur un PDF est la protection la plus directe dont vous disposez. Il voyage avec le fichier, et non avec la boîte mail : même si l'e-mail est transféré dix fois, seule une personne qui connaît le mot de passe peut ouvrir le document. C'est le bon choix pour tout ce qui contient des informations financières, juridiques ou personnelles : relevés, contrats, copies de pièces d'identité, fiches de paie.
Un mot de passe ne protège qu'à la mesure de la façon dont vous le transmettez. La règle d'or : envoyez le mot de passe par un autre canal que le fichier. Envoyez le PDF par e-mail, puis communiquez le mot de passe par SMS ou par téléphone. Si le mot de passe se trouve dans le même fil de discussion que la pièce jointe, quiconque voit ce fil possède les deux moitiés, et la protection ne sert plus à rien.
Lorsque vous n'avez plus besoin de protéger un fichier qui vous appartient, par exemple pour le fusionner avec d'autres documents ou le modifier, vous pouvez retirer le mot de passe que vous connaissez déjà. C'est très différent de forcer un fichier que vous n'êtes pas autorisé à ouvrir, ce que ces outils ne font pas.
Le caviardage : contrôler ce que contient le document
Caviarder, c'est supprimer définitivement un contenu sensible d'un document avant de le partager : un numéro de compte sur un relevé, un nom dans un rapport, un bloc de signature, une adresse. Le mot important est « définitivement ». Dans certains éditeurs, tracer un rectangle noir sur un texte ne fait que le masquer visuellement ; le texte reste présent dans le fichier et peut être copié. Un vrai caviardage supprime le contenu lui-même : ce qui a disparu a réellement disparu.
Le caviardage est indispensable dès qu'un document doit être partagé, mais pas en entier. Un propriétaire qui transmet un relevé bancaire pour justifier de ses revenus devrait caviarder le détail des opérations. Une entreprise qui publie un contrat devrait masquer les noms et les montants qui ne sont pas publics. Un service client qui partage une capture d'écran devrait caviarder les informations du client. Dans le doute, caviardez plus plutôt que moins : vous pourrez toujours envoyer une copie intégrale à quelqu'un qui en a réellement besoin.
Le filigrane : encadrer l'usage d'un fichier
Un filigrane ne verrouille pas un document, mais il change la façon dont on peut l'utiliser. Apposer « BROUILLON » sur un document en cours de relecture évite qu'une version inachevée soit prise pour la version finale. Marquer les pages « CONFIDENTIEL » fixe d'emblée les règles pour quiconque les reçoit. Ajouter le logo de l'entreprise sur les rapports partagés décourage la diffusion à la légère et indique clairement leur provenance.
Le filigrane est une mise en garde et une étiquette, plutôt qu'un véritable verrou. Il est surtout utile pour les documents largement diffusés, quand vous ne pouvez pas protéger chaque copie par un mot de passe mais voulez que chacune affiche clairement son statut et son origine.
La signature : prouver qui a donné son accord
Signer un PDF remplace le cycle imprimer-signer-numériser. Vous ajoutez votre signature directement sur la page et renvoyez le fichier : c'est plus rapide et le document obtenu est plus propre. Pour la plupart des accords du quotidien, une image de votre signature placée sur la bonne ligne est exactement ce qu'attend l'autre partie.
Signature et mot de passe répondent à des besoins différents et vont souvent de pair : vous signez un contrat pour montrer que vous l'acceptez, puis vous pouvez protéger le fichier signé par un mot de passe avant de l'envoyer, pour que seul votre interlocuteur puisse l'ouvrir.
Le détail que tout le monde oublie : les métadonnées cachées
Chaque PDF contient des métadonnées que vous ne voyez jamais sur la page : le nom de l'auteur, le logiciel utilisé, les dates de création et de modification, et parfois même le chemin d'origine du fichier sur l'ordinateur de quelqu'un. Pour un document que vous publiez ou envoyez à l'extérieur, ces données cachées peuvent en révéler plus que vous ne le souhaitez, de l'identité de son véritable auteur à la date de sa dernière modification.
Supprimer les métadonnées avant de publier un fichier est une étape simple, et souvent oubliée. Elle vaut particulièrement la peine pour tout ce qui part sur le web public ou chez un interlocuteur que vous connaissez mal.
En pratique : une méthode simple
Pour un document sensible typique, voici un enchaînement logique : caviardez tout ce dont le destinataire n'a pas besoin, supprimez les métadonnées cachées, signez si un accord est nécessaire, puis protégez le fichier par un mot de passe avant de l'envoyer, en transmettant ce mot de passe séparément. Tous les documents n'ont pas besoin de chaque étape, mais les passer en revue ne prend que quelques secondes et comble les failles à l'origine de la plupart des fuites.
Enfin, privilégiez les outils qui traitent vos fichiers puis les suppriment, plutôt que des services qui conservent vos documents. Moins votre fichier sensible reste longtemps sur le serveur de quelqu'un d'autre, plus le risque que quelque chose tourne mal est faible.