Comment biffer un document professionnel et confidentiel ?
Biffer un document professionnel, c'est retirer ou remplacer, avant toute transmission, les informations qui identifient des personnes ou qui relèvent du secret de l'entreprise : noms, coordonnées, numéros d'identification, montants, références de dossier. Le document garde sa structure et son sens ; seules les données sensibles disparaissent ou prennent la forme d'un alias.
Les documents d'entreprise circulent bien au-delà de leur service d'origine. Un contrat de travail part chez l'avocat lors d'un litige prud'homal. Un bilan est communiqué à une banque, à un repreneur ou à un consultant. Un dossier patient sert de cas d'étude dans une réunion de concertation. Un avis d'imposition accompagne un dossier de location ou de financement. Un tableau de suivi clients est confié à un prestataire pour une analyse. À chaque étape, le destinataire n'a besoin que d'une partie du contenu.
Deux corps de règles s'appliquent. Le RGPD protège les données personnelles et impose de limiter celles que l'on transmet au strict nécessaire. La loi n° 2018-670 du 30 juillet 2018 protège le secret des affaires : prix, marges, listes de clients, savoir-faire. Les professions réglementées ajoutent leur secret professionnel. Biffer un document professionnel permet de respecter ces trois cadres sans renoncer à partager le fichier.
La démarche repose sur trois décisions : identifier précisément ce qu'il faut retirer, choisir la manière de le retirer selon le destinataire, puis vérifier que rien ne subsiste dans le fichier final. Chacune de ces décisions est détaillée ci-dessous, avec des exemples tirés de documents courants.
Biffer un document professionnel : repérer les données à retirer
Les identifiants directs se repèrent facilement : nom, prénom, email, téléphone, adresse. Les plus risqués sont les numéros, parce qu'ils identifient une personne de façon unique : numéro de sécurité sociale (NIR, 15 chiffres clé comprise), numéro fiscal, IBAN, SIREN et SIRET, numéro de dossier ou de contrat. Ce sont aussi les plus faciles à détecter automatiquement, car ils obéissent à des formats précis, souvent dotés d'une clé de contrôle. Le tableau suivant rassemble les données à surveiller dans cinq documents courants.
| Document | Données à biffer en priorité |
|---|---|
| Contrat de travail | Nom, adresse, date de naissance, NIR, matricule, rémunération |
| Bilan et annexes | Dénomination, SIREN, dirigeants, clients et fournisseurs cités |
| Dossier patient | Identité, NIR, date de naissance, médecin traitant, numéro de séjour |
| Avis d'imposition | Numéro fiscal, référence de l'avis, adresse, revenu fiscal de référence |
| Contrat commercial | Parties, signataires, IBAN, prix et conditions négociées |
Les identifiants indirects demandent plus d'attention. Une fonction unique (« la directrice financière »), une date d'embauche, une commune de petite taille ou un événement daté suffisent parfois à reconnaître quelqu'un. Les données de santé citées dans un dossier patient relèvent en outre de l'article 9 du RGPD, qui encadre strictement leur traitement.
Pensez enfin aux zones que l'on oublie : en-têtes et pieds de page, signatures numérisées, tampons, commentaires, cellules masquées d'un tableur, nom du fichier et propriétés du document. Un document professionnel bien biffé l'est dans toutes ses couches, visibles comme invisibles, et pas seulement dans le corps du texte que l'on relit à l'écran.
Choisir le bon mode : noircir, masquer ou pseudonymiser
Il existe trois façons de biffer une information, et le bon choix dépend du destinataire et de l'usage prévu.
- Noircir : la donnée est remplacée par un aplat noir. C'est le rendu attendu pour une pièce produite en justice, un document publié ou une réponse à une demande d'accès. Le lecteur voit qu'une information a été retirée, sans pouvoir la lire.
- Masquer : la donnée est remplacée par une étiquette générique, comme [PERSONNE] ou [IBAN]. Le texte reste fluide et le type d'information reste compréhensible.
- Pseudonymiser : chaque valeur reçoit un alias stable, comme PERSONNE_001 ou SOCIETE_002. Le même nom devient toujours le même alias, ce qui préserve la logique du document : on sait qui écrit à qui, qui a signé quoi.
La pseudonymisation est le mode le plus utile quand le document doit encore être analysé, par un expert ou par un assistant d'IA. Elle est définie par l'article 4 du RGPD : les informations qui permettent de revenir aux personnes sont conservées séparément. Avec une table de correspondance, vous restaurez les vrais noms dans la réponse reçue ; le document pseudonymisé reste toutefois soumis au RGPD.
Le noircissement et le masquage sont définitifs dès lors que le texte d'origine est réellement supprimé. Ils conviennent à tout ce qui sera diffusé largement ou conservé longtemps hors de votre contrôle. Une même pièce peut d'ailleurs combiner les modes : noms pseudonymisés pour la lisibilité, IBAN et NIR masqués parce qu'ils n'apportent rien à l'analyse.
Biffer sans fuite : vérifications et traitement hors ligne
La question préalable est celle du lieu de traitement. Envoyer un document confidentiel à un service en ligne pour le faire biffer revient à le transmettre en clair à un tiers avant de l'avoir protégé. Si vous choisissez cette voie, le prestataire agit comme sous-traitant au sens de l'article 28 du RGPD et un contrat doit encadrer ses obligations. Pour un dossier couvert par le secret professionnel, un traitement sur votre propre poste supprime cette étape.
Avant l'envoi, cinq vérifications rapides évitent la plupart des incidents :
- sélectionner et copier le texte noirci, puis le coller ailleurs : rien ne doit réapparaître ;
- ouvrir les propriétés du fichier : auteur, société et titre ne doivent rien révéler ;
- contrôler les commentaires et le suivi des modifications ;
- relire les en-têtes, pieds de page et pages de garde ;
- renommer le fichier s'il contient un nom de client ou de salarié.
Biffer, le logiciel que nous éditons, applique ces principes sur Mac et PC sans aucune connexion pendant le traitement. Il reconnaît les données courantes et les champs de 18 métiers, du numéro RPPS au numéro de sinistre, vous laisse valider chaque détection dans un aperçu, puis réécrit le Word, l'Excel ou le PDF en vidant ses métadonnées. Un clic droit « Biffer » sur un fichier suffit à lancer l'opération, et vos réglages s'enregistrent en configurations réutilisables. La page logiciel hors ligne explique ce fonctionnement local, et la page tarifs présente les deux offres.
Vos documents professionnels biffés en quelques minutes, sur votre poste
Biffer, édité par Opcadia et conçu par Romain Rissoan, détecte les données sensibles de vos contrats, bilans et dossiers sans rien envoyer sur internet. Cinq fichiers par mois sont gratuits, avec toutes les fonctions.
Questions fréquentes
Faut-il biffer un document envoyé à son avocat ou à son expert-comptable ?
Ces professionnels sont tenus au secret, et vous pouvez leur transmettre un dossier complet lorsqu'ils en ont besoin. Le biffage reste utile pour ce qui sort de la mission : données de tiers sans lien avec le dossier, pièces partagées ensuite avec un confrère, un expert ou un outil d'IA.
Un simple surlignage noir dans Word suffit-il ?
Non. Un surlignage ou une forme noire posée sur le texte le laisse présent dans le fichier : il suffit de le copier ou de changer la couleur pour le lire. Il faut remplacer le texte lui-même, puis vider les métadonnées et l'historique des modifications.
Peut-on retrouver les données d'origine après le biffage ?
Uniquement si vous avez choisi la pseudonymisation avec une table de correspondance. Biffer chiffre cette table et la conserve sur votre ordinateur, pour restaurer les noms dans un document rendu par un tiers ou par une IA. Sans table, le biffage est définitif.
Vos documents professionnels anonymisés, prêts à être diffusés publiquement ou à un outil d'IA.
Biffer tourne sur votre ordinateur sans envoyer le moindre fichier. Gratuit pour cinq fichiers par mois, illimité pour 10 € HT par poste.
100 % hors ligne · Gratuit : 5 fichiers par mois · Aucun fichier envoyé