Caviarder un document : méthode, points de vigilance et outil hors ligne
Caviarder un document, c'est recouvrir de noir les passages qu'un lecteur ne doit pas voir. Le mot vient de la censure impériale russe, qui noircissait les journaux à l'encre ; il désigne aujourd'hui toute occultation d'informations dans un écrit, qu'il s'agisse d'une décision de justice, d'un contrat, d'un dossier médical ou d'un rapport d'expertise.
Un caviardage fiable agit dans le texte même du fichier, sur toutes les occurrences et jusqu'aux métadonnées. Nous expliquons sur cette page ce qui distingue le caviardage de la pseudonymisation et de l'anonymisation, ce qu'un caviardage complet doit couvrir, et comment Biffer, notre logiciel de caviardage hors ligne, masque les données personnelles directement dans le texte, en gardant la mise en page.
Caviardage, pseudonymisation, anonymisation : trois opérations différentes
À retenir
- Caviarder, c'est masquer : la donnée est remplacée par un signe neutre ([PERSONNE]) et perdue pour le lecteur.
- Pseudonymiser, c'est remplacer par un alias cohérent (PERSONNE_001) : le document reste exploitable, la réidentification reste possible avec la table.
- Anonymiser, c'est rendre la réidentification impossible par des moyens raisonnables, de façon irréversible.
- Biffer réalise ces opérations dans le texte même du fichier : la donnée d'origine disparaît réellement du document produit.
Les trois mots sont souvent employés l'un pour l'autre. Ils décrivent pourtant des résultats différents, que le RGPD ne traite pas de la même manière. Le tableau ci-dessous résume ce que chacun fait au document et à la donnée.
| Opération | Ce que devient « Marie Dupont » | Réversible ? | Le document reste-t-il exploitable ? |
|---|---|---|---|
| Caviardage (masque) | [PERSONNE] | Non | Partiellement : deux personnes masquées portent la même étiquette |
| Pseudonymisation (alias) | PERSONNE_001 | Oui, avec la table de correspondance | Oui : chaque occurrence porte le même alias |
| Anonymisation | Une donnée hors d'atteinte de toute réidentification, sans table | Non, par construction | Oui, si les données restantes suffisent au traitement |
Le caviardage convient quand seule la substance compte pour la suite : un extrait publié, un exemple de formation, un document remis à un tiers pour qui l'identité est superflue. La pseudonymisation convient quand le document doit rester cohérent, par exemple pour qu'une IA résume un dossier où trois personnes interviennent en distinguant chacune d'elles. L'anonymisation au sens strict est un objectif plus exigeant, que nous détaillons sur la page anonymiser un document, avec les repères de la CNIL et du considérant 26 du RGPD.
Ce qu'un caviardage complet prend en charge
Un document vit dans sa structure autant que dans son apparence. Un caviardage complet couvre donc cinq points, que Biffer prend en charge pour vous.
- Le texte lui-même. Biffer remplace la donnée dans le contenu du fichier : le nom disparaît du texte, et une sélection ou un copier-coller rend le masque, et lui seul.
- Les métadonnées. Auteur, société, titre, auteurs des commentaires, nom du modèle : ces champs révèlent souvent le cabinet, le service ou la personne qui a rédigé le document. Biffer les vide dans le fichier produit.
- Toutes les occurrences. Le nom apparaît en page 2, en page 9 dans une note de bas de page, en page 14 dans un tableau. Chaque donnée ajoutée dans l'aperçu est traitée à toutes ses occurrences d'un coup.
- Les données indirectes. Adresse, date de naissance, numéro de sécurité sociale, immatriculation : ces éléments identifient une personne par recoupement. Biffer les détecte au même titre que les noms, et l'aperçu vous permet de compléter la liste.
- Le fichier lui-même. Le caviardage se fait sur votre ordinateur, avant toute transmission : le document reste entre vos mains du début à la fin. Nous y revenons sur la page logiciel hors ligne.
Ces cinq points ont un fil commun : agir sur le contenu du fichier plutôt que sur son apparence. C'est ainsi que Biffer travaille, sur le texte, sur toutes les occurrences et sur les métadonnées, avant de vous laisser vérifier le résultat.
Caviardage automatique : ce que Biffer fait, ce que vous décidez
Biffer est un logiciel de bureau pour Mac et PC (Windows) qui fonctionne entièrement hors ligne. Il a été conçu par Romain Rissoan, formateur et consultant à Lyon. Le caviardage automatique prépare, vous validez : il rend la relecture rapide, même sur des documents longs.
Le logiciel analyse le fichier sur votre poste et surligne les données détectées : personnes, emails, téléphones, adresses postales, SIREN et SIRET, numéros de sécurité sociale, IBAN, plaques d'immatriculation, dates, et les champs propres à votre métier (toque, numéro RG, RPPS, CRPCEN, numéro de sinistre, matricule, TVA intracommunautaire, entre autres). Vous pouvez ajouter vos propres champs par mot-clé. Dans l'aperçu, vous décochez les faux positifs et vous ajoutez ce qui manque ; chaque ajout s'applique à toutes les occurrences d'un coup.
Pour chaque type de donnée, vous choisissez la politique : masquer ([PERSONNE]), pseudonymiser (PERSONNE_001) ou conserver. Le texte est ensuite réécrit en place. Dans un PDF, cela signifie que la chaîne est remplacée directement dans les objets du fichier ; dans un fichier Word ou Excel, la mise en forme est conservée. Les métadonnées (auteur, société, auteurs des commentaires) sont vidées. Le fonctionnement détaillé du caviardage PDF est décrit sur la page biffer un PDF.
Les formats pris en charge sont le PDF, Word (.docx), Excel (.xlsx), CSV et le texte (.txt, .md). Les images et les PDF scannés, composés uniquement d'images, passent par une reconnaissance de caractères embarquée, hors ligne, puis sont caviardés par noircissement des pixels, un résultat définitif. Une file d'attente permet de caviarder plusieurs fichiers, en mode vérifié (vous relisez chaque aperçu) ou automatique. Le processus complet, étape par étape, est sur la page comment ça fonctionne.
Masquer ou pseudonymiser : choisir selon l'usage
La bonne politique dépend de ce que vous allez faire du document caviardé. Voici quatre situations courantes et le choix que nous recommandons.
Soumettre un dossier à une IA pour un résumé ou une analyse
Pseudonymiser. L'IA doit pouvoir distinguer PERSONNE_001 de PERSONNE_002 pour produire un résumé juste. La table de correspondance, chiffrée, permet de restaurer les noms dans la réponse. Voir préparer un document pour l'IA.
Publier un extrait, un exemple ou un support de formation
Masquer. Le lecteur se concentre sur le fond, et le travail sans table rend l'opération définitive. C'est le caviardage au sens classique.
Transmettre un document à un prestataire pour qui seuls les faits comptent
Masquer les personnes, conserver les champs techniques utiles (dates, montants) selon la politique par type de donnée. Vérifier dans l'aperçu que les données indirectes sont bien couvertes.
Constituer un jeu de documents internes réutilisables
Pseudonymiser sans table, ou masquer. Dans les deux cas, le résultat est définitif et les métadonnées sont vidées.
Dans tous les cas, le fichier reste sur votre ordinateur pendant l'opération. Pour les professions soumises au secret (avocats, notaires, experts-comptables, professionnels de santé), c'est la condition première d'un caviardage légitime ; les pages métiers détaillent les champs préidentifiés pour chacune. Le cadre légal de référence reste le RGPD, dont la CNIL publie le texte annoté (règlement européen sur la protection des données) ; Biffer prépare le document, vous le relisez et vous gardez le dernier mot sur ce que vous transmettez.
Questions fréquentes
Quelle est la différence entre caviarder et anonymiser un document ?
Caviarder un document consiste à masquer des informations : le nom est remplacé par un signe neutre comme [PERSONNE], de façon définitive. Anonymiser va plus loin : il s'agit de rendre impossible, par des moyens raisonnables, toute réidentification de la personne, y compris par recoupement avec d'autres données. Entre les deux se place la pseudonymisation, qui remplace la donnée par un alias cohérent (PERSONNE_001) et conserve, ou non, une table de correspondance. Biffer réalise le masquage et la pseudonymisation ; l'anonymisation au sens de la CNIL est un objectif que vous atteignez en travaillant sans table et en relisant le contenu restant.
Le caviardage avec un rectangle noir dans mon lecteur PDF est-il fiable ?
Un caviardage est fiable lorsque le contenu sous-jacent est réellement retiré du fichier, puis le document enregistré aplati. L'outil « rectangle » ou « annotation » d'un lecteur PDF dessine une forme par-dessus le texte, qui reste sélectionnable, copiable et indexable. Biffer, lui, réécrit le texte dans les objets du fichier, à toutes ses occurrences, et vide les métadonnées. Pour vérifier un caviardage, ouvrez le PDF produit, lancez une recherche sur la donnée d'origine et consultez les propriétés du document : son absence confirme que le travail est fait.
Peut-on faire un caviardage automatique sur plusieurs fichiers à la fois ?
Oui. Biffer dispose d'une file d'attente dans laquelle vous déposez plusieurs documents (PDF, Word, Excel, CSV, texte). Deux modes existent. En mode vérifié, chaque fichier passe par l'aperçu surligné : vous validez les détections, vous décochez les faux positifs et vous ajoutez ce qui manque avant la réécriture. En mode automatique, les politiques choisies par type de donnée s'appliquent sans relecture intermédiaire, ce qui convient aux lots homogènes où les champs sont bien connus. La file d'attente automatique est incluse dès l'offre gratuite. Dans les deux cas, le traitement reste local : chaque fichier reste sur l'ordinateur, et les métadonnées de chaque document sont vidées.
Que deviennent les métadonnées quand on caviarde avec Biffer ?
Elles sont vidées. Les champs auteur, société et auteurs des commentaires sont effacés dans le document produit, pour le PDF comme pour Word et Excel. C'est un point décisif : un document dont les noms sont masqués et dont les propriétés sont vidées protège aussi le cabinet, le service et le rédacteur. Vous pouvez vérifier les propriétés du fichier produit avant de le transmettre : Biffer prépare, vous validez, et vous gardez le dernier mot.
Vos documents professionnels anonymisés, prêts à être diffusés publiquement ou à un outil d'IA.
Biffer tourne sur votre ordinateur sans envoyer le moindre fichier. Gratuit pour cinq fichiers par mois, illimité pour 10 € HT par poste.
100 % hors ligne · Gratuit : 5 fichiers par mois · Aucun fichier envoyé