Outil PDF privé

Vérifiez le caviardage d’un PDF avant de l’envoyer — sans le mettre en ligne

Trouvez ce que contiennent encore un rectangle noir, une version antérieure ou un champ masqué — sur votre appareil, car envoyer le fichier en ligne serait justement la fuite.

Gratuit : 3 tâches par jour (UTC), 25 Mo par fichier. Les PDF exportés portent un filigrane visible « Made with Bindery ». Pro exporte des PDF sans filigrane.

Vos fichiers ne quittent jamais votre appareil

Contrôle des fuites maintenant — gratuit →

Un caviardage peut sembler parfait et pourtant laisser fuiter des informations. Le rectangle noir peut recouvrir un texte toujours présent dans le fichier ; une version antérieure peut être enregistrée à l’intérieur de la version actuelle ; un champ de formulaire masqué, un calque désactivé ou un objet resté d’une page remplacée peut contenir ce que la page n’affiche plus. L’outil Contrôle des fuites ouvre le PDF dans votre navigateur et examine chacun de ces endroits : versions enregistrées antérieures, objets orphelins, texte recouvert par un rectangle, une image ou une annotation, texte trop petit pour être vu ou placé hors de la page, marques de caviardage jamais appliquées, valeurs de champs et calques masqués, vignettes de page, titres de signets, métadonnées, pièces jointes et scripts. Le texte recouvert est évalué à partir du rendu de la page : la zone sous chaque mot est mesurée, si bien qu’un mot dont aucune trace d’encre n’est visible est signalé, qu’il soit caché par un rectangle, une image, une annotation ou un aplat blanc.

Les résultats sont classés par gravité, chacun avec sa page et un extrait masqué qui ne garde que le premier et le dernier caractère de chaque mot : la liste montre où se trouve la fuite sans la reproduire en entier. Un résultat est de gravité élevée quand le texte récupéré contient des données personnelles, comme une adresse e-mail, un numéro de sécurité sociale américain ou un numéro de carte. « Corriger dans Caviarder » ouvre Caviarder avec un cadre déjà tracé sur chaque résultat qui a un emplacement sur une page ; Assainir supprime ce qui ne nécessite pas de cadre, puis le fichier est vérifié à nouveau. Quand rien n’est trouvé, le résultat indique « aucun des N contrôles n’a trouvé de contenu récupérable » — un constat sur ces contrôles, pas une promesse sur le fichier. La vérification ne consomme aucune tâche, et le fichier n’est jamais envoyé en ligne.

Comment ça marche

  1. Déposez le PDF que vous vous apprêtez à envoyer, ou un PDF reçu, et ouvrez Contrôle des fuites
  2. Lisez les résultats par ordre de gravité : pour chacun, le type, la page, un extrait masqué et la correction proposée
  3. Corrigez dans Caviarder ou lancez Assainir, vérifiez à nouveau le résultat, puis téléchargez-le avec son rapport en texte brut

Traitement local, pas une promesse d’effacement

Bindery exécute cette tâche dans votre navigateur. Le fichier n’est pas envoyé à un serveur pour être traité : il n’existe donc aucune copie distante du PDF à effacer ensuite.

Questions fréquentes

Mon PDF est-il envoyé en ligne pour être vérifié ?

Non. Le fichier est ouvert, rendu et vérifié dans l’onglet de votre navigateur, et une copie assainie y est aussi créée ; rien n’est envoyé nulle part, et c’est précisément pour les fichiers que vous vérifiez que cela compte le plus. La vérification ne consomme aucune des 3 tâches gratuites quotidiennes. Assainir en consomme une, et avec l’offre gratuite, sa copie porte la petite mention « Made with Bindery ». Un PDF protégé par mot de passe demande d’abord son mot de passe. La copie assainie est enregistrée sans mot de passe : utilisez à nouveau Protéger avant de l’envoyer.

Que supprime la fonction Assainir, et que laisse-t-elle ?

Elle réécrit le fichier en une seule version, ce qui fait disparaître les versions enregistrées antérieures, et elle supprime les objets que plus rien n’utilise, les vignettes de page, les valeurs des champs de formulaire masqués ainsi que l’apparence masquée qui les dessine, les métadonnées du document, paquet XMP compris, les pièces jointes et le JavaScript (un formulaire XFA dynamique conserve ses scripts, et les notes le signalent). Le contenu d’un calque masqué n’est retiré que là où Assainir peut le découper proprement ; sinon, les notes le signalent, et caviarder cette page le supprime. Assainir ne touche pas à la page visible : le texte recouvert, minuscule ou hors page et les marques de caviardage jamais appliquées relèvent de Caviarder, qui supprime le texte au lieu de le masquer. Réécrire le fichier en une seule version invalide aussi toute signature numérique, puisque chacune couvre une version antérieure : assainissez donc avant de signer, pas après.

Que signifie « aucun des N contrôles n’a trouvé de contenu récupérable » ?

Que chaque contrôle listé dans le rapport s’est exécuté sans rien trouver de ce qu’il recherche. Ce n’est pas une promesse que le fichier ne contient rien de sensible : ce qui est clairement visible sur la page, c’est à vous de le lire, et certaines cachettes échappent à ces contrôles, comme des mots à l’intérieur d’une image ou un texte qu’une image ne recouvre qu’en partie. Hormis le nom du fichier, le rapport téléchargé ne contient que des extraits masqués. Renommez d’abord le fichier si son nom est lui-même sensible.

Confidentialité concrète

Vous pouvez utiliser l’application sans créer de compte. Les performances et la limite pratique dépendent de la mémoire de votre appareil, pas d’un quota artificiel de pages. L’interface est disponible en français (bêta) ; cette page vous mène directement au bon outil.

Plus d’outils PDF