Ce que votre PDF révèle sur vous : les métadonnées cachées

Vous rédigez un document, vous l’exportez en PDF, et vous l’envoyez. Ce que vous voyez, c’est le contenu : les mots, les figures, la mise en page. Ce que vous ne voyez pas, c’est la seconde couche que le fichier transporte en dessous, un ensemble de propriétés décrivant le document lui-même. Ce sont les métadonnées, et elles peuvent en dire plus sur vous que vous ne le pensez.

Pour la plupart des fichiers, c’est sans danger. Pour certains, le nom dans un champ caché ou un horodatage que personne n’avait l’intention de partager a été le détail qui a tout trahi. Mieux vaut savoir ce qu’il y a là-dedans avant d’envoyer.

Ce qu’un PDF stocke réellement sur lui-même

Ouvrez les propriétés d’un PDF dans à peu près n’importe quel lecteur et vous trouverez généralement une poignée de champs standard :

• Auteur. Souvent votre nom complet ou le nom de compte de votre ordinateur, récupéré automatiquement par le programme qui a créé le fichier.
• Titre, sujet, mots-clés. Parfois laissés vides, parfois remplis automatiquement à partir du document source, à l’occasion avec un vieux titre de travail que vous aviez oublié.
• Créateur et Producteur. Le logiciel et la version qui ont produit le PDF. « Exporté depuis [telle application] 14.2 » indique à un lecteur exactement ce que vous avez utilisé.
• Dates de création et de modification. Des horodatages précis du moment où le fichier a été créé et modifié pour la dernière fois.

La plupart de ces champs se remplissent sans que vous ayez jamais rien saisi. Le programme les ajoute discrètement au moment de l’export.

Ce qu’on oublie facilement

Au-delà des champs standard, certaines choses font le voyage plus souvent qu’on ne l’imagine :

• Le nom de compte de votre machine. Si votre identifiant d’ordinateur est votre nom légal complet, il peut se retrouver comme auteur de chaque fichier que vous produisez.
• L’historique des modifications dans certains flux de travail. Certains outils conservent des traces de révisions ou de commentaires antérieurs qui ne sont pas visibles sur la page mais résident dans la structure du fichier.
• Les empreintes logicielles. La chaîne d’outils exacte que vous avez utilisée, qui peut laisser deviner votre organisation ou votre configuration.

Rien de tout cela n’apparaît sur la page. Vous ne le repéreriez jamais en lisant le document. Cela ressort dès que quelqu’un ouvre le panneau des propriétés, ou passe le fichier dans un script qui lit les métadonnées en masse.

Quand cela compte vraiment

Souvent, ça ne change rien. Mais considérez ceci :

• Soumissions anonymes ou en aveugle. Un document de lanceur d’alerte, un manuscrit académique en double aveugle, un signalement anonyme. Si le champ auteur porte votre nom, l’anonymat s’effondre avant que quiconque ait lu un seul mot.
• Envoyer des documents à des gens en qui vous n’avez pas pleine confiance. Une négociation, un litige, une candidature. Les horodatages et les empreintes logicielles sont de petites fuites, mais ce sont des fuites.
• Publications publiques. Un rapport mis en ligne est téléchargé, et n’importe qui peut en lire les propriétés. Des organisations ont été identifiées, et des sources exposées, par les métadonnées d’un PDF public.

Comment vérifier ce qu’il y a dans le vôtre

La première étape la plus simple, c’est de regarder. Ouvrez le fichier dans un lecteur PDF et trouvez le panneau des propriétés ou des « informations » du document, généralement sous Fichier. Cela vous montre les champs standard : auteur, dates, le logiciel qui l’a créé. Si votre nom ou un identifiant de compte traîne dans le champ auteur, vous le savez désormais.

Pour un examen plus poussé, vous pouvez extraire le texte et la structure du document afin de voir ce qui est réellement stocké, le tout sans téléverser le fichier. L’idée, c’est de regarder avant d’envoyer, pas après.

Pourquoi l’audit lui-même doit rester local

Voici le piège. Le réflexe évident, c’est de chercher un « visualiseur de métadonnées en ligne » ou un outil « supprimer les métadonnées d’un PDF » et de téléverser votre fichier. Réfléchissez à ce que cela signifie. Vous craignez que ce document en révèle trop sur vous, alors pour le vérifier, vous confiez le fichier entier, métadonnées comprises, à un serveur géré par des inconnus. L’audit devient la fuite.

reader.me s’exécute dans votre navigateur. Quand vous ouvrez un fichier pour l’inspecter ou en réenregistrer une copie propre, le travail se déroule sur votre propre machine : le PDF est lu en mémoire en local, traité sur place, et le résultat vous appartient. Rien n’est transmis. Vous pouvez le confirmer comme vous confirmeriez n’importe laquelle de nos affirmations : ouvrez les outils de développement (F12), observez l’onglet Réseau, et constatez que rien ne se téléverse. Ou débranchez votre connexion et travaillez hors ligne.

C’est la bonne approche pour une vérification de confidentialité. Toute la raison pour laquelle vous examinez les métadonnées, c’est que vous tenez à savoir où vont vos informations. Un outil qui téléverse votre fichier pour répondre à cette question vous a déjà donné la mauvaise réponse.

Une habitude toute simple

Avant qu’un document important ne quitte vos mains, prenez dix secondes pour en ouvrir les propriétés. Vérifiez le champ auteur. Vérifiez le titre. Si quelque chose s’y trouve qui ne devrait pas y être, réglez-le en local, avec un outil qui n’ajoute pas un détour par le serveur de quelqu’un d’autre. Retraitez le fichier dans votre navigateur, compressez-le ou fusionnez-le s’il vous faut une copie neuve, et envoyez la version que vous vouliez vraiment envoyer.

Votre PDF en dit plus que ses mots. Vous savez maintenant où regarder, et comment regarder sans laisser fuiter la chose même que vous vérifiez.