Suppresseur de métadonnées PDF - Retirer auteur, titre et propriétés

Le dictionnaire d'informations standard du document enregistre généralement Title, Author, Subject, Keywords, l'application Creator, l'application Producer, ainsi que les dates de création et de modification. Selon la façon dont le fichier a été produit, il peut aussi contenir un nom complet ou un identifiant dans le champ auteur, le nom de votre société, le projet interne ou le client auquel il appartient, un historique des révisions précédentes, les titres des signets et du plan, le contenu des champs de formulaire, du JavaScript incorporé, des fichiers joints et un paquet XMP qui duplique ces mêmes détails sous une forme lisible par machine. Comme rien de tout cela n'est du contenu de page, sélectionner tout le texte et le supprimer n'en élimine aucune partie. Chacun de ces champs peut vous identifier, vous ou votre employeur, ou votre client, aux yeux d'un inconnu qui reçoit le document.

Parce que la plupart des éditeurs ne préservent pas les métadonnées que vous avez supprimées : ils les remplacent. Word, Google Docs, LibreOffice et des applications similaires réinscrivent l'auteur avec le nom de l'utilisateur courant et le producteur avec leur propre chaîne d'identification à chaque enregistrement, ce qui ajoute également un nouvel horodatage de modification. Une modification qui ne change rien de significatif suffit à rafraîchir ces champs : un document soigneusement nettoyé redevient donc identifiable après un seul aller-retour dans un éditeur. C'est pourquoi l'ordre correct des opérations consiste à faire toutes vos modifications d'abord et à retirer les métadonnées en dernier, juste avant le partage. Si vous devez modifier le document après le nettoyage, retirez-les de nouveau au lieu de supposer que l'état propre a survécu.

Non. Le dictionnaire d'informations du document et le paquet XMP sont stockés séparément du flux de contenu des pages : les retirer laisse chaque glyphe, image, dessin vectoriel, tableau et disposition exactement à sa place. Le nombre de pages, le format et l'orientation sont préservés, et le fichier s'ouvre et s'imprime de manière identique dans tout lecteur conforme. Ce que vous perdez se limite aux informations descriptives sur le fichier lui-même, comme son titre dans le panneau de propriétés du lecteur et la mention de l'auteur. Si un document dépend d'une action JavaScript incorporée ou d'un fichier joint pour fonctionner, retirer ces éléments constitue une modification du contenu et non des métadonnées : traitez donc ces catégories séparément et gardez à l'esprit que le comportement interactif concerné ne fonctionnera plus.

Pas avec cet outil. Le document est lu à l'aide des API de fichiers du navigateur lui-même et réécrit par du JavaScript côté client : les octets passent de votre disque vers la page, puis vers un téléchargement, sans traverser aucun serveur distant. Cette distinction compte pour les documents confidentiels : contrats, dossiers médicaux, productions judiciaires, informations financières non publiées et tout ce qui relève d'un accord de confidentialité seraient exposés à un tiers par un service fondé sur l'envoi de fichier, que ce service prétende ou non supprimer ensuite le fichier. Vérifiez que l'outil que vous employez effectue le traitement côté client, et considérez l'absence de tout envoi comme une exigence plutôt qu'un simple avantage pour les documents sensibles.

Pour tout ce qui sort de votre organisation, oui, et le réservoir est faible. La seule raison de conserver les métadonnées est que les champs descriptifs remplissent une fonction dont vos lecteurs dépendent, par exemple un titre et un auteur significatifs sur une étude publique dont l'auteur est destiné à être affiché, ou une bibliothèque interne qui indexe les fichiers sur leur propriété de titre. Pour les contrats, les factures, les dossiers médicaux et juridiques, les preuves déposées dans un dossier public, les CV, les soumissions académiques en évaluation à double aveugle, les rapports de bogues et les brouillons internes, retirer les champs est le comportement par défaut correct. Accordez vingt secondes avant de joindre le fichier : le coût de découvrir une fuite après le partage est bien plus élevé que celui du nettoyage préalable.

Non, et il vaut mieux être précis sur ce point. La suppression des métadonnées efface les champs identifiants que la plupart des partages informels exposent, mais un PDF peut encore contenir des éléments identifiants sans rapport avec le dictionnaire Info : texte ou images de votre visage dans le contenu des pages, image de signature, métadonnées ayant survécu dans une section de mise à jour incrémentale, informations identifiantes dans des polices incorporées ou des profils colorimétriques, et traces du fichier d'origine dans sa structure interne. Pour la plupart des partages du quotidien, le nettoyage supprime le risque réaliste. Pour des éléments réellement sensibles, combinez cette étape avec un examen visuel de chaque page et vérifiez si le document contient des annotations manuscrites ou des pages numérisées qui en révèlent davantage que les champs ne l'ont jamais fait.