Anonymiser un PDF scanné ou une photo de document

Pourquoi un scan est différent d'un PDF texte

Un PDF classique contient du texte : chaque mot est une suite de caractères que l'on peut sélectionner, copier, ou masquer avec un outil de caviardage. Un PDF scanné ou une photo de document est une image : une grille de pixels, sans aucun texte sous-jacent, sauf si un logiciel a ajouté une couche de reconnaissance de texte.

Cette différence change tout pour l'anonymisation. Les pièces les plus souvent scannées ou photographiées — carte d'identité, passeport, relevé d'identité bancaire, bulletin de salaire, justificatif de domicile — contiennent des données très sensibles, et les outils conçus pour caviarder un texte ne s'appliquent pas directement à une image. Il faut soit masquer les pixels de la zone à cacher, soit d'abord reconnaître le texte pour le traiter ensuite comme un document texte.

Masquer des zones sur une image ou un scan

Sur un fichier image (JPEG, PNG), dessiner un rectangle opaque puis enregistrer le résultat dans ce même format image masque réellement l'information : le rectangle est incrusté dans les pixels. Sur Mac, Aperçu permet de le faire simplement :

1. Ouvrez l'image (JPEG, PNG) avec Aperçu.
2. Cliquez sur l'icône Annotations, puis choisissez la forme Rectangle.
3. Dessinez un rectangle sur la zone à masquer, réglez son remplissage en noir opaque et son contour en noir.
4. Exportez le résultat vers un nouveau fichier au format JPEG ou PNG (Fichier, Exporter) : ne remplacez jamais l'original, gardez toujours une copie source.
5. Rouvrez le fichier exporté et vérifiez que le rectangle ne peut plus être sélectionné ni déplacé.

Quand un scan cache un calque de texte (OCR)

De nombreux scanners et applications de numérisation ajoutent, sans que cela se voie, une couche de texte reconnu par OCR au-dessus de l'image, pour rendre le document cherchable. Dans ce cas, un rectangle dessiné sur l'image visible ne suffit pas : le texte invisible reste présent et peut être sélectionné, copié, ou extrait, exactement comme dans le cas d'un rectangle noir posé sur un PDF texte.

Pour savoir si votre fichier contient un tel calque, essayez de sélectionner du texte à la souris directement sur la page affichée. Si des mots se surlignent et se laissent copier, une couche OCR existe et le document doit être traité avec les mêmes précautions qu'un PDF texte, pas seulement avec un masquage visuel.

Anonymiser une carte d'identité ou un document officiel

Sur une carte d'identité ou un passeport, il ne suffit pas de masquer les champs visibles (nom, prénom, date de naissance, numéro de document). Le bas de ces documents comporte une bande de lecture optique, la zone MRZ, qui encode en clair les mêmes informations sous une forme compacte. Un document où seuls les champs du haut sont masqués reste réidentifiable via cette bande si elle n'est pas masquée aussi.

Sur un relevé d'identité bancaire ou un bulletin de salaire, les zones sensibles à couvrir sont en général le nom complet, l'adresse, l'IBAN, le numéro de sécurité sociale et le salaire net, selon l'usage prévu du document. Demandez-vous, avant de masquer, à qui le document est destiné et ce qu'il doit prouver : un justificatif de domicile envoyé pour ouvrir un compte n'a pas besoin de montrer le montant d'un loyer, un RIB fourni pour un remboursement n'a pas besoin de montrer l'historique des opérations si seule une capture partielle a été demandée.

Outils gratuits pour anonymiser un scan

Plusieurs solutions gratuites permettent de masquer une image sans envoyer le fichier en ligne :

• Aperçu (Mac) : rectangle sur une image enregistrée en JPEG ou PNG, décrit plus haut, ou outil Outils › Caviarder pour un PDF scanné. Rapide pour un usage ponctuel.
• GIMP (Windows, Mac, Linux) : outil de sélection et de remplissage plus précis, utile pour des zones aux contours irréguliers.
• Paint (Windows) : suffisant pour un rectangle simple sur une capture ou une photo.
• Outils en ligne (Smallpdf, iLovePDF) : pratiques, mais le fichier est envoyé sur un serveur distant. À réserver aux documents non sensibles.

Ces méthodes manuelles conviennent pour un fichier isolé. Elles deviennent lentes dès qu'il faut traiter plusieurs scans du même dossier, ou repérer soi-même chaque zone sensible sur des dizaines de pages. Soyons clairs sur AnonymFiles : l'application ne lit pas encore les scans. Elle traite les PDF qui contiennent du texte, les fichiers Word (.docx), .txt et .md ; lorsqu'un dossier contient un PDF scanné, une photo ou une pièce d'identité numérisée, elle le signale et l'exclut de l'export au lieu de le laisser passer sans traitement. La lecture des scans est en préparation. En attendant, pour ces pièces, appliquez les méthodes décrites plus haut (masquage des pixels, export en image, vérification du calque OCR).

Pour le reste d'un dossier — conclusions, courriers, contrats au format texte — AnonymFiles fonctionne entièrement hors ligne, sans vérification de licence, sans télémétrie ni chat dans le cloud : il parcourt le dossier entier, vous montre chaque original à côté de sa copie caviardée avant tout export, et les agents IA compatibles MCP, comme Claude, n'ont accès qu'à ces copies. Une relecture humaine reste nécessaire, et les scans signalés restent à traiter à la main.

Vérifier que l'anonymisation d'un scan est efficace

Une fois le fichier traité, contrôlez trois points avant de le partager. D'abord, zoomez sur chaque zone masquée pour vérifier qu'aucun bord de texte ne dépasse du cache. Ensuite, essayez de sélectionner du texte sur l'ensemble du document : si un calque OCR a été régénéré ou n'a pas été touché, le texte masqué peut rester lisible par copier-coller, comme documenté pour le caviardage de PDF en général. Enfin, vérifiez les métadonnées du fichier (auteur, date, logiciel utilisé), qui peuvent aussi révéler des informations.

Aucun outil automatique n'est fiable à 100 % : une relecture humaine du document final reste nécessaire avant tout envoi.