Document sensible publié par erreur : vérifier le retrait
Retirer un lien ne retire pas nécessairement le fichier. Traiter l’accès direct, les copies servies et les résultats de recherche comme des vérifications distinctes.
Six contrôles à reproduire
Délimiter l’exposition
Noter les URL, variantes, formats et période connue. Conserver des preuves restreintes sans diffuser davantage le document.
Fermer l’accès à la source
Retirer le fichier ou imposer une autorisation réelle. Vérifier l’URL directe sans connexion, y compris sur le stockage d’origine.
Examiner les copies servies
Vérifier CDN, miniatures, exports et anciennes versions. Purger les caches sous votre contrôle puis refaire une requête anonyme.
Traiter les secrets exposés
Si des identifiants étaient présents, faire révoquer ou remplacer les secrets par leur responsable. Effacer le document ne révoque pas un accès.
Traiter la recherche
La suppression temporaire Google complète le retrait à la source. robots.txt et noindex ne protègent pas un document confidentiel contre l’accès direct.
Clore avec des preuves
Consigner les résultats HTTP, la réponse aux accès anonymes et les actions restantes. Attribuer un responsable à chaque copie extérieure non maîtrisée.
Fiche de recette à conserver
- URL et variantes identifiées
- Accès anonyme après retrait
- Caches et secrets traités
- Responsables et contrôles de suivi
Cette fiche est une méthode de travail, pas une attestation de conformité. Adapter le périmètre et documenter les exceptions.
Situations et contrôles à choisir
Sur petit écran, faites défiler le tableau horizontalement. Au clavier, placez le focus sur le tableau puis utilisez les flèches.
| Situation | Ce que cela indique | Vérification utile |
|---|---|---|
| Le lien a disparu du menu, mais le fichier reste téléchargeable. | La source reste accessible. | Supprimer ou protéger l'accès direct au fichier. |
| La source est retirée, mais une copie CDN ou une miniature répond encore. | Une copie contrôlée reste disponible. | Traiter les copies et caches concernés puis retester sans connexion. |
| Le résultat de recherche subsiste après le retrait de la source. | L'état du moteur diffère de celui du serveur. | Vérifier le retrait à la source puis utiliser la procédure appropriée du moteur. |
| Le résultat de recherche a disparu, mais le fichier reste public. | La baisse de visibilité ne protège pas le document. | Restreindre l'accès réel, indépendamment de l'indexation. |
Exemple fictif
Dans cet exemple fictif, un PDF interne est placé par erreur dans un répertoire public. Supprimer son lien dans une page ne bloque pas son URL directe.
Le responsable inventorie les URL et variantes, retire ou protège la source et traite les copies qu'il contrôle. Il teste chaque URL sans connexion. Si des identifiants étaient exposés, leur propriétaire gère leur révocation. Les copies externes connues et les actions de suivi sont consignées, sans promettre un effacement universel.
Critères de validation
- Les URL directes testées sans connexion ne délivrent plus le contenu confidentiel.
- Les copies contrôlées et les éventuels identifiants exposés ont été traités par leurs responsables.
- Les copies externes restantes, leurs responsables et les actions de suivi sont documentés.
Questions pratiques
Un résultat Google retiré prouve-t-il le retrait ?
Non. L’outil agit sur Google Search, pas sur le fichier d’origine ni sur les autres moteurs.
Un statut 200 est-il toujours acceptable ?
Examiner le contenu reçu : une page d’erreur avec statut 200 n’établit pas un retrait correct. Vérifier accès et statut réels.
Peut-on garantir la disparition de toutes les copies ?
Non. Identifier les limites, contacter les responsables concernés et documenter ce qui reste hors de contrôle.
Que surveiller après le retrait ?
Retestez les URL exactes, les variantes et les caches concernés sans connexion. Vérifiez le contenu renvoyé, pas seulement le code HTTP. Gardez des preuves qui ne reproduisent pas le document sensible.
Quand peut-on publier une version corrigée ?
Après autorisation et contrôle de son contenu, de ses pièces jointes et de ses accès. Cette validation concerne la nouvelle version ; elle ne prouve pas la disparition de toutes les anciennes copies.