Documents et captures : retirer les données sensibles avant partage
Un rectangle noir peut cacher une information sans la supprimer. Préparer une copie destinée au partage, puis vérifier le fichier réellement remis au destinataire.
Six contrôles à reproduire
Limiter le contenu
Définir ce que le destinataire doit comprendre. Travailler sur une copie ; garder l’original dans un espace autorisé.
Repérer les identifiants
Examiner noms, adresses, références, onglets du navigateur, notifications et noms de fichiers, pas seulement le centre de la capture.
Retirer réellement
Pour un PDF, appliquer une vraie suppression du contenu. Un objet superposé ou une ligne masquée dans un tableur ne suffit pas.
Inspecter les données cachées
Contrôler auteur, commentaires, révisions et pièces jointes avec les outils adaptés au format. Inspecter de nouveau après export.
Vérifier la copie finale
Rouvrir le fichier exporté. Tester recherche et copie du texte attendu comme supprimé ; examiner toutes les pages et la qualité de lecture.
Contrôler le partage
Vérifier destinataires, permissions et durée d’accès. Tester le lien sans connexion ; consigner la version exacte validée sans reproduire les données retirées.
Fiche de recette à conserver
- Fichier et version contrôlés
- Types de données retirées
- Tests réalisés sur l’export
- Destinataires, droits et vérificateur
Cette fiche est une méthode de travail, pas une attestation de conformité. Adapter le périmètre et documenter les exceptions.
Situations et contrôles à choisir
Sur petit écran, faites défiler le tableau horizontalement. Au clavier, placez le focus sur le tableau puis utilisez les flèches.
| Situation | Ce que cela indique | Vérification utile |
|---|---|---|
| Un rectangle noir masque un nom, mais la recherche retrouve le texte. | Le masquage visuel ne supprime pas nécessairement les données. | Appliquer une véritable expurgation et tester le fichier exporté. |
| L'aperçu est propre, mais des commentaires ou pièces jointes restent présents. | Le document contient encore des informations hors de la page visible. | Inspecter le fichier source et chaque export destiné au partage. |
| Le lien fonctionne sans connexion. | La diffusion peut dépasser les destinataires prévus. | Restreindre l'accès et tester le lien sans session ouverte. |
| Le document a été modifié après validation. | La validation précédente porte sur une autre version. | Recontrôler la version finale et identifier précisément le fichier approuvé. |
Exemple fictif
Une équipe fictive veut transmettre un rapport de projet et une capture d'écran. Ils contiennent le nom d'un relecteur et une référence interne sans utilité pour le destinataire.
Travailler sur une copie, retirer les éléments inutiles et les données cachées, puis exporter. Un second relecteur télécharge cette version, recherche les termes retirés et teste la copie de texte. Le registre décrit les catégories retirées sans recopier les valeurs confidentielles.
Critères de validation
- Le destinataire, l'objectif du partage et les informations nécessaires sont définis.
- La version téléchargée a passé les contrôles de texte, de données cachées et d'accès adaptés au format.
- La version approuvée, le relecteur et les conditions d'accès sont consignés.
Questions pratiques
Le flou suffit-il ?
Ne le considérez pas comme une garantie. Retirer l’information de la copie distribuée et vérifier le résultat final.
L’export PDF nettoie-t-il tout ?
Non. Contrôler le contenu et les informations cachées du fichier exporté ; les possibilités varient selon le logiciel.
Faut-il effacer l’original ?
Appliquer la politique de conservation autorisée. Séparer l’original protégé de la copie partageable.
Un aperçu suffit-il pour valider l'expurgation ?
Non. Téléchargez le fichier réellement partagé et contrôlez son contenu, la recherche, la copie de texte et les données cachées pertinentes. L'aperçu peut différer de l'export.
Comment garder une preuve sans recopier les données sensibles ?
Consignez le type d'information retirée, les contrôles réalisés, la version et le relecteur. Évitez de reproduire les valeurs retirées dans une capture ou un ticket largement accessible.