
Un fichier Word, Excel ou PDF contient plus que la page que vous voyez : le nom de l'auteur, les commentaires, les modifications suivies, les lignes et feuilles masquées et les propriétés du document voyagent avec lui. Microsoft et Adobe fournissent des outils qui trouvent et suppriment ces contenus. Ce guide liste ce que cache chaque format et les étapes qui le nettoient.
Ce que sont les données cachées et les métadonnées
Les métadonnées sont des données sur le document. Dans Microsoft 365, les propriétés du document comprennent l'auteur, le sujet et le titre, le nom de la dernière personne qui a enregistré le fichier et la date de création. D'autres éléments se trouvent dans le fichier sans être visibles : commentaires, marques de révision du suivi des modifications, versions antérieures, en-têtes et pieds de page, filigranes, texte mis en forme comme masqué et données XML personnalisées. Adobe cite les métadonnées, les commentaires, les calques masqués et d'autres contenus sensibles parmi ce qu'un PDF peut porter.
Microsoft note que les commentaires et les marques de révision peuvent montrer à d'autres les noms de ceux qui ont travaillé sur le document, les commentaires des relecteurs et les modifications apportées. Chacun de ces éléments peut désigner une personne. Le RGPD définit la donnée personnelle comme l'information se rapportant à une personne identifiable, directement ou indirectement, si bien qu'un nom d'auteur ou le commentaire d'un relecteur est une donnée personnelle même quand la page ne montre rien. L'article 5, paragraphe 1, point c, demande que les données partagées soient limitées à ce qui est nécessaire au regard de la finalité.
Où chaque format cache quoi
Le tableau résume ce que Microsoft et Adobe documentent pour chaque format et l'outil que chacun fournit.
| Format | Ce qui peut se cacher dans le fichier | Outil de l'éditeur |
|---|---|---|
| Word | Propriétés, commentaires, révisions et versions, annotations manuscrites, en-têtes, pieds de page, filigranes, texte masqué, XML personnalisé, objets invisibles | Inspecteur de document : Fichier, Informations, Vérifier l'absence de problèmes, Inspecter le document |
| Excel | Les mêmes éléments de document, plus lignes masquées, colonnes masquées, feuilles masquées, liaisons externes, fichiers incorporés, macros, données en cache des tableaux croisés dynamiques, filtres, noms masqués | Inspecteur de document, avec des éléments qu'il trouve sans pouvoir les supprimer |
| Métadonnées, commentaires, calques masqués et autres contenus cachés | Acrobat Pro : All tools, Redact a PDF, Sanitize document (noms de l'interface anglaise) |
Nettoyer un fichier pas à pas
- Enregistrez une copie du fichier et travaillez sur la copie, car les données supprimées peuvent ne pas être restaurables.
- Dans Word ou Excel, ouvrez Fichier, puis Informations, puis Vérifier l'absence de problèmes, puis Inspecter le document. Choisissez les types de contenu caché à inspecter et sélectionnez Inspecter. L'inspecteur a des contrôles distincts pour les commentaires et révisions, les propriétés du document et informations personnelles, les en-têtes et pieds de page, le texte masqué, les données XML personnalisées et le contenu invisible : n'en laissez aucun décoché.
- Lisez les résultats. Dans Excel, Microsoft avertit que supprimer des lignes, colonnes ou feuilles masquées qui contiennent des données peut modifier les résultats des calculs ; affichez-les d'abord et examinez ce qu'elles contiennent.
- Sélectionnez Supprimer tout en regard des types à éliminer, puis Réinspecter pour confirmer.
- Traitez à la main ce que l'inspecteur trouve sans le supprimer dans Excel : liaisons externes, fichiers et objets incorporés, macros, données en cache des tableaux croisés dynamiques, filtres et noms masqués. Remplacez un objet qui contient des données cachées par une image statique, comme le suggère Microsoft.
- Pour un PDF, ouvrez Acrobat Pro et choisissez All tools, puis Redact a PDF, puis Sanitize document. Sélectionnez Remove all, ou Selectively remove et cochez les éléments dans le panneau Hidden Information, puis enregistrez le fichier, ce qui rend la suppression définitive.
- Ouvrez le fichier que vous allez envoyer et regardez ses propriétés. Renommez-le si son nom porte lui-même un client ou une personne.
En 2005, la National Security Agency a écrit que convertir un document Word en PDF ne supprime pas toutes les métadonnées, et que les informations cachées sont souvent aussi sensibles que le document lui-même.
Ce que l'inspecteur ne trouve pas
Microsoft documente les limites de son propre outil. Dans Word, l'inspecteur ne détecte pas le texte masqué par d'autres moyens, comme du texte blanc sur fond blanc, ni les objets recouverts par d'autres objets. Dans Excel, il ne détecte pas les formes, graphiques, contrôles, images et SmartArt situés dans des colonnes masquées. Un classeur enregistré comme classeur partagé empêche la suppression des commentaires, annotations et propriétés du document tant que vous ne le copiez pas et ne désactivez pas le partage. Pour les fichiers enregistrés dans les formats OpenDocument, Microsoft indique que l'inspecteur doit être lancé à chaque enregistrement dans ce format.
Ces limites expliquent à quoi sert la dernière étape de la liste. Après le nettoyage, lisez la page comme le ferait le destinataire, sélectionnez tout le texte pour voir si un passage blanc ou recouvert apparaît, et vérifiez de nouveau les propriétés.
Ce qui tourne mal avec les métadonnées
Le rapport de la NSA de 2005 désigne trois erreurs courantes qui causent la plupart des expositions involontaires : recouvrir le texte de rectangles noirs, recouvrir des parties d'une image et laisser dans le fichier les métadonnées et les propriétés du document. Il dit que les informations cachées sont souvent aussi sensibles que le contenu d'origine et que leur présence dans des documents assainis a historiquement conduit à des compromissions. Il avertit aussi que se fier aux outils de suppression des métadonnées de l'époque pouvait donner un faux sentiment de sécurité. Le document date de 2005 et ses outils sont anciens, mais son principe reste valable : nettoyer le fichier, puis le contrôler.
Une deuxième erreur est le caviardage visible sans nettoyage du contenu caché. Les étapes de caviardage d'Adobe se terminent par une boîte de dialogue où un bouton décide si le document est aussi assaini et les informations cachées supprimées. Si vous ignorez ce bouton, le contenu caché reste à la charge de la fonction d'assainissement distincte : vérifiez qu'elle a tourné.
Excel ajoute son propre piège. Microsoft indique que, lorsque vous diffusez la copie d'un classeur contenant des lignes, colonnes ou feuilles masquées, d'autres personnes peuvent les afficher pour voir les données qu'elles contiennent. Une feuille masquée pour garder une vue nette est donc un risque de divulgation quand le classeur quitte l'entreprise.
Comment Redactic retire les métadonnées du fichier qu'il produit
Redactic supprime du fichier de sortie les métadonnées Word comme l'auteur, la société, les commentaires et le suivi des modifications, les propriétés du PDF et les données EXIF des images, et masque dans le même passage les données personnelles du corps du document. Vous pouvez charger un PDF, un fichier Word, un fichier Excel ou CSV, un scan ou un ZIP de 200 fichiers au plus, et ouvrir Vérifier et modifier pour contrôler le résultat. La page sur les documents sûrs pour l'IA montre le parcours, et l'essai gratuit prend votre propre document. Les documents ne sont jamais stockés ni utilisés pour entraîner des modèles d'IA. Pour le niveau de la page, lisez ce que contient un bulletin de paie et ce qu'il faut masquer et le guide du caviardage des données personnelles, RGPD et IA.
Questions fréquentes
Enregistrer un fichier Word en PDF supprime-t-il ses métadonnées ?
Pas automatiquement. Un rapport de la National Security Agency de 2005 indique que la conversion d'un document Word en PDF ne supprime pas toutes les métadonnées, et range métadonnées et propriétés du document parmi les trois causes courantes d'exposition involontaire. Vérifiez les propriétés du PDF que vous produisez et utilisez la fonction d'assainissement d'Acrobat décrite plus haut.
Puis-je annuler ce que l'inspecteur de document supprime ?
Pas toujours. Microsoft recommande de lancer l'inspecteur sur une copie du document, car les données supprimées peuvent ne pas être restaurables et Annuler peut ne pas les ramener. Enregistrez d'abord une copie et envoyez la copie nettoyée.
L'inspecteur de document trouve-t-il tout ?
Non. Microsoft précise qu'il ne détecte pas le texte masqué par d'autres moyens, comme du texte blanc sur fond blanc, ni les objets recouverts par d'autres objets, et que dans Excel il ne détecte pas les formes, graphiques, contrôles et images situés dans des colonnes masquées. Il trouve aussi, sans les supprimer, des éléments comme les liaisons externes, les objets incorporés, les macros, les données en cache des tableaux croisés dynamiques, les filtres et les noms masqués.
Redactic supprime-t-il les métadonnées ?
Oui, dans le fichier qu'il produit : les métadonnées Word comme l'auteur, la société, les commentaires et le suivi des modifications, les propriétés du PDF et les données EXIF des images sont supprimées. Pour d'autres contenus cachés dans vos propres fichiers, comme les feuilles masquées d'un classeur, utilisez les étapes de l'inspecteur de document décrites plus haut. La page sur les documents sûrs pour l'IA décrit le parcours complet.
Sources
- Microsoft Support, Remove hidden data and personal information by inspecting documents, presentations, or workbooks (en anglais), consulté le 2026-11-09.
- Adobe, Sanitize PDFs and remove hidden content in Acrobat Pro (en anglais), consulté le 2026-11-09.
- Adobe, Redact sensitive content in PDFs in Acrobat Pro (en anglais), consulté le 2026-11-09.
- National Security Agency, Redacting with Confidence, rapport I333-015R-2005, 13 décembre 2005 (en anglais), consulté le 2026-11-09.
- Règlement (UE) 2016/679 (RGPD), articles 4, point 1, et 5, paragraphe 1, point c, consulté le 2026-11-09.