Voyez ce qu'un PDF dit de vous avant de l'envoyer : métadonnées, chemins et données.
Analyseur de confidentialité PDF
Voyez ce qu'un PDF dit de vous avant de l'envoyer : métadonnées, chemins et données.
L'analyseur de confidentialité PDF lit votre document sur votre appareil et masque chaque exemple signalé. Rien du fichier n'est téléversé ni journalisé.
Tout PDF transporte plus que ce que la page montre. Le dictionnaire de propriétés nomme généralement un auteur, note quelle application a produit le fichier et quand, et conserve parfois un chemin local complet avec un nom d'utilisateur et une arborescence. La couche de texte peut en contenir bien davantage : une adresse en pied de page, un numéro de compte dans un tableau, un numéro de carte dans une annexe que personne n'a relue. Cet analyseur signale les deux. Les trouvailles de métadonnées sont graduées selon leur caractère identifiant, et le texte est confronté à des motifs d'adresses, de cartes et d'identifiants.
Fonctionnalités
Lit auteur, titre, sujet, mots-clés, producteur, créateur et horodatages
Détecte les chemins locaux, qui exposent souvent un identifiant et une arborescence
Repère courriels, téléphones, IBAN, cartes, adresses IP et identifiants nationaux
Les numéros de carte sont vérifiés par l'algorithme de Luhn pour limiter les faux positifs
Chaque exemple est masqué dans le rapport plutôt qu'affiché en entier
Un score de risque unique, avec une lecture en langage clair
Effacement de tous les champs de métadonnées en un clic, enregistré à part
Comment utiliser Analyseur de confidentialité PDF
Déposez le PDF sur la page
Lisez les trouvailles de métadonnées et les données personnelles repérées
Notez le score de risque et décidez ce qui doit changer
Effacez les métadonnées, et caviardez le contenu si les trouvailles de texte comptent
Exemple
Entrée
tender-response.pdf
Sortie
High risk: author "J. Whitfield", path C:\Users\jwhitfield\Bids\…, 4 email addresses in the text.
Le chemin est la trouvaille qui surprend le plus : il nomme le compte utilisateur de la machine.
Erreurs courantes et dépannage
L'analyse ne signale rien du tout. — Certains producteurs n'écrivent pas de métadonnées, c'est bon signe. Vérifiez les trouvailles de texte séparément.
Un numéro de téléphone repéré est en fait un numéro de dossier. — Les motifs de chiffres se recoupent. L'analyseur penche vers le signalement : lisez l'exemple masqué et écartez les faux.
Effacer les métadonnées n'a pas retiré un nom de la page. — Métadonnées et contenu de page sont deux choses distinctes. Un nom imprimé doit être caviardé sur la page elle-même.
L'analyse du texte n'a rien trouvé dans un document manifestement riche en données. — Le PDF est un scan sans couche de texte. Faites reconnaître le texte, puis analysez à nouveau.
Foire aux questions
Que laisse fuir un PDF le plus souvent ?
Le champ auteur, puis l'application qui l'a produit. Les deux sont posés automatiquement et aucun ne se voit à la lecture.
Mon document est-il téléversé pour être analysé ?
Non. Lire les métadonnées et confronter le texte se font dans cet onglet — téléverser un document pour vérifier sa confidentialité serait absurde.
Pourquoi les exemples sont-ils masqués ?
Pour que le rapport lui-même puisse être capturé ou partagé sans risque. Vous voyez qu'une adresse a été trouvée, sans sa valeur complète.
Effacer les métadonnées change-t-il les pages ?
Non. Seules les propriétés du document sont réécrites ; chaque page, son texte et ses polices restent exactement en l'état.
À partir de quel score puis-je envoyer sereinement ?
Tout ce que l'analyseur classe comme faible. Moyen signifie souvent un nom et un horodatage, acceptable en interne.
Générateur de mots de passe — Génère des mots de passe forts et aléatoires avec un indicateur de robustesse (sûr cryptographiquement).
Générateur de clés SSH — Génère des paires de clés SSH Ed25519, RSA ou ECDSA dans votre navigateur et téléchargez-les.
Convertisseur PPK ↔ PEM — Convertissez des clés SSH privées entre PuTTY .ppk et OpenSSH/PEM (RSA et Ed25519), localement dans votre navigateur.
Générateur TOTP / 2FA — Génère des mots de passe à usage unique basés sur le temps (codes 2FA) à partir d’un secret base32.
Signataire de JWT — Crée et signe un JWT (HS256/384/512) à partir d’une charge utile et d’un secret — Web Crypto.
Générateur Basic Auth — Générez et décodez des en-têtes d’autorisation HTTP Basic Auth à partir d’un nom d’utilisateur et d’un mot de passe.
Vérificateur certificat / clé privée — Vérifiez si un certificat SSL et une clé privée vont ensemble, avec les empreintes de clé publique, dans votre navigateur.