Un rectangle noir n'efface rien

Un PDF n'est pas une image de page : c'est une liste d'instructions de dessin. Écrire « Dupont », puis poser un rectangle noir aux mêmes coordonnées, donne deux instructions successives et non une correction de la première. Le lecteur les exécute dans l'ordre et vous montre le rectangle. La chaîne « Dupont », elle, n'a pas bougé du flux de contenu. Tout ce qui lit le fichier au lieu de le regarder la retrouve : un copier-coller, un extracteur de texte, un moteur d'indexation, un lecteur d'écran.

Ouvrez le document, sélectionnez la zone noircie à la souris comme si vous vouliez la lire, copiez, collez dans un éditeur de texte. Si le texte apparaît, il n'a jamais été retiré. L'épreuve vaut pour n'importe quel document reçu, y compris d'une administration ou d'un cabinet, et elle ne demande aucun outil. Un résultat vide ne prouve pas tout, mais un résultat plein clôt la question.

Retirer vraiment un mot demande de le sortir du flux, caractère par caractère. Le faire naïvement décale tout ce qui suit sur la même ligne : « Nom : Jean Dupont, né le 3 mai » deviendrait « Nom : , né le 3 mai » avec la fin de la ligne remontée de plusieurs centimètres, ce qui se voit et trahit la coupe. L'avance de chaque glyphe retiré doit donc être rendue par un écart de crénage exactement équivalent, de sorte que le reste de la ligne ne bouge pas d'un point.

Trois endroits échappent au flux de la page et se font oublier. Les annotations d'abord : un commentaire, un lien, une infobulle portent leur propre texte, et une infobulle suffit à révéler ce qu'un aplat cachait. Les formulaires aplatis ensuite : leurs valeurs ne sont pas dans la page mais dans des objets appelés séparément, si bien qu'un traitement qui s'arrête au flux laisse intact exactement ce qu'on venait retirer. Les images enfin : un nom lisible sur un scan est fait de pixels, et seul le noircissement des pixels eux-mêmes le retire.

Trois choses restent, et mieux vaut les savoir. Le titre, l'auteur et les mots-clés rangés dans les propriétés du document ne sont pas du contenu de page : ils se nettoient avec l'outil « Métadonnées ». Un document signé perd sa signature dès qu'il est modifié, caviardage compris, ce qui est le comportement attendu d'une signature et non un défaut. Et rogner n'efface pas davantage : la matière hors cadre cesse d'être affichée mais reste écrite dans le fichier.