Afficher et modifier les métadonnées PDF

Tout PDF embarque un petit bloc d’informations sur le document (titre, auteur, mots-clés, logiciel qui l’a produit) que la plupart des gens ne regardent jamais. Ces informations voyagent avec le fichier, se lisent sans le moindre effort et sont une source classique de fuites involontaires. L’outil ci-dessus vous permet de les consulter, de les modifier ou de les supprimer, sans envoyer le document où que ce soit.

Comment ça marche

Choisissez un PDF. L’outil lit son dictionnaire d’informations et affiche six champs modifiables (Titre, Auteur, Objet, Mots-clés, Application et Producteur PDF), ainsi que les dates de création et de modification.

La lecture ne modifie réellement rien. Par défaut, la bibliothèque sous-jacente renseigne un nouveau Producteur PDF et une nouvelle date de modification dès qu’elle ouvre un document ; ce comportement est explicitement désactivé ici, si bien qu’examiner un fichier ne l’altère jamais. Vous n’obtenez un document modifié que si vous le demandez.

Ensuite :

• Enregistrer réécrit les valeurs que vous avez modifiées et règle la date de modification sur l’instant présent.
• Supprimer vide les six champs et ramène les deux dates à l’epoch Unix, ce qui est le plus proche d’un « aucune date enregistrée » qu’un PDF puisse exprimer.

Chacune de ces actions produit un nouveau fichier à télécharger ; l’original, sur votre disque, reste intact. Tout se passe dans votre navigateur : le document n’est jamais envoyé sur un serveur, ce qui est tout l’intérêt d’un outil dont le rôle est de manipuler des informations que vous préféreriez ne pas diffuser.

Un comportement à connaître : les mots-clés sont stockés séparés par des espaces. Le format PDF les conserve sous la forme d’une seule chaîne et la bibliothèque les assemble avec des espaces ; les virgules que vous tapez servent donc de séparateur pratique, mais ne sont pas conservées comme ponctuation. Une expression de plusieurs mots vous reviendra sous forme de mots séparés.

Pourquoi ces métadonnées comptent

Auteur et Application trahissent des noms. Le champ Auteur est généralement rempli à partir du compte du système d’exploitation ou de la licence du logiciel ; un CV, une réponse à un appel d’offres ou une pièce de procédure part donc souvent avec un vrai nom, parfois celui d’un employeur. Avant d’envoyer un document hors de votre organisation, jetez un œil : cela prend cinq secondes.

Producteur PDF identifie votre chaîne d’outils. Ce champ enregistre la bibliothèque exacte, avec sa version, qui a écrit le fichier. Pratique pour déboguer, beaucoup moins lors d’un audit de sécurité, puisqu’il annonce un logiciel dont les failles connues se trouvent en une seule recherche.

Les dates révèlent vos habitudes de travail. Les dates de création et de modification ont déjà servi à établir quand un document avait réellement été rédigé, ce qui compte plus souvent qu’on ne le croit.

Le Titre est ce qu’affichent les lecteurs et les moteurs de recherche. Beaucoup de lecteurs PDF affichent le champ Titre dans la barre de titre de la fenêtre plutôt que le nom du fichier, et les moteurs de recherche le préfèrent pour l’intitulé du résultat. Un document dont le Titre est Microsoft Word - final_v3_REALLY_final.docx (la valeur par défaut quand un fichier Word est exporté sans titre) fait exactement aussi négligé qu’on l’imagine. Définir un vrai Titre est la modification la plus rentable que permet cet outil.

Ce qu’il ne supprime pas

C’est important : c’est là que se situent les limites réelles de l’outil. Vider le dictionnaire d’informations du document ne nettoie pas le fichier :

• Les métadonnées XMP, un bloc XML intégré distinct, ne sont pas effacées.
• Les données EXIF des images intégrées, y compris les coordonnées GPS d’une photo insérée dans le document, restent présentes.
• Le texte caché sous des cadres de caviardage reste extractible : un rectangle noir dessiné par-dessus ne masque rien. Un vrai caviardage supprime le texte.
• Les annotations, commentaires, valeurs de formulaire et l’historique des révisions ne sont pas touchés.

Pour un document qui doit vraiment être propre, utilisez un outil de nettoyage dédié, ou exportez-le en PDF aplati composé uniquement d’images en acceptant de perdre le texte sélectionnable. Considérez cet outil comme un moyen de corriger les champs que vous voyez, pas comme une garantie sur ceux que vous ne voyez pas.

Où il s’inscrit

Les métadonnées ne sont qu’un cas particulier d’une règle générale : un fichier contient plus que ce qu’il affiche, et les données quittent les organisations par des canaux que personne n’a jamais classés comme tels. Les fondamentaux de la sécurité de l’information traitent de la classification et de la manipulation des données ; OWASP Top 10 couvre les catégories d’exposition dont relèvent les fuites par les documents.

Outils associés

Pour les opérations structurelles sur ces mêmes fichiers, utilisez fusionner des PDF, diviser un PDF et compresser un PDF, qui fonctionnent eux aussi entièrement dans votre navigateur.