Un envoi plus sûr commence par déterminer les informations nécessaires, puis par vérifier le destinataire et le fichier final.
Lorsqu’une personne vous demande dans un chat une photo de votre carte d’identité, de votre passeport ou un fichier contenant des informations d’identité, le choix de la messagerie ne constitue qu’une partie de la décision. Il faut savoir quelles informations sont nécessaires, qui est le destinataire et quelle version exacte du fichier vous envoyez. Le chiffrement de bout en bout ne peut pas reprendre les informations superflues que vous avez vous-même transmises à un destinataire autorisé.
Ce guide propose une démarche pratique pour réduire la divulgation d’informations. Il ne constitue ni une consigne de modification d’un document officiel ni une garantie contre les usages abusifs. Si une procédure légitime exige une copie complète et non modifiée, vérifiez d’abord cette exigence et le canal officiel de transmission. Une copie dont certaines informations sont masquées risque de ne pas être acceptée.
L’image de couverture est une illustration conceptuelle générée par intelligence artificielle. Il ne s’agit ni d’un véritable document d’identité, ni de l’interface d’un produit, ni d’une démonstration technique de suppression des données.
1. Clarifiez la nécessité de la demande avant de préparer le fichier
Demandez à la personne à l’origine de la demande quelle partie du document lui est nécessaire et à quelle fin. Doit-elle vérifier une caractéristique précise ou a-t-elle réellement besoin de l’image complète ? Existe-t-il une autre procédure officielle pour vérifier votre identité ? Le nom familier d’une entreprise ou le caractère urgent d’un message ne répond pas à ces questions.
Vous pouvez envoyer cette courte réponse :
Veuillez préciser à quoi ce document est destiné, quelles informations doivent rester lisibles et quel est le canal officiel de transmission. Acceptez-vous une copie dont les informations inutiles sont masquées ?
Le principe consistant à ne pas fournir plus d’informations que nécessaire figure aussi dans les recommandations du gouvernement néerlandais sur les copies de pièces d’identité. Leurs exemples et règles juridiques concernent les Pays-Bas. Ils ne permettent pas d’établir une liste fixe des « informations pouvant être retirées » pour toutes les organisations ou pour les documents d’identité iraniens.
2. Vérifiez le destinataire indépendamment du message reçu
Si la demande est inattendue, contactez l’organisation à un numéro ou sur un site que vous connaissez indépendamment. Ne vous fiez pas au numéro de contact ou au lien contenu dans ce même message suspect. Cette démarche est conforme aux conseils de la FTC sur les messages trompeurs.
Le nom affiché, la photo de profil et le cadenas ne suffisent pas à établir que la demande est autorisée. Même la comparaison des numéros de sécurité d’une conversation aide seulement à vérifier les clés de communication. Elle ne prouve pas que la personne qui détient le compte travaille réellement pour cette organisation ou qu’elle a le droit de recevoir votre document.
Si un portail officiel de dépôt de documents existe, vérifiez indépendamment son adresse et son appartenance à l’organisation, puis envisagez ce canal accepté. Cela ne signifie pas que toute page utilisant HTTPS est automatiquement sûre.
3. Travaillez sur une copie et adaptez la méthode de suppression au type de fichier
Conservez l’original séparément et créez une copie clairement nommée pour l’envoi. Retirez uniquement les informations inutiles pour cette demande et dont le destinataire accepte l’absence. Examinez séparément les numéros, la signature, l’adresse, la photo, le verso et les autres pages. Aucun de ces éléments n’est toujours supprimable ni toujours nécessaire.
Image simple : remplacement entièrement opaque et nouvel export
Dans une image fixe, la zone concernée doit réellement être remplacée par des pixels entièrement opaques dans le fichier produit. Ne comptez pas sur le flou, la pixellisation ou un marqueur semi-transparent. Après modification, créez un nouveau fichier simple, par exemple au format PNG ou JPEG, et rouvrez ce fichier précis. N’envoyez pas le fichier de projet, les calques ou l’historique des modifications. Le guide technique de l’ICO sur le caviardage explique la différence entre masquer visuellement une information et la supprimer de manière fiable.
L’extension d’un fichier image ne garantit pas à elle seule qu’il ne contient plus de données sensibles. Les informations restées en dehors de la zone sélectionnée ou enregistrées dans les métadonnées doivent être vérifiées séparément.
PDF : un rectangle noir n’est pas la même chose que Redact
Une forme noire peut simplement recouvrir le texte d’un PDF, alors que le texte sous-jacent reste sélectionnable ou extractible. Utilisez une fonction explicitement conçue pour Redact, c’est-à-dire le caviardage ou la suppression définitive du contenu. Appliquez les suppressions marquées et enregistrez le fichier final.
Selon la documentation d’Adobe, supprimer le contenu visible et nettoyer les données cachées sont deux opérations distinctes. Vérifiez les métadonnées, les contenus intégrés et les éléments cachés avec la fonction de nettoyage adaptée à l’outil utilisé. Une simple conversion en PDF ou une capture d’écran ne prouve pas, à elle seule, que toutes les informations ont été supprimées.
Fichier bureautique : n’oubliez pas les modifications et les commentaires
Si vous prévoyez d’envoyer un fichier Word ou un autre format bureautique, vérifiez aussi les commentaires, les modifications suivies et les propriétés indiquant l’auteur. Le Document Inspector de Microsoft permet d’examiner une partie de ces données. Il a des limites et il vaut mieux l’utiliser sur une copie. Un résultat vide ne remplace pas une vérification visuelle du fichier.
Une information peut être répétée ailleurs
Masquer un numéro dans un coin ne suffit pas si la même valeur apparaît ailleurs. Certains documents répètent des informations dans la zone de lecture automatique, un code-barres ou un code QR. Par exemple, l’autorité néerlandaise chargée des données d’identité explique que le numéro d’identité est répété dans le code QR de certains passeports néerlandais. Le contenu des codes d’autres documents peut être différent.
Si le destinataire l’accepte, vous pouvez inscrire sur la copie le motif de l’envoi, le nom du destinataire et la date. Cette mention précise seulement le contexte d’utilisation. Elle peut être supprimée ou reconstituée et n’empêche pas la copie de manière certaine. Ne la substituez pas à la suppression des informations superflues.
4. Vérifiez le fichier final lui-même, pas l’aperçu de l’éditeur
Fermez le fichier exporté et rouvrez-le depuis son emplacement d’enregistrement. Pour un document important, une seconde vérification par une personne de confiance peut révéler une erreur de sélection du fichier ou une page oubliée. Ne communiquez pas inutilement le document complet à davantage de personnes pour obtenir cette vérification.
| Que faut-il vérifier ? | Quelle erreur rechercher ? |
|---|---|
| Toutes les pages et les deux faces du document | Un numéro ou une adresse répétés qui n’ont pas été masqués à un endroit |
| Les zones supprimées en les agrandissant | Des caractères lisibles sur les bords ou sous un masque semi-transparent |
| La sélection, la recherche et la copie du texte du PDF | Un texte caché qui reste extractible malgré son apparence noircie |
| Le nom du fichier, ses propriétés et ses pièces jointes | Des informations d’identité supplémentaires, des commentaires ou un fichier intégré |
| La miniature au moment de joindre le fichier | La sélection accidentelle de l’original au lieu du fichier vérifié |
Il s’agit de vérifications préliminaires. Ne trouver aucun texte par recherche ou copie ne prouve pas, à lui seul, le nettoyage complet d’un PDF complexe. Pour les documents très sensibles, utilisez des outils adaptés au type de document et faites appel à une aide spécialisée appropriée. Vérifiez aussi les métadonnées des photos et les informations de localisation indépendamment du contenu visible.
Ne téléversez pas un véritable document d’identité dans le seul but d’essayer un outil de suppression de données en ligne que vous ne connaissez pas. Commencez par un fichier fictif sans informations personnelles, puis vérifiez où le traitement s’effectue et quelle est la politique de conservation de l’outil.
5. Envoyez le fichier vérifié dans la bonne conversation
Avant l’envoi, revérifiez le nom du compte, l’historique de la conversation et le nombre de destinataires. Si une seule personne doit recevoir le document, un groupe de travail ou un canal public ne remplace pas cette conversation précise. Une courte légende indiquant l’objet du fichier suffit. Ne réécrivez pas dans le message les informations que vous avez retirées de l’image.
Selon la documentation de sécurité actuelle de Livara, les fichiers et les photos sont chiffrés avant leur téléversement dans les conversations directes LVR1 et les groupes privés LGS1 compatibles. Vérifiez le mode de la conversation concernée : un ancien groupe incompatible peut ne pas être couvert par l’E2EE, et les canaux sont des espaces de publication publique. La distinction entre canal public et chat privé compte dans ce choix.
Cette protection ne supprime pas les données du document lui-même et n’empêche pas l’enregistrement ou le repartage par un destinataire autorisé. Cet article n’affirme pas que Livara possède un outil Redact intégré ni qu’il nettoie vos documents des données superflues à votre place. Pour comprendre le parcours des fichiers, vous pouvez également consulter les explications sur le chiffrement des photos et des pièces jointes.
6. Gérez les copies supplémentaires après l’envoi
Notez quelle version vous avez envoyée, à quelle fin et à quel destinataire. Il n’est pas nécessaire de recopier toutes les informations d’identité pour tenir ce relevé. Demandez au destinataire combien de temps il conservera le fichier et s’il le transmettra à d’autres personnes.
Passez en revue les copies temporaires et inutiles sur vos appareils, en tenant compte des besoins réels de conservation des documents. Supprimer le chat ou activer les messages éphémères ne prouve pas que le fichier téléchargé, la capture d’écran ou la sauvegarde du destinataire ont également été supprimés.
Si vous avez envoyé le fichier par erreur, utiliser une option de suppression disponible et demander au destinataire de le supprimer peut être utile, mais ce n’est pas un rappel garanti. Si vous constatez des signes d’usage abusif, contactez l’organisation concernée ou l’autorité compétente de votre lieu de résidence par les voies officielles. N’attendez pas simplement que le message disparaisse.
Une courte liste de contrôle avant d’appuyer sur Envoyer
- Le motif de la demande et les informations nécessaires sont clairs.
- J’ai vérifié indépendamment le destinataire et le canal de transmission.
- J’ai travaillé sur une copie et n’ai pas sélectionné l’original par erreur.
- La méthode de suppression convient au type de fichier et j’ai vérifié le résultat final.
- J’ai vérifié les autres pages, les codes, le nom du fichier et les données cachées.
- La bonne conversation et le périmètre des destinataires sont identifiés.
- Je sais qu’après réception, je ne contrôlerai pas entièrement toutes les copies.
Si l’un de ces points n’est pas clair, arrêtez-vous avant l’envoi. Quelques minutes de vérification à ce stade sont plus simples qu’une tentative de récupérer toutes les copies d’un document après sa diffusion.
