Outil 04 / 08

Audit de fuite d'informations

Un document ou une photo peut trahir bien plus que son contenu visible : nom de l'auteur, logiciel utilisé, historique de modifications, feuilles ou commentaires masqués, position GPS d'une photo. Cet outil audite ces métadonnées avant que vous ne partagiez le fichier.

Ce que cet outil détecte — et ce qu'il ne détecte pas.

Il lit les métadonnées présentes en clair dans le fichier (dictionnaire d'information, XMP, Exif, propriétés Office, structure ZIP/XML). Il ne détecte pas les métadonnées compressées dans un flux d'objets PDF, ni les objets superposés ou les cellules masquées par une simple mise en forme (largeur nulle, texte blanc). Une absence de résultat ne garantit donc pas l'absence de métadonnées.

Glissez un PDF, DOCX, XLSX, PPTX, JPEG ou PNG ici

Le fichier n'est jamais envoyé sur un serveur : l'analyse a lieu entièrement dans votre navigateur.

Des exemples concrets de fuite

Un PDF exporté depuis un traitement de texte d'entreprise porte souvent le nom réel de l'auteur et le nom du logiciel dans son dictionnaire /Info, même si le document final ne l'affiche nulle part. Un classeur Excel partagé peut contenir une feuille masquée contenant des données de calcul intermédiaires jamais destinées au destinataire. Une photo prise avec un smartphone embarque presque toujours ses coordonnées GPS dans ses métadonnées Exif — y compris pour une photo prise chez soi. Aucun de ces éléments n'est visible à l'ouverture normale du fichier ; tous restent techniquement présents dans les octets.

Formats pris en charge

PDF (dictionnaire /Info, XMP, JavaScript embarqué, mises à jour incrémentales), DOCX (auteur, révisions, modifications suivies, commentaires), XLSX (feuilles masquées), PPTX (notes de présentateur, commentaires), JPEG et PNG (métadonnées Exif, GPS, miniature). D'autres formats de l'encyclopédie pourront s'ajouter par la suite.

Questions fréquentes

Comment savoir qui a vraiment écrit un document Word, au-delà du nom affiché ?

Le fichier DOCX conserve, dans docProps/core.xml, l'auteur d'origine et le "dernier auteur" (dernière personne à l'avoir modifié), indépendamment du nom affiché dans l'entête du document. Ces champs sont renseignés automatiquement par le logiciel, souvent à l'insu de l'utilisateur — l'outil ci-dessus les affiche directement.

Masquer une feuille Excel ou accepter les modifications suivies suffit-il à les supprimer ?

Non. Masquer une feuille Excel ne la supprime pas : elle reste entièrement présente dans le fichier et accessible en quelques clics. De même, des modifications suivies non explicitement acceptées ou rejetées peuvent rester présentes dans le fichier même si l'affichage à l'écran ne les montre plus.

Le recadrage ou le floutage d'une photo suffit-il à effacer les métadonnées sensibles ?

Pas nécessairement. Certains appareils intègrent une miniature d'aperçu dans les métadonnées Exif au moment de la prise de vue ; si l'outil utilisé pour recadrer ou flouter l'image ne régénère pas cette miniature, elle peut conserver une version non recadrée ou non floutée de l'image d'origine.

Pour aller plus loin

Métadonnées EXIF : ce qu'une photo révèle sans que vous le sachiez →

Feuilles cachées, commentaires, modifications suivies dans vos fichiers Office →

Fuites de métadonnées dans les documents professionnels →