Anonymiser un PDF sans rien laisser passer.
Pour anonymiser un PDF, il faut d'abord trouver toutes les données qui désignent une personne, y compris celles qu'une recherche au clavier ne voit pas : un nom sans civilité au milieu d'une phrase, une raison sociale faite de mots courants, un numéro écrit par groupes de chiffres. BlinDoc les repère, vous validez chaque détection, et le fichier livré est un PDF neuf qui ne les contient plus.
- PDF, JPG, PNG ou WebP
- Jusqu'à 30 pages
- Validation ligne par ligne
- Aucun stockage sur disque
Quand faut-il le faire ?
Avant de confier un document à une IA
Résumer un contrat, reformuler un courrier, extraire les points clés d'un rapport : ChatGPT, Claude ou Le Chat travaillent aussi bien sur un texte dont les personnes ont été retirées. Le guide ChatGPT et documents confidentiels détaille la marche à suivre.
Avant de transmettre à un tiers
Expert, assureur, confrère, prestataire : chacun a besoin du fond du document, rarement de l'identité et des coordonnées de toutes les personnes qu'il cite.
Avant de réutiliser un document
Un contrat devenu modèle, une décision citée dans une formation, un dossier gardé comme exemple : ce qui sort de son contexte d'origine n'a plus besoin des noms qu'il contenait.
Ce qu'il faut retirer, ce qui peut rester.
- IA
Noms de personnes, avec ou sans civilité
« Maître Berthier » se repère par son contexte ; « Berthier a signé » demande de lire la phrase, c'est le travail de l'IA.
- IA
Raisons sociales
Y compris celles faites de mots courants, qu'une recherche par mot-clé noierait dans le reste du texte.
- Clé de contrôle
IBAN, SIRET, SIREN et TVA intracommunautaire
Validés par leur clé de contrôle : un numéro de facture ou un montant ne passe pas le contrôle.
- Clé de contrôle
Numéro de sécurité sociale
Contrôlé par sa clé à deux chiffres.
- Format
Adresses e-mail et numéros de téléphone
Reconnus par leur forme exacte, sans IA.
- Contexte + IA
Adresses postales
Voie numérotée, code postal et commune d'un département qui existe.
- Sélection manuelle
Numéros de dossier, de contrat ou de pièce d’identité
Aucun format commun ne permet de les reconnaître : sélectionnez-les dans l'aperçu, ils sont retirés partout où ils apparaissent.
- IARepéré par le modèle Mistral, qui lit le texte comme un humain. C’est pourquoi vous validez chaque détection.
- Clé de contrôleValidé par l'algorithme officiel du numéro (mod 97, Luhn, clé du NIR) : un montant ou une date ne passe pas le contrôle.
- FormatReconnu par sa forme exacte (adresse e-mail, téléphone français), sans IA.
- Contexte + IARepéré par son contexte (civilité devant un nom, voie numérotée et code postal) et par l’analyse IA.
- Sélection manuelleAucun algorithme ne le reconnaît de façon fiable : vous le sélectionnez dans l’aperçu, il est alors retiré comme le reste.
Anonymiser ou pseudonymiser : ce que dit le RGPD.
Le RGPD distingue deux résultats. Des données pseudonymisées ne peuvent plus être attribuées à une personne « sans avoir recours à des informations supplémentaires » (article 4, point 5) : elles restent des données personnelles. Seules des informations réellement anonymes sortent du champ du règlement (considérant 26).
La CNIL définit l'anonymisation comme un ensemble de techniques qui rend « impossible, en pratique, toute identification de la personne par quelque moyen que ce soit et de manière irréversible » (CNIL). Retirer les noms d'un PDF ne suffit donc pas toujours : si un poste, une date et une ville désignent encore quelqu'un, le document reste pseudonymisé.
Dans les deux cas, le principe de minimisation s'applique : ne transmettre que des données « adéquates, pertinentes et limitées à ce qui est nécessaire » (article 5.1.c). Le guide anonymisation ou pseudonymisation explique comment juger où se situe votre document.
Trois étapes, sous votre contrôle.
Déposez le document
PDF natif, scan ou photo (PDF, JPG, PNG ou WebP), jusqu'à 30 pages et 25 Mo. Un scan passe d'abord par la lecture optique.
Vérifiez chaque détection
Les données trouvées sont surlignées dans le texte, avec leur origine : clé de contrôle, contexte ou IA. Décochez ce qui doit rester lisible, sélectionnez ce qui aurait été manqué.
Téléchargez le livrable
Un PDF reconstruit à partir du texte caviardé, ou du Markdown, avec un rapport de caviardage. Le document quitte la mémoire du serveur au plus tard une heure après le dépôt.
Ce que BlinDoc garantit, et ce qu'il ne fait pas.
Garanti
- Le fichier livré est un PDF neuf : les valeurs retirées n'y figurent sous aucune forme, ni sous un rectangle, ni dans un calque, ni dans les métadonnées.
- Rien ne part sans votre validation : chaque détection se coche ou se décoche.
- Le document n'est jamais écrit sur disque et quitte la mémoire du serveur au plus tard une heure après le dépôt.
- IBAN, SIRET, SIREN et numéro de sécurité sociale sont validés par leur clé de contrôle, pas devinés.
À savoir
- La mise en page d'origine n'est pas reproduite à l'identique : titres, listes, tableaux et sauts de page sont restitués, pas la typographie.
- L'IA peut manquer un nom ou en retirer un de trop. Nos mesures, et leurs limites, sont publiées sur la page méthode et mesures.
- Un document caviardé n'est pas toujours anonyme au sens du RGPD : si le contexte suffit à retrouver la personne, il reste pseudonymisé.
- Formats acceptés : PDF, JPG, PNG ou WebP. Un document Word ou un tableur se convertit d'abord en PDF.
Questions fréquentes
L'essai donne 20 pages, sans carte bancaire, avec toutes les fonctions : détection, validation, export en PDF ou en Markdown. Au-delà, les offres sont décrites sur la page tarifs.
Parce qu'une recherche ne trouve que ce que vous savez déjà chercher. Elle rate le nom que vous n'avez pas pensé à taper, la raison sociale écrite autrement en page 12, l'IBAN coupé en groupes de chiffres. BlinDoc lit tout le document et vous montre ce qu'il a trouvé, avec l'origine de chaque détection : à vous de trancher.
Oui. Le PDF livré est généré à partir du texte caviardé : les valeurs retirées n'y figurent ni sous un rectangle, ni dans un calque, ni dans les métadonnées. La contrepartie est assumée : la mise en page d'origine n'est pas reprise, seuls les titres, listes, tableaux et sauts de page sont restitués.
Oui : un PDF sans texte sélectionnable passe d'abord par la lecture optique, puis par la même détection. Une page scannée compte double. Le détail est sur la page document scanné ou photo.
30 pages et 25 Mo par document, aux formats PDF, JPG, PNG ou WebP. Un fichier Word ou Excel s'exporte d'abord en PDF. Pour traiter une série de fichiers, voir l'anonymisation par lot.
Il n'est jamais écrit sur disque : il reste en mémoire vive et en est effacé au plus tard une heure après le dépôt. Passé ce délai, l'export n'est plus possible et il faut le déposer à nouveau. L'analyse passe par l'API de Mistral AI, configurée sans conservation des données ; le détail est sur la page sécurité.
Voir aussi
Essayez sur un vrai document.
20 pages offertes, sans carte bancaire. Vous validez chaque donnée retirée avant de télécharger quoi que ce soit.