Formulaire PDF rempli : les valeurs que le caviardage oublie

Deux endroits pour un même texte

Dans un PDF ordinaire, le texte fait partie du contenu de la page. Dans un formulaire interactif, les cases à remplir sont des champs : des objets à part, posés sur la page, qui enregistrent leur propre valeur. Quand vous tapez un NAS dans la case prévue, il est enregistré dans le champ, et le lecteur PDF l'affiche dans le cadre de la case.

À l'écran, rien ne distingue les deux. Mais un outil qui analyse le texte de la page, pour y chercher des numéros ou pour le caviarder, ne voit que la moitié du document : les libellés imprimés (« NAS », « Adresse ») et aucune des réponses.

Trois façons dont une valeur échappe au caviardage

1. Elle n'est pas détectée.L'outil annonce « aucun renseignement trouvé » sur un formulaire qui affiche pourtant un NAS, un numéro d'assurance maladie et une adresse. Le risque est surtout de croire ce message.
2. Elle est couverte, mais pas retirée. Une barre noire dessinée sur la case cache l'affichage. La valeur, elle, reste enregistrée dans le champ, et quiconque ouvre le fichier peut la lire, la copier ou la modifier.
3. Elle n'est pas affichée du tout. Un champ peut être masqué, ou contenir une valeur différente de ce qu'il affiche. Ce que vous voyez à l'écran n'est alors pas tout ce que le fichier contient.

Aplatir n'est pas caviarder

« Aplatir » un formulaire transforme les champs en contenu fixe de la page : les réponses ne sont plus modifiables. C'est utile, mais ce n'est pas un caviardage. Une fois aplatie, la réponse devient souvent du texte ordinaire, qui se sélectionne et se copie comme le reste. Il faut encore la retirer, puis vérifier.

Ce que fait Biffe avec un formulaire rempli

Biffe lit la valeur de chaque champ texte ou liste d'un formulaire rempli, ainsi que les zones de texte ajoutées sur la page, et y cherche les mêmes identifiants que dans le reste du document : NAS, numéro d'assurance maladie, permis du Québec, code postal, téléphone, courriel. Quand un champ en contient un, c'est le champ entier qui est caviardé. Un badge « champ » le signale dans la liste.

À l'export, toute page qui porte des champs, des notes ou d'autres annotations est convertie en image, même si vous n'y avez rien caviardé : seul ce qui était affiché survit, et aucune valeur cachée n'est recopiée. Avant le téléchargement, Biffe vérifie que le fichier ne contient plus aucun champ de formulaire, aucune pièce jointe et aucun script ; sinon, il bloque le téléchargement.

Les cases dont la réponse n'est pas un identifiant reconnu, comme un nom, se caviardent à la main, en traçant une zone sur l'aperçu.