Qu'est-ce que les métadonnées PDF (Creator/Producer/ModDate) et ce qu'elles révèlent

Un PDF peut contenir des métadonnées descriptives : auteur, logiciels et dates. Ces champs peuvent être absents ou modifiés et ne vérifient pas à eux seuls l’auteur ni l’historique du document.

Deux types de métadonnées PDF

Les fichiers PDF peuvent stocker des métadonnées à deux endroits différents :

1. Dictionnaire Document Info

Le stockage traditionnel des métadonnées dans les fichiers PDF. C'est une structure simple clé-valeur qui comprend généralement :

• Title — Titre du document
• Author — Nom du créateur du document
• Subject — Sujet ou thème du document
• Keywords — Mots-clés recherchables
• Creator — Application utilisée pour créer le contenu original (ex. Microsoft Word)
• Producer — Application qui a converti/créé le PDF (ex. Adobe PDF Library)
• CreationDate — Date de première création du PDF
• ModDate — Date de dernière modification du PDF

2. Métadonnées XMP

XMP (Extensible Metadata Platform) est un format de métadonnées plus moderne basé sur XML. Il peut stocker toutes les informations du dictionnaire Document Info plus :

• Historique détaillé des modifications
• Informations de gestion des droits
• Champs de métadonnées personnalisés
• Images miniatures

Ce que les métadonnées peuvent révéler

Logiciel et flux de travail

Les champs Creator et Producer révèlent votre flux de création de documents. Par exemple :

• Creator: Microsoft Word + Producer: Adobe PDF Library indique que le document a été créé dans Word et converti avec des outils Adobe
• Producer: Ghostscript peut indiquer un traitement PDF en ligne de commande
• Creator: Scanner XYZ révèle que le document a été numérisé

Paternité

Le champ Author contient souvent :

• Le nom d'utilisateur de la personne qui a créé le document
• Le nom de l'organisation
• Le nom du compte informatique (qui peut être personnellement identifiable)

Historique des modifications

Quand les dates ne correspondent pas, cela peut indiquer une modification :

• CreationDate ≠ ModDate suggère que le fichier a été modifié après sa création
• Les sauvegardes multiples peuvent laisser des traces dans les mises à jour incrémentielles
• Différentes valeurs Producer dans différentes parties du fichier peuvent indiquer un post-traitement

Exemples concrets

Exemple 1 : Fuite de CV

Un candidat envoie un CV au format PDF. Les métadonnées révèlent :

• Author: "Jean Dupont - Entreprise Concurrente"
• Creator: Microsoft Word 2019
• ModDate: Modifié 2 heures avant la candidature

Le recruteur sait maintenant que le candidat travaille actuellement chez un concurrent.

Exemple 2 : Détection de manipulation de contrat

Un contrat signé arrive avec :

• CreationDate: 15 janvier 2024
• ModDate: 3 mars 2024
• Producer: Différent de l'original

Cette divergence suggère que le contrat a été modifié après la date de signature originale.

Préoccupations de confidentialité

Les métadonnées PDF peuvent exposer par inadvertance :

1. Informations personnelles — Votre nom, nom d'utilisateur ou email
2. Versions logicielles — Révélant potentiellement des vulnérabilités de sécurité
3. Détails organisationnels — Noms d'entreprises, départements
4. Chemins du système de fichiers — Parfois intégrés dans les métadonnées
5. Historique des modifications — Qui a modifié le document et quand

Vérifier les métadonnées de votre PDF

Avant de partager des documents sensibles, vous devriez vérifier quelles métadonnées ils contiennent. Notre outil Vérifier les modifications PDF analyse les métadonnées Document Info et XMP, vous montrant exactement quelles informations contient votre PDF.

Supprimer les métadonnées

Pour la confidentialité et la conformité, envisagez de supprimer les métadonnées avant de partager des documents. Notre outil Nettoyer PDF supprime :

• Tous les champs du dictionnaire Document Info
• Les flux de métadonnées XMP
• Les traces d'historique de modification
• Les signatures de mises à jour incrémentielles

Meilleures pratiques

1. Vérifiez toujours les métadonnées avant de partager des documents sensibles
2. Utilisez le nettoyage pour les documents destinés à des parties externes
3. Établissez des politiques de métadonnées dans votre organisation
4. Considérez la source lors de la réception de documents — les métadonnées peuvent révéler les origines
5. Utilisez des modèles propres — Supprimez les métadonnées des modèles de documents
6. Automatisez le nettoyage — Ajoutez-le aux flux de travail documentaires

Conclusion

Les métadonnées PDF sont une arme à double tranchant. Elles sont utiles pour la gestion documentaire mais peuvent exposer des informations sensibles. Comprendre quelles métadonnées existent dans vos PDF est la première étape vers une meilleure confidentialité et sécurité documentaire.

Vous voulez vérifier les métadonnées de votre PDF ? Essayez notre outil Vérifier les modifications PDF pour voir exactement quelles informations contiennent vos documents.