Anonymiser un PDF en ligne ou en local : que choisir ?

En ligne : comment ça marche

Un outil d'anonymisation en ligne fonctionne dans votre navigateur : vous glissez le PDF sur une page web, le fichier est envoyé vers les serveurs du service, traité là-bas (détection de texte, remplacement, caviardage), puis renvoyé pour téléchargement. Smallpdf, iLovePDF ou UPDF proposent ce type de fonctionnement pour diverses opérations sur des PDF, dont parfois le caviardage ou la suppression de texte.

L'avantage principal : rien à installer, ça marche depuis n'importe quel ordinateur avec un navigateur, et la prise en main est souvent immédiate. C'est pratique pour un document isolé, sans enjeu de confidentialité particulier.

L'inconvénient tout aussi direct : le fichier quitte votre poste. Le temps du traitement, il transite sur le réseau et séjourne sur l'infrastructure du prestataire, selon les conditions et la politique de conservation propres à chaque service. Pour un CV ou un document déjà public, ce n'est pas un problème. Pour un contrat, un dossier médical ou une pièce de procédure, c'est une question à se poser avant d'envoyer quoi que ce soit.

En local : comment ça marche

Un traitement local se fait avec une application installée sur votre ordinateur (Mac ou Windows). Le fichier reste sur le disque, le traitement (détection, remplacement, export) s'exécute sur la machine, et rien n'est envoyé sur un serveur pour effectuer l'opération. Certaines applications locales fonctionnent même sans connexion internet.

L'avantage : le document ne sort jamais de votre poste, ce qui simplifie la question de la confidentialité et évite d'avoir à faire confiance à un tiers pour cette étape précise. C'est aussi souvent plus adapté pour traiter plusieurs fichiers d'un coup, un dossier entier plutôt qu'un document à la fois.

L'inconvénient : une application à installer, potentiellement un coût si l'outil est payant au-delà d'une version gratuite limitée, et pas d'accès depuis un ordinateur où l'app n'est pas installée.

Ce que dit le RGPD sur l'envoi à un tiers

Dès qu'un PDF contient des données personnelles et qu'il est envoyé à un service tiers pour y être traité, ce service devient en général un sous-traitant au sens du RGPD. Cela implique des garanties : base légale du traitement, engagements contractuels, sécurité technique. Chaque éditeur a ses propres conditions d'utilisation et sa propre politique de conservation des fichiers uploadés, à vérifier directement sur son site avant de l'utiliser sur des documents sensibles.

Le règlement distingue aussi deux notions souvent confondues. L'article 4(5) définit la pseudonymisation : remplacer les données identifiantes par des identifiants indirects, de façon réversible avec une information supplémentaire conservée séparément. Le considérant 26 précise que les données véritablement anonymes, qui ne permettent plus aucune réidentification, sortent du champ d'application du RGPD. En pratique, la plupart des outils de caviardage ou de remplacement par étiquettes produisent de la pseudonymisation plutôt qu'une anonymisation stricte, ce qui n'enlève rien à leur utilité mais mérite d'être su. Nous détaillons cette distinction dans anonymisation ou pseudonymisation, la différence selon le RGPD.

En cas de manquement grave à la protection des données, le RGPD prévoit des amendes pouvant atteindre 20 millions d'euros ou 4 % du chiffre d'affaires mondial annuel (article 83). En France, c'est la CNIL qui est l'autorité de contrôle compétente.

Comparatif en ligne vs local

Quand l'en ligne suffit

Un service en ligne comme Smallpdf ou iLovePDF reste un choix raisonnable pour un document isolé, déjà destiné à être partagé largement, ou sans données personnelles sensibles : un formulaire vierge, un document déjà public, un test rapide de mise en page. La rapidité de mise en œuvre l'emporte alors sur la question de la confidentialité, puisqu'elle ne se pose pas vraiment.

Quand préférer le local

Le traitement local devient préférable dès que le document contient des données personnelles dont la diffusion aurait des conséquences : dossier client, pièce judiciaire, dossier RH, rapport médical, ou tout document que vous vous apprêtez à envoyer à un outil d'IA comme ChatGPT après anonymisation. Dans ces cas, éviter un envoi supplémentaire à un tiers, même de confiance, réduit un risque et simplifie les questions de conformité. C'est aussi le choix logique dès qu'il faut traiter plusieurs fichiers avec cohérence, par exemple garder le même remplacement pour un même nom d'un document à l'autre dans un dossier.

AnonymFiles, une option locale

AnonymFiles est une application de bureau pour Mac (Apple Silicon) et Windows qui anonymise et caviarde des documents localement : PDF contenant du texte, Word (.docx), .txt et .md. Vous déposez un dossier entier, sous-dossiers compris ; l'app détecte personnes, organisations, adresses, e-mails, téléphones et IBAN, puis les remplace par des étiquettes stables (« PERSONNE 1 », « ORGANISATION 1 »), toujours la même étiquette pour la même entité dans tout le lot. Vous comparez l'original et la copie côte à côte, vous pouvez caviarder à la main, puis exporter des copies avec des noms de fichiers neutres et un index des pièces exportées et exclues. Les PDF scannés et les images ne sont pas encore lus : ils sont signalés et exclus de l'export.

Beaucoup d'applications dites « locales » se connectent quand même, pour vérifier une licence, remonter des statistiques d'usage ou proposer un assistant IA hébergé. AnonymFiles va au bout de la logique : c'est un outil 100 % hors ligne, sans compte, sans vérification de licence, sans télémétrie ni chat dans le cloud. Et si vous voulez ensuite faire travailler Claude ou un autre agent compatible MCP sur le dossier, l'accès passe par votre ordinateur et ne porte que sur les copies caviardées, jamais sur les originaux. Comme pour tout outil d'anonymisation, une relecture humaine reste indispensable avant tout envoi ou publication : aucun outil automatique n'est fiable à 100 %.