Un PDF peut contenir bien plus que les pages que vous voyez. Il peut embarquer du JavaScript, des actions lancées à l’ouverture, des fichiers joints, des calques et des notes masqués, et des informations sur son auteur. La plupart du temps, c’est sans danger, mais c’est aussi par là qu’un fichier malveillant fait des dégâts. Le Nettoyeur de PDF analyse le fichier, montre ce qu’il a trouvé, retire ce que vous choisissez et vous donne une copie propre avec un rapport des changements.
Comment utiliser Nettoyeur de PDF
- Ajoutez le PDF à vérifier. L’analyse démarre dès la fin de l’envoi.
- Lisez la liste de ce qui a été trouvé, comme des scripts, des fichiers joints ou des calques masqués.
- Choisissez ce qu’il faut retirer. Les options sûres sont déjà cochées.
- Sélectionnez Nettoyer le PDF et téléchargez la copie propre.
- Consultez le rapport avant et après, et téléchargez-le si vous avez besoin d’une trace.
Ce qui peut se cacher dans un PDF
Un PDF est un conteneur. En plus du texte et des images, il peut contenir du JavaScript que certains lecteurs exécutent, des actions d’ouverture qui se déclenchent dès que le fichier s’ouvre et des actions qui tentent de lancer un autre programme. Il peut transporter des fichiers entiers en pièce jointe, des calques désactivés que vous ne voyez jamais, des notes marquées comme masquées et du texte écrit à l’encre invisible. Les formulaires peuvent contenir d’anciennes données XFA. Le fichier stocke aussi des métadonnées, comme le nom de l’auteur et le logiciel utilisé. Certaines de ces fonctions sont utiles, comme un formulaire qui calcule des totaux. Mais les scripts et les actions sont aussi le moyen habituel pour un PDF malveillant d’atteindre votre ordinateur, et le contenu masqué est une source fréquente de fuite d’informations privées.
Ce que font l’analyse et la copie propre
Quand vous envoyez un fichier, l’outil l’ouvre sur le serveur et compte chaque type d’élément masqué ou à risque, sans rien exécuter. Le nettoyage retire ensuite ce que vous avez choisi : les scripts et les actions qui les appellent, les actions d’ouverture et de page, les commandes qui lancent un programme ou envoient un formulaire, le contenu multimédia et 3D, les fichiers joints, les calques masqués avec ce qu’ils contiennent, les notes masquées et les métadonnées. Vous pouvez aussi retirer les liens vers des sites web et le texte invisible. À la fin, la copie propre est analysée à nouveau, donc le rapport donne de vrais chiffres avant et après. Le texte visible, les images, les pages et les liens internes restent tels quels.
Choisir ce qu’il faut retirer
Les options cochées conviennent à presque tout fichier que vous voulez simplement lire, imprimer ou transmettre. Deux options sont désactivées par défaut, pour une bonne raison. Retirer les liens vers des sites web supprime aussi les liens utiles, comme une liste de sources. Retirer le texte invisible supprime aussi la couche de texte cachée que OCR PDF ajoute aux numérisations, et le fichier n’est plus consultable par recherche. Activez-les seulement si vous en avez besoin. Si un formulaire ne calcule plus ses totaux après le nettoyage, c’est que ses scripts ont été retirés. Gardez l’original si vous avez encore besoin de ces fonctions et ne partagez que la copie propre.
Une copie propre n’est pas un antivirus
Cet outil retire les parties d’un PDF capables d’exécuter du code ou de cacher du contenu. Il ne compare pas les fichiers à une liste de virus connus et ne peut pas garantir qu’un fichier est sûr dans tous les lecteurs PDF. Une copie propre réduit pourtant beaucoup le risque, car la plupart des attaques par PDF ont besoin de scripts, d’actions ou de pièces jointes. Pour les fichiers d’inconnus, gardez votre lecteur PDF à jour, ouvrez la copie propre plutôt que l’original et utilisez aussi votre antivirus. Si un fichier contient des informations privées, utilisez également Caviarder un PDF et Supprimer les métadonnées avant de le transmettre.
Quand utiliser Nettoyeur de PDF
Ouvrir des fichiers d’inconnus
Nettoyez une facture ou un CV d’un expéditeur inconnu avant de l’ouvrir, pour que scripts et pièces jointes n’aient aucune chance de s’exécuter.
Publier des documents en ligne
Retirez scripts, calques masqués, anciennes métadonnées et pièces jointes avant de mettre un PDF sur votre site.
Faire circuler des fichiers entre équipes
Donnez à vos collègues une copie propre avec le rapport, pour qu’ils sachent exactement ce qui a été retiré.
Limites à connaître
Le Nettoyeur de PDF traite un PDF à la fois, jusqu’à la limite d’envoi. Ce n’est pas un antivirus et il ne peut pas garantir qu’un fichier est sûr dans tous les lecteurs. Retirer les scripts arrête les calculs des formulaires. Les calques masqués construits de façon inhabituelle peuvent n’être retirés qu’en partie, et le rapport le signale. Les pages qui sont des images montrent toujours ce que montre l’image.
Nettoyeur de PDF : questions fréquentes
Le Nettoyeur de PDF me dit-il si un fichier contient un virus ?
Non. Il trouve et retire les parties d’un PDF capables d’exécuter du code ou de cacher du contenu, ce qui bloque la plupart des attaques par PDF. Ce n’est pas un antivirus, alors utilisez-en un aussi pour les fichiers dont vous vous méfiez.
La copie propre aura-t-elle le même aspect ?
Oui, dans presque tous les cas. Le texte visible, les images et la mise en page ne changent pas. Ce qui change, ce sont le contenu masqué, les scripts, les pièces jointes et, si vous le choisissez, les liens et le texte invisible.
Pourquoi mon formulaire ne calcule-t-il plus les totaux ?
Les calculs et vérifications d’un formulaire sont écrits en JavaScript, et retirer le JavaScript les supprime. Gardez le formulaire d’origine si vous avez encore besoin de ces fonctions.
Où se fait l’analyse ?
Sur le serveur de VelloDoc, dans un dossier temporaire au nom aléatoire. Le dossier est supprimé à la fin de votre téléchargement.
Peut-il nettoyer un PDF protégé par mot de passe ?
Oui, si vous connaissez le mot de passe. Saisissez-le quand il est demandé. La copie propre est enregistrée sans mot de passe, alors protégez-la à nouveau avec Protéger un PDF si besoin.