Avant de partager : ce que Sanitize et Redact font vraiment
Sanitize retire scripts, fichiers embarqués et métadonnées. Auto Redact noircit les pages visées. Aucun ne suffit seul : un rectangle noir ne supprime rien.

Partager un PDF sans risque recouvre deux tâches. Sanitize retire les éléments actifs ou dissimulés (JavaScript, fichiers intégrés, métadonnées, liens). Auto Redact vise le texte visible que vous ne voulez pas laisser lisible sur la page. Expurgez ce qui ne doit pas être lisible, puis nettoyez ce qui ne doit pas voyager avec le fichier.
Sanitize ne masque pas les noms sur la page
Sanitize (POST /api/v1/security/sanitize-pdf) modifie le catalogue du document et les dictionnaires de page. Avec les valeurs par défaut du portail (la plupart des options de suppression à true, removeFonts à false), il retire :
- les accroches JavaScript du document et des pages (
AA,OpenAction) ; - les arborescences de noms de fichiers intégrés ;
- les métadonnées XMP et Info ;
- les annotations de liens.
Il ne réécrit pas le texte des paragraphes. Un numéro de sécurité sociale présent dans le flux de contenu y est encore après le nettoyage. Considérez Sanitize comme une hygiène de partage pour les intégrations et les scripts, non comme une expurgation de confidentialité.
Auto Redact repère le texte, puis noircit la page
Auto Redact (POST /api/v1/security/auto-redact) prend une listOfText séparée par des virgules. Pour chaque page, il extrait la couche de texte et vérifie si l’un des termes apparaît. En cas de correspondance, il peint un rectangle noir sur toute la page.
Le procédé est volontairement grossier : les pages visées passent au noir, les autres restent intactes. Un scan composé uniquement d’images, sans couche de texte, ne correspondra à aucun terme tant que vous ne l’aurez pas passé à l’OCR. Vérifiez toujours le fichier téléchargé (sélection et copie, ou extraction de texte) avant de l’envoyer.
Rectangle noir ou véritable expurgation
Dessiner un rectangle noir dans un lecteur ne supprime pas les objets de texte sous-jacents. La « fausse expurgation » classique laisse les glyphes dans le flux de contenu, si bien que la copie, la recherche ou pdftotext peuvent encore retrouver le secret sous l’encre. Une véritable expurgation supprime ou remplace ces objets pour que la chaîne quitte les octets du fichier.
L’Auto Redact de PDF123 est une étape serveur de correspondance et de superposition, pour l’hygiène des motifs, avec relecture obligatoire. Ce n’est pas une suite d’expurgation certifiée pour la découverte électronique. Si votre politique exige des garanties de suppression, vérifiez-les par extraction sur le résultat (et conservez l’original non nettoyé selon vos règles de conservation).
Un parcours de partage en pratique
- Déverrouillez uniquement si vous êtes autorisé à retirer le chiffrement.
- Passez les scans à l’OCR pour qu’Auto Redact voie les termes.
- Lancez Auto Redact avec les chaînes qui ne doivent pas être diffusées.
- Lancez Sanitize sur une copie destinée à la distribution.
- Ouvrez le résultat et confirmez les pages, les pièces jointes et le comportement du texte.
Les outils du navigateur ne demandent aucun compte. Pour les mêmes opérations depuis un script, voir Développeurs.