Anonymiser un plan industriel avant de le partager : pourquoi un rectangle noir ne suffit pas

Un éditeur vous propose d’essayer son chiffrage automatique sur vos pièces. Un partenaire accepte de regarder une gamme difficile. Un expert peut vous aider sur une tolérance. Dans tous les cas, la question arrive vite : pouvez-vous nous envoyer les plans ?

Ces plans ne vous appartiennent pas entièrement. Le cartouche porte le nom de votre client, sa référence, le nom de son dessinateur, parfois son adresse et une mention de propriété. Le réflexe est connu : ouvrir le PDF, dessiner un rectangle noir sur le cartouche, enregistrer, envoyer. Ce réflexe protège beaucoup moins qu’il n’en a l’air.

1. Ce qu’un rectangle noir ne cache pas

Un PDF n’est pas une image : c’est un fichier structuré, qui contient du texte, des calques, des propriétés et parfois des versions antérieures. Un rectangle ajouté par-dessus n’efface rien de ce qui se trouve dessous. Les fichiers STEP et les études Excel posent les mêmes problèmes, sous d’autres formes.

• Le texte sous le rectangle. Un simple copier-coller ou une recherche dans le PDF retrouve souvent le nom masqué, car l’annotation est posée au-dessus du texte sans le supprimer.
• Les propriétés du document. Auteur, société, logiciel d’origine, parfois le chemin du fichier sur le serveur du client : elles voyagent avec le PDF.
• Les calques, annotations et pièces jointes. Un calque masqué à l’écran reste dans le fichier ; une pièce jointe aussi.
• Les versions antérieures. Un PDF enregistré par ajouts successifs garde ses états précédents, dont celui d’avant le rectangle.
• L’en-tête des fichiers STEP. Nom de fichier d’origine, auteur, organisation, nom du produit : un STEP exporté de la CAO du client identifie souvent la pièce mieux que le plan.
• Les recoins des tableurs. Feuilles masquées, commentaires, propriétés du classeur, colonnes de prix et de marges que personne n’a pensé à retirer.
• Les noms de fichiers. Très souvent, le fichier porte la référence du client, ou son nom.

2. Reconstruire plutôt que cacher

EvMasque part d’un principe simple : ne pas retoucher vos fichiers, en fabriquer de nouveaux, qui ne contiennent que ce qui doit partir.

• Plans PDF, TIF, JPG, PNG : chaque page est redessinée en image haute définition, les zones masquées sont noircies directement dans les pixels, puis l’image est placée dans un PDF neuf. Aucun texte, calque, propriété ni version antérieure du fichier d’origine ne subsiste.
• Fichiers STEP : seuls les textes d’identification sont réécrits (en-tête, produit, personnes, organisations, chemins, commentaires). La géométrie est recopiée à l’identique, et l’outil le vérifie.
• Excel et CSV : un classeur neuf est créé avec les seules valeurs des cellules. Les noms deviennent des pseudonymes, les colonnes de prix, de taux et de marges sont retirées par défaut.
• Noms de fichiers : remplacés par des pseudonymes (P-001_plan.pdf, P-001_3d.step…).

Le cartouche est masqué une fois pour tous les plans d’un même format ; les noms de vos clients et leurs références, que vous indiquez dans un dictionnaire, sont recherchés partout, y compris par reconnaissance de caractères (OCR) sur les plans scannés, en français, en allemand et en anglais. Vous vérifiez ensuite chaque plan, avant et après, et vous complétez à la souris ce qui reste.

Une fois les fichiers produits, EvMasque les relit comme le ferait un tiers : aucun caractère de texte dans les plans, aucune propriété, chaque nom trouvé entièrement couvert par un masque, géométrie STEP identique, tableur relu cellule par cellule. Un fichier qui échoue à un contrôle est bloqué. Le paquet à envoyer part dans une archive chiffrée en AES-256, dont le mot de passe s’affiche une seule fois. La table de correspondance, qui relie les pseudonymes à vos vraies références, reste chez vous : elle vous permet de relire les résultats sur vos propres pièces.

3. Rien ne quitte votre poste, et vous pouvez le vérifier

Un outil d’anonymisation qui enverrait vos plans sur un serveur pour les traiter déplacerait le problème. EvMasque fonctionne entièrement dans votre navigateur : la page contient tout son code, ses moteurs de lecture et les langues de l’OCR. Le site qui vous livre la page s’arrête là ; ensuite, vos fichiers sont lus et traités dans l’onglet, sur votre poste. Il n’y a ni compte, ni mesure d’audience, ni stockage.

Pour une DSI qui préfère ne dépendre d’aucun site, la page existe aussi en fichier unique, à ouvrir hors ligne : c’est exactement le même outil.

4. Le parcours en cinq étapes

1. Vos fichiers : un seul plan, quelques fichiers ou un dossier complet.
2. Ce qu’il faut masquer : vos clients et leurs références ; l’outil propose ce qu’il trouve dans vos fichiers, vous décidez.
3. Zone commune aux plans : le cartouche, placé une fois, noirci sur tous les plans du même format.
4. Retouche plan par plan : avant et après, masques ajoutés ou retirés, validation de chaque fichier.
5. Envoi : l’archive chiffrée à transmettre, le mot de passe à donner par téléphone, la table de correspondance à garder.

5. Les limites, dites franchement

6. Pourquoi nous l’avons construit

Nous développons des outils de chiffrage automatisé pour les ateliers d’usinage. Pour qu’un essai ait du sens, il doit porter sur de vraies pièces, avec leurs vrais temps : c’est la seule façon de juger un outil sur votre métier plutôt que sur une démonstration. Nous l’expliquions dans notre article sur le chiffrage en mécanique de précision. Encore fallait-il que nos interlocuteurs puissent nous confier ces plans sans exposer leurs clients.

Nous avons choisi de rendre l’outil gratuit et son code public, parce qu’une promesse de confidentialité ne se décrète pas : elle se vérifie. Il sert d’ailleurs bien au-delà de nos propres essais : consulter un sous-traitant, présenter vos réalisations sans nommer vos clients, ou retirer les informations sensibles d’un plan avant de le soumettre à un outil d’IA, un usage que nous évoquions à propos de l’IA utilisée hors de tout cadre dans les ateliers.