Mia Hartley 
Vous faites une capture d'une conversation, vous passez un flou sur le numéro de téléphone, et vous envoyez. Deux secondes de travail, problème réglé.
Sauf que le flou n'a rien effacé. Il a réarrangé des pixels qui restent, mathématiquement, les pixels de votre numéro. Selon la légèreté du réglage, quelqu'un peut les remettre en place.
Ce n'est pas une inquiétude théorique déguisée en conseil. C'est la façon la plus courante de faire fuiter ses propres données en croyant les protéger, et la correction ne prend pas plus de temps que l'erreur.
Un flou est un filtre, pas une gomme
Le flou gaussien étale chaque pixel sur ses voisins selon une règle fixe. La pixelisation moyenne des blocs de pixels en une seule valeur. Les deux sont des transformations, et une transformation conserve l'information : elle se contente de l'étaler ou de la grossir.
Cela compte surtout pour exactement le genre de chose que vous voulez cacher. Un numéro de carte, un code de vérification, un IBAN, une plaque d'immatriculation : des chaînes courtes, tirées d'un alphabet minuscule, dans une police que l'attaquant peut deviner, sur un fond qu'il peut reproduire. C'est un problème de recherche avec un petit espace de réponses, pas un problème cryptographique.
Des chercheurs ont construit les outils qui le prouvent. Depix reconstitue du texte pixelisé à partir de captures quand la police et le rendu sont connus, en testant quels caractères, une fois pixelisés de la même manière, produisent les blocs que l'on voit. Unredacter, de Bishop Fox, a poussé la même idée plus loin et a défait une pixelisation que l'on croyait sûre.
Ces attaques ne relèvent pas de la magie. Elles ont besoin de conditions favorables : une police connue, un fond uni, un flou ou une taille de bloc pas trop agressifs. Voilà la version honnête. Mais regardez la première ligne ci-dessus. C'est un vrai flou gaussien de rayon 4, et vous le lisez simplement. Aucun outil, aucune recherche, aucun attaquant. La plupart des flous appliqués à la va-vite ressemblent à celui-là, pas au quatrième.
Ce qui masque vraiment un texte
La règle est courte : le masquage doit détruire l'information, pas la brouiller.
- Un aplat opaque est le choix sûr par défaut. Une barre noire, blanche ou colorée sur la zone. Il n'y a rien à récupérer dessous parce que les pixels ont été remplacés, pas déplacés. Aplati dans une image matricielle, c'est définitif.
- Le flou peut marcher, mais seulement s'il est fort. Si la forme d'une lettre survit, ce n'est pas assez fort. Si vous devinez encore où les mots s'arrêtent, montez d'un cran.
- La pixelisation demande des blocs bien plus gros qu'un caractère. Des blocs de la taille d'une lettre transforment chaque lettre en signature. Des blocs de la taille d'un mot détruisent le signal.
- Ne faites jamais confiance à un masque semi-transparent. Tout ce que l'on voit partiellement à travers a, par définition, conservé ce qu'il y a derrière.
En pratique : si vous distinguez encore une structure dans la zone masquée, tout le monde la distingue aussi.
Les quatre fuites qui survivent à un masque parfait
Réussir le masque n'est que la moitié du travail. Voici comment une image correctement caviardée vous trahit quand même.
L'original est toujours dans votre galerie. La plupart des éditeurs enregistrent une copie. Vous masquez la capture, puis vous partagez le mauvais fichier depuis la bande des récents. Renommez la version sûre, ou supprimez la source une fois terminé.
Le masque est encore un objet déplaçable. Dans un PDF, une présentation, un document ou un fichier de design, un rectangle noir posé par-dessus est un calque distinct. Celui qui le reçoit peut le sélectionner et le pousser sur le côté. Seule une image matricielle aplatie, exportée en PNG ou en JPEG, est réellement caviardée.
Les métadonnées voyagent avec le fichier. Les données EXIF transportent des coordonnées GPS, le modèle de l'appareil, l'horodatage exact. Vous avez flouté l'adresse dans l'image et expédié les coordonnées dans l'en-tête.
Vous avez oublié quelque chose. La barre de notifications en haut, une suggestion de saisie automatique du navigateur, les titres d'onglets, un reflet, un numéro de commande, la photo du contact. L'œil lit le message et saute le cadre autour.
Vérifiez le fichier exporté, pas l'écran
Voici l'étape que presque personne ne fait, et c'est elle qui décide si tout ce qui précède a fonctionné.
Ce que vous regardiez pendant l'édition était un aperçu, réduit à la taille de votre écran. Le fichier que vous envoyez est en pleine résolution. Un flou qui semblait opaque à 30 % de zoom peut être parfaitement lisible à 100 %.
Donc avant d'envoyer : ouvrez le fichier exporté, zoomez à fond sur chaque zone masquée, et essayez de la lire. Si vous distinguez une forme, recommencez. C'est la version manuelle, elle coûte quinze secondes.
La version automatique existe aussi. BlurOut, une application Android gratuite pour flouter du texte sur une capture, relance la reconnaissance de texte sur le fichier qu'elle vient d'écrire, et vous dit si quelque chose de sensible y reste lisible. Elle vous avertit aussi pendant l'édition quand un réglage de flou ou de pixels est trop léger pour tenir, et supprime l'EXIF au passage. C'est la seule application que je connaisse qui contrôle son propre travail au lieu de supposer qu'il a réussi.
Le faire sur Android
Android n'a pas d'outil de caviardage à l'échelle du système, vos options se divisent donc en trois.
Google Photos Markup est déjà sur votre téléphone. Ouvrez l'image, appuyez sur Modifier, puis sur Annoter, et dessinez sur la zone avec le stylo. Il n'y a ni flou ni pixelisation : vous peignez un trait opaque, ce qui se trouve être l'option la plus sûre de toute façon. C'est parfait pour un ou deux endroits, fastidieux pour une capture de conversation, et vous n'avez aucun zoom pour contrôler votre travail.
L'éditeur intégré de Samsung propose un stylo mosaïque avec quelques motifs. Pratique, mais c'est de la pixelisation : gardez des blocs grossiers et n'utilisez jamais le réglage le plus léger.
Une application dédiée s'impose dès qu'il y a plus de deux choses à cacher, ou dès que l'enjeu dépasse la conversation de groupe.
Ce dernier panneau montre BlurOut en train de chercher à votre place. Elle lit l'image et signale les motifs qui méritent d'être cachés : numéros de carte, IBAN, mots de passe et clés, codes de vérification, numéros de téléphone, e-mails, adresses postales. Vous ajustez ce qu'elle propose, vous appuyez une fois, et chaque zone est couverte. Les visages sont détectés aussi.
Ce qui compte au-delà du confort : elle n'a aucune permission internet, donc rien ne peut quitter le téléphone même en principe, et vous pouvez le vérifier sur sa fiche Play. L'export conserve la résolution et le format d'origine, et chaque pixel en dehors d'une zone masquée est identique à la source, ce qui est précisément là où la plupart des applications de flou échouent discrètement, en réencodant votre PNG en un JPEG plus petit.
Ce qu'il faut cacher avant de partager
Parcourez cette liste. Elle prend dix secondes et attrape presque tout.
- Argent : numéros de carte, IBAN, numéros de compte, soldes, nom du titulaire
- Identité : nom complet, date de naissance, adresse postale, numéros de pièce d'identité et de passeport, la bande lisible par machine en bas d'un document
- Accès : mots de passe, clés d'API et jetons, codes à usage unique, phrases de récupération, QR codes (un QR code est une donnée, et un flou qui le laisse scannable ne cache rien)
- Contact : numéros de téléphone, adresses e-mail personnelles, pseudonymes de gens qui n'ont pas demandé à figurer dans votre capture
- Sur les photos : visages, plaques d'immatriculation, numéros de rue, badges nominatifs, écrans visibles à l'arrière-plan
- Sur les bords : barre de notifications, onglets du navigateur, suggestions de saisie automatique, chemins de fichiers, numéros de commande et de suivi
Sur un ordinateur
Mêmes règles, autres outils. Aperçu sur macOS et Paint sur Windows dessinent tous les deux une forme opaque, puis vous aplatissez en exportant en PNG. Tout ce qui conserve des calques, y compris les outils d'annotation de PDF, n'est pas un caviardage tant que vous n'avez pas exporté.
Si vous préférez ne rien installer, vous pouvez censurer une image en ligne avec du flou, de la pixelisation ou un aplat, directement dans le navigateur et sans envoyer le fichier nulle part. Le téléchargement se fait à la résolution d'origine, ce qui règle l'autre moitié du problème.
Questions fréquentes
Un texte flouté peut-il vraiment être retrouvé ? Dans de bonnes conditions, oui. Les flous légers se lisent souvent tels quels, et des outils comme Depix et Unredacter ont reconstitué du texte pixelisé quand la police et le fond pouvaient être reproduits. Un flou fort sur un fond chargé est bien plus difficile à attaquer, mais la barre opaque est la seule méthode sûre sans condition.
La pixelisation est-elle plus sûre que le flou ? Pas intrinsèquement. Les deux conservent de l'information. Ce qui compte, c'est l'intensité : des blocs plus petits qu'un caractère sont faciles à attaquer, des blocs plus grands qu'un mot ne le sont pas.
Une barre noire laisse-t-elle fuir quelque chose ? Pas une fois l'image aplatie. Le piège, c'est que dans les PDF, les documents et les fichiers de design, la barre est un objet posé sur du texte lisible. Exportez en PNG ou en JPEG et elle devient définitive.
Faut-il aussi supprimer les données EXIF ? Si l'image est une photo, oui. Elle peut contenir des coordonnées GPS et le modèle de votre appareil. Les captures d'écran en transportent généralement moins, mais les effacer ne coûte rien.
Quelle est la méthode sûre la plus rapide sur téléphone ? Couvrir les zones d'un aplat opaque, exporter, puis rouvrir le fichier exporté et zoomer sur chaque zone pour confirmer. Une application qui réanalyse l'export fait cette dernière étape pour vous.
Masquer du texte abîme-t-il la qualité de l'image ? Cela ne devrait pas. Un bon outil ne change que les pixels masqués et laisse la résolution et le format tranquilles. Si votre capture revient plus petite ou convertie en JPEG, l'outil réencode toute l'image et vous devriez en changer.
En résumé
Le flou cache un texte à un coup d'œil, pas à un attaquant. Utilisez un aplat opaque quand cela compte vraiment, gardez le flou et la pixelisation assez forts pour qu'aucune forme ne survive, aplatissez le résultat, puis contrôlez le fichier que vous vous apprêtez à envoyer plutôt que l'aperçu que vous regardiez.
Ce dernier contrôle est celui qui transforme une habitude en garantie.
👉 Installez BlurOut sur Google Play. Elle trouve ce qui est sensible, le cache pour de bon, et relit l'image exportée pour le prouver. Gratuite, sans filigrane, sans permission internet.