Guide pratique
Le caviardage le plus sûr se joue avant le déclic. Floutez d’abord les parties sensibles dans la page, puis capturez : l’image finale ne contient que des pixels floutés, sans original dessous à déplacer, à annuler ou à inverser.
Mis à jour en août 2026
Réponse rapide
Pour caviarder une capture d’écran sans risque, retirez le contenu sensible avant de prendre l’image, pas après, et couvrez les valeurs courtes et prévisibles par une forme opaque plutôt que par un flou. Retoucher une capture déjà enregistrée laisse l’original dans le fichier : un rectangle noir ajouté dans un éditeur peut vivre sur son propre calque, et dans un PDF le texte en dessous reste sélectionnable. Caviarder d’abord dans la page vivante, c’est faire en sorte que ces pixels n’entrent jamais dans le fichier. Adaptez ensuite le traitement au contenu : un flou épais convient à la prose, aux visages et aux images, mais tout ce qui sort d’un petit ensemble de valeurs possibles (un code PIN, un code court, une date) doit être rogné ou couvert, car la force brute en viendra à bout quelle que soit la force du flou.
Avec Blurr.ing, cela donne : ouvrez la barre d’outils avec Ctrl + Shift + YCmd + Shift + Y (Cmd + Shift + Y sur Mac), floutez chaque élément privé à pleine intensité, vérifiez qu’il ne reste rien de lisible, puis capturez avec votre outil habituel.
L’essentiel
Tout se joue sur l’endroit où finit la donnée d’origine. Caviardez après la capture, et elle peut rester dans le fichier ; caviardez avant, et elle n’y entre jamais.
Posez un rectangle noir sur une image dans un éditeur, et les pixels d’origine peuvent survivre en dessous, dans un calque enregistré ou comme objet déplaçable dans un PDF. Un aplatissement raté, et la donnée est à un clic de quiconque ouvre le fichier.
Un flou gaussien léger ou une mosaïque grossière sur un texte court et prévisible, un numéro, un identifiant bref, peut laisser assez de signal pour qu’un logiciel le reconstruise. Le caviardage doit détruire l’information, pas seulement l’adoucir.
Quand vous floutez un élément dans la page vivante puis capturez, la capture ne voit jamais que le résultat flouté. Un flou fort appliqué avant la capture remplace les pixels d’origine dans l’image. Il n’existe aucun calque original à déplacer, à annuler ou à inverser.
Une réserve, en toute franchise. Flouter dans la page règle le problème de l’original caché : ni calque, ni objet texte, ni rectangle déplaçable dans le fichier. Cela ne rend pas le flou lui-même irréversible. Un flou est un filtre passe-bas : il atténue le détail au lieu de le détruire, et un texte court et prévisible se reconstitue en générant chaque candidat puis en comparant. Floutez librement la prose et les images. Rognez ou couvrez tout ce qui est court et devinable.
Le mécanisme
Presque tous les guides sur le sujet affirment que le flou « peut parfois être reconstruit » sans jamais expliquer comment. Le mécanisme compte, parce qu’il dit exactement quand un flou protège et quand il ne sert à rien.
Un flou gaussien est un filtre passe-bas. Chaque pixel de sortie est une moyenne pondérée de ses voisins : le détail fin est étalé sur une zone plus large, pas supprimé. Le signal reste présent, fortement atténué et mélangé. Voilà la différence de fond entre obscurcissement et caviardage, et voilà pourquoi un aplat opaque joue dans une autre catégorie que n’importe quel réglage de flou.
Personne ne passe votre image dans un filtre magique. On procède bien plus sûrement : prendre la même police, à la même taille, sur le même fond, générer chaque chaîne candidate plausible, appliquer le même flou ou la même grille de mosaïque, et comparer chaque résultat à vos pixels. Le plus proche gagne. C’est ainsi que les outils publiés Depix (2020) et Unredacter de Bishop Fox (2022) défont les caviardages pixellisés, et la même logique vaut pour le flou.
La force brute ne fonctionne que s’il reste assez peu de candidats à tester. Ce seul fait décide de tout. Un code PIN à 4 chiffres compte 10 000 possibilités et tombera à n’importe quel rayon de flou. Un numéro de téléphone, une date de naissance, un identifiant de commande court ou un montant se situent dans un entre-deux inconfortable. Un paragraphe de prose libre est pratiquement infini et reste réellement protégé derrière un flou épais. Demandez-vous combien de valeurs le texte caché pourrait prendre, pas si le flou a l’air fort.
L’effet tourbillon, autrefois utilisé pour masquer des visages, est une transformation géométrique réversible : appliquez l’inverse et l’original revient. Il a été défait dans de vraies enquêtes criminelles. Tout effet qui réarrange les pixels au lieu de les jeter appartient à la même catégorie.
Référence
Deux modes d’échec indépendants, suivis séparément : le masque peut-il être défait, et l’original survit-il ailleurs dans le fichier.
Faites glisser le tableau pour lire toutes les colonnes.
| Méthode | Masque réversible ? | Texte court, devinable | Prose libre et images | Pourquoi |
|---|---|---|---|---|
| Aplat opaque | Non | Sûr | Sûr | Détruit les pixels, tout simplement. Le seul caviardage visuel sans voie de récupération, à condition d’aplatir le fichier. |
| Rogner hors du cadre | Non | Sûr | Sûr | La donnée n’entre jamais dans l’image. Strictement l’option la plus sûre, et la bonne réponse pour les valeurs courtes. |
| Remplacer par de fausses données | Non | Sûr | Sûr | Substituez une valeur factice avant de capturer. C’est aussi l’option la plus lisible pour la documentation. |
| Flou épais (20px+ sur texte de 12 à 16px) | En principe | Pas sûr | Sûr en pratique | Parfait pour les paragraphes, les visages et les images. À proscrire pour un code PIN, un code court ou toute valeur tirée d’un petit ensemble. |
| Flou léger ou simple voile | Oui | Pas sûr | Pas sûr | Laisse la forme des mots, le nombre de caractères et la longueur des lignes. À traiter comme une décoration, pas comme un caviardage. |
| Pixellisation ou mosaïque | Oui | Pas sûr | Risqué | Chaque bloc affiche la moyenne d’une zone connue, exactement ce dont la comparaison par force brute a besoin. Défait par des outils publiés. |
| Distorsion en tourbillon | Oui | Pas sûr | Pas sûr | Une transformation déterministe et inversible. Inversée dans de vraies enquêtes criminelles. |
| Rectangle noir sur texte réel | N/A | Ça dépend | Ça dépend | Le masque est opaque, mais dans un PDF ou un fichier à calques, l’objet texte survit dessous et reste sélectionnable. Aplatissez, puis vérifiez. |
Blurr.ing applique un flou : il occupe donc la ligne « flou épais », le bon choix pour la prose, les visages, les tableaux de bord et les images, le mauvais pour une valeur courte et devinable. Ce qu’il apporte de plus qu’un éditeur d’image, c’est qu’aucun calque d’origine n’est jamais écrit dans le fichier.
Pas à pas
Floutez, vérifiez, capturez. Une minute de plus, et plus rien au jugé.
Avant toute capture, ouvrez Blurr.ing avec Ctrl + Shift + Y (Cmd + Shift + Y on Mac) et tracez un cadre sur chaque détail privé de la page, ou cliquez dessus : noms, e-mails, numéros de compte, clés API. Ce qui est hors de la page, la barre d’adresse ou une notification par exemple, doit être rogné hors du cadre, puisqu’aucune extension ne peut peindre par-dessus l’interface du navigateur.
Poussez le curseur d’intensité à fond, un flou de 20px, bien au-delà du texte de 12px à 16px de la plupart des pages. Un voile léger ou une pixellisation grossière laisse des traces récupérables, tout comme n’importe quel flou sur une chaîne courte et devinable : celle-là, rognez-la.
Zoomez dans la page, inspectez le bord de chaque flou et confirmez qu’aucun caractère ne dépasse du masque. Si quelque chose se lit encore, redimensionnez le flou ou montez l’intensité.
Capturez avec l’outil natif : Cmd + Shift + 4 sur macOS, Windows + Shift + S sur Windows, ou Shift + Impr. écran sur Linux, que GNOME et KDE associent tous deux à une capture de zone. L’image enregistrée ne contient que les pixels floutés ; aucun calque original ne se cache derrière.
Ouvrez la capture en taille réelle et parcourez-la une dernière fois. Ce que vous voyez dans le fichier est exactement ce que tout le monde verra. Pas de raccourci par l’aperçu, pas de confiance accordée à une miniature.
À éviter
La plupart des fuites de captures n’ont rien d’exotique : ce sont de petites négligences. Passez cette liste avant qu’une image contenant des données sensibles quitte votre machine.
Flouter trop légèrement : un voile qui laisse deviner les formes en dessous. Montez l’intensité jusqu’à ce que le contenu ait réellement disparu.
Laisser les bords exposés : un caractère ou deux qui dépassent d’un cadre trop petit. Redimensionnez le flou pour couvrir tout le texte.
Flouter une valeur courte et devinable (un code PIN, un code à 4 chiffres, une date) au lieu de la rogner. La force ne sert à rien quand la liste des candidats est courte.
Oublier la barre d’adresse, les titres d’onglets, les notifications du bureau et les listes d’autocomplétion qui peuvent entrer dans le cadre.
Se fier à un petit aperçu au lieu d’ouvrir le fichier final en taille réelle avant de l’envoyer.
Partager le fichier depuis un dossier synchronisé, alors que l’original non caviardé est déjà dans le cloud.
Périmètre
Pas besoin d’inventer une liste. Deux normes largement utilisées énumèrent déjà ce qui identifie quelqu’un, et elles font une bonne liste de contrôle bien au-delà des secteurs qui les imposent.
Noms, e-mails, numéros de téléphone, adresses postales et IP, numéros de compte et photographies. La méthode Safe Harbor de la loi HIPAA liste 18 types d’identifiants à retirer pour que des données de santé comptent comme désidentifiées, et elle sert de liste de contrôle bien au-delà de la santé.
Clés API, jetons, cookies de session, chaînes de connexion, codes de récupération. Considérez-les comme compromis dès qu’ils apparaissent dans une image partagée, et révoquez-les au lieu d’espérer.
PCI DSS autorise d’afficher au plus les six premiers et les quatre derniers chiffres d’un numéro de carte. Si votre capture en montre davantage, elle doit être caviardée, quel que soit le destinataire.
Barre d’adresse, titres d’onglets, favoris, notifications, listes d’autocomplétion et pastille de profil. Rien de tout cela ne fait partie de la page, donc aucune extension ne peut le flouter. Rognez, ou partagez un seul onglet.
Au-delà des pixels
On peut tout caviarder à l’écran et fuiter quand même. Voici les quatre pièges qui attrapent les gens soigneux : aucun ne se règle avec un meilleur flou.
Les captures embarquent l’horodatage de création, l’échelle d’affichage et, sur certains outils, l’application ou le titre de la fenêtre source. Une photo d’écran prise au téléphone porte des EXIF, GPS compris parfois. Nettoyez : l’inspecteur d’Aperçu sur macOS, « Supprimer les propriétés » sur Windows, ou exiftool -all= dans un terminal.
« Capture d’écran 2026-07-24 à 09.41.12 facture-acme-corp.png » nomme le client avant même l’ouverture. Renommez avant de joindre.
macOS enregistre sur un Bureau qu’iCloud peut synchroniser, Windows dans un dossier OneDrive, et plusieurs outils de capture téléversent l’original sur leur propre CDN pour générer un lien de partage, avant la moindre retouche. Vérifiez d’abord où écrit votre outil.
Certaines chaînes de traitement construisent les miniatures à partir du fichier source plutôt que de votre version retouchée. Si vous avez retouché sur place, confirmez que l’aperçu a suivi.
Avant l’envoi
Trente secondes de vérification attrapent presque tous les ratés du monde réel.
Zoomez à 400 % et longez chaque bord de chaque masque. Les caractères égarés se cachent aux frontières.
Sélectionnez tout sur la page, puis copiez. Si du texte caviardé atterrit dans votre presse-papiers, le masque n’est que visuel.
Ouvrez le fichier enregistré à 100 %, pas en miniature. Ce qui est dans le fichier est ce que votre lecteur recevra.
Capturez votre capture, puis regardez le résultat : il est aplati, sans les repères de l’éditeur.
Faites relire par quelqu’un d’autre avant toute publication. Un regard neuf trouve ce que le vôtre ne voit plus.
Terminologie
On les emploie indifféremment, alors qu’ils garantissent des choses très différentes.
Limites assumées
Blurr.ing caviarde ce qui s’affiche dans une page web. Quatre situations demandent autre chose, et dans chacune, sortir le flou est une erreur.
Utilisez un outil de caviardage qui retire les objets texte du flux de contenu, pas un qui dessine un rectangle par-dessus. La fonction Biffer d’Acrobat et le caviardage d’Aperçu le font ; dessiner une forme, non.
Il vous faut une piste d’audit, des codes de caviardage cohérents et un processus défendable. Passez par un logiciel spécialisé.
Flouter la capture d’un tableau d’enregistrements ne change rien aux enregistrements. Anonymisez ou pseudonymisez à la couche des données.
Un code PIN, un code à 4 chiffres, une date de naissance. L’ensemble des candidats est assez petit pour une attaque par force brute, à n’importe quelle intensité. Rognez, ou couvrez d’une forme opaque.
Une dernière limite, à dire clairement : un flou est une couche visuelle. Le texte en dessous reste dans la page, toujours sélectionnable et toujours lisible dans les DevTools. Blurr.ing protège des yeux, des caméras et de la capture d’écran. Ce n’est pas un contrôle d’accès.
Automatisation
Si vous capturez de vraies données toute la journée, arrêtez de tracer les mêmes flous. Laissez Blurr.ing les attraper pour vous, avant chaque capture.
34 préréglages intégrés floutent e-mails, numéros de téléphone, numéros de carte, IBAN, numéros de sécurité sociale, clés API et wallets crypto partout où ils apparaissent : une valeur égarée ne se glisse plus dans une capture.
Floutez chaque image, vidéo, avatar et publicité par catégorie, et masquez titres d’onglets et favicons avec Tab Privacy : rien d’extérieur à votre contenu ne fuit non plus dans le cadre.
Les flous que vous tracez restent sur votre appareil. Seules vos règles de mots-clés et Auto-Blur se synchronisent avec votre compte quand vous vous connectez pour Premium. Les captures que vous prenez, elles, ne touchent jamais un serveur.
Pour aller plus loin
FAQ
Un clic pour l’installer, un geste pour tout masquer sur n’importe quelle page.