Introduction : la lettre qui savait d'où elle venait
Vous voulez signaler quelque chose. Une pratique douteuse dans votre entreprise, un abus dans votre copropriété, une information qu'un journaliste devrait connaître. Vous décidez d'éviter le numérique — pas de courriel, pas de messagerie, pas de compte à créer. Vous tapez le texte, vous l'imprimez sur l'imprimante couleur du salon, vous le glissez dans une enveloppe neutre et vous la postez d'une boîte à lettres à trois quartiers de chez vous.
Vous venez de faire exactement ce qu'il ne fallait pas.
Sur cette feuille, invisible à l'œil nu, un motif de points jaunes de quelques dixièmes de millimètre répète en boucle le numéro de série de votre imprimante, la date et l'heure de l'impression. Ce marquage existe depuis les années 1990. Il a servi, dans des affaires réelles, à remonter jusqu'à l'auteur d'un document en quelques jours.
Le papier passe pour le dernier refuge de la discrétion. C'est une illusion confortable. Entre le marquage des imprimantes, les disques durs des photocopieuses de bureau, les métadonnées des fichiers scannés et les bases de données des services d'impression en ligne, le circuit du document physique est aujourd'hui aussi bavard qu'un navigateur web. Ce guide fait l'inventaire de ces traces, sans dramatiser, et explique les gestes qui fonctionnent.
Les points jaunes : le marquage invisible des imprimantes couleur
Ce que c'est
On l'appelle Machine Identification Code (MIC), ou « tracking dots » en anglais. Il s'agit d'une grille de micro-points jaunes, imprimés sur toute la surface de la page, répétée toutes les quelques centimètres. Le jaune sur blanc est quasi invisible à l'œil nu et disparaît dans les photocopies rapides — mais il ressort immédiatement sous une lampe à lumière bleue ou après un simple traitement d'image.
Ce motif encode généralement :
| Information encodée | Précision typique |
|---|---|
| Numéro de série de l'imprimante | Identifie l'appareil exact |
| Date d'impression | Jour, mois, année |
| Heure d'impression | À la minute près |
| Identifiant fabricant | Marque et modèle |
Le numéro de série suffit ensuite à remonter au distributeur, puis à l'acheteur, si l'appareil a été acheté avec une carte bancaire, enregistré pour une garantie ou connecté à un compte constructeur.
Pourquoi ça existe
Ce marquage n'a jamais été imposé par une loi publique. Il est né dans les années 1990 d'accords entre les fabricants d'imprimantes laser couleur et des banques centrales, dans le cadre de la lutte contre la contrefaçon de billets. La même logique a produit le Counterfeit Deterrence System, ce dispositif qui fait qu'une imprimante ou un logiciel de retouche refuse purement et simplement de reproduire une image de billet de banque.
L'Electronic Frontier Foundation (EFF) a documenté publiquement le phénomène à partir de 2005, en publiant une liste de modèles concernés et un outil de décodage. La question a été posée à plusieurs reprises aux autorités de protection des données européennes ; le sujet reste dans une zone grise, car le marquage n'est presque jamais mentionné dans la documentation vendue au client.
À retenir : si un document imprimé en couleur circule et que quelqu'un a intérêt à en trouver l'auteur, l'imprimante est souvent le maillon le plus faible de la chaîne.
Ce qui limite le risque
Quelques éléments réduisent la portée du problème :
- Les imprimantes monochromes (laser noir et blanc, jet d'encre noir uniquement) n'appliquent pas ce marquage : il faut du toner jaune pour l'imprimer.
- Une photocopie de photocopie dégrade le motif, sans garantie qu'il disparaisse entièrement.
- Un scan puis une réimpression transfère le marquage de la seconde imprimante, mais peut effacer le premier si la résolution est faible.
En pratique, pour un document que vous ne voulez pas voir remonter jusqu'à vous, la règle est simple : imprimante laser monochrome, papier standard, pas de couleur du tout. Une imprimante laser monochrome d'entrée de gamme coûte moins cher qu'un jet d'encre couleur et présente en prime l'avantage de ne pas sécher entre deux utilisations.
La photocopieuse de bureau : un ordinateur qui garde tout
C'est la trace la plus sous-estimée. Un photocopieur multifonction moderne — celui du couloir, celui de la médiathèque, celui de la boutique du coin — n'est pas une machine optique. C'est un ordinateur complet, avec un système d'exploitation, une carte réseau et, très souvent, un disque dur ou une mémoire flash interne.
Ce qu'il conserve
Chaque copie, chaque scan, chaque fax passe par une image numérique stockée temporairement sur ce support. Sur beaucoup de modèles, « temporairement » signifie « jusqu'à ce que l'espace soit réutilisé », c'est-à-dire potentiellement des mois. S'y ajoutent :
- les journaux de tâches : qui a imprimé quoi, quand, depuis quel poste ou quel badge ;
- les carnets d'adresses du scan-vers-courriel, avec les adresses de destinataires ;
- parfois les identifiants réseau enregistrés pour accéder aux dossiers partagés.
Une enquête devenue classique, menée par la chaîne américaine CBS News en 2010, a consisté à racheter des photocopieurs d'occasion dans un entrepôt et à en extraire les disques durs : des dossiers de police, des dossiers médicaux complets et des documents de paie ont été récupérés en quelques minutes. Le scénario n'a rien perdu de son actualité : le marché de la seconde main des copieurs professionnels est immense.
Ce que vous pouvez faire
Selon votre situation :
- Chez un prestataire (boutique de reprographie, espace de coworking) : considérez que tout document copié y laisse une image. Pour un document sensible, préférez votre propre matériel.
- Au travail : demandez au service informatique si le chiffrement du disque et l'effacement automatique après chaque tâche sont activés. La plupart des constructeurs proposent ces options ; elles sont souvent désactivées par défaut.
- En cas de restitution d'un copieur en leasing : exigez par écrit la remise du disque dur ou une attestation d'effacement sécurisé. Le RGPD fait de la sortie de matériel un point de contrôle légitime, et l'article 32 impose la sécurité des traitements, y compris en fin de vie du matériel.
Les métadonnées : ce que votre PDF raconte sans vous
Un document numérique destiné à l'impression ou envoyé en pièce jointe transporte une couche invisible d'informations : les métadonnées.
Le contenu typique d'un fichier bureautique
| Champ | Ce qu'il révèle souvent |
|---|---|
| Auteur / Dernier auteur | Votre nom réel ou votre identifiant de session |
| Société | Le nom de votre employeur |
| Date de création / modification | Chronologie complète du travail |
| Logiciel producteur | Version exacte de la suite bureautique |
| Chemin du fichier | Nom d'utilisateur, arborescence du disque |
| Révisions / commentaires | Passages supprimés parfois toujours présents |
Un scan produit par un multifonction ajoute son propre lot : modèle de l'appareil, résolution, parfois numéro de série, et pour les documents photographiés au smartphone, les coordonnées GPS du lieu de la prise de vue via les données EXIF.
Plusieurs affaires politiques et judiciaires, en France comme ailleurs, ont été dénouées par ces champs anodins : un fichier « anonyme » portant le nom de son auteur dans les propriétés, un PDF de communiqué révélant le poste d'origine.
Nettoyer proprement
Trois réflexes suffisent dans la grande majorité des cas :
- Vérifier avant d'envoyer. Sous Windows, clic droit sur le fichier → Propriétés → Détails → « Supprimer les propriétés et les informations personnelles ». Sous macOS, l'inspecteur d'informations de l'Aperçu. Sous Linux, l'outil libre
mat2(Metadata Anonymisation Toolkit), recommandé par plusieurs collectifs de défense des libertés numériques. - Aplatir le document. Convertir en image puis re-générer un PDF fait disparaître la couche texte, les révisions et les commentaires. C'est brutal mais efficace.
- Ne jamais « caviarder » avec un rectangle noir dans un traitement de texte ou un lecteur PDF. Le texte reste dessous, sélectionnable, copiable. La seule occultation fiable consiste à imprimer, masquer physiquement au marqueur, puis rescanner — ou à utiliser une fonction de rédaction (redaction) qui supprime réellement les caractères.
Pour l'occultation physique, un marqueur occultant pour documents (feutre à encre dense, opaque au rétroéclairage) fait un travail nettement plus fiable qu'un feutre noir ordinaire, qui laisse souvent lire le texte par transparence.
Le courrier papier : ce qui est lisible sans ouvrir l'enveloppe
Envoyer une lettre reste l'un des rares canaux qui ne crée pas de compte, pas de mot de passe, pas d'historique consultable en ligne. Mais il n'est pas neutre pour autant.
Ce qui est enregistré
- Le tri postal photographie automatiquement les enveloppes pour lire les adresses. Ces images sont conservées un temps limité, mais elles existent.
- Le cachet de départ indique la plateforme de tri, donc la zone géographique d'expédition.
- Un envoi suivi ou recommandé est par construction nominatif : le suivi n'a de sens que s'il relie un expéditeur, un destinataire et un parcours.
- L'écriture manuscrite est une donnée biométrique de fait, comparable à une empreinte pour un expert.
Les gestes utiles
Pour un courrier que vous ne souhaitez pas voir remonter jusqu'à vous :
- enveloppe et papier standards, achetés en grande surface, sans motif ni filigrane identifiable ;
- adresse imprimée sur étiquette plutôt que manuscrite, ou en capitales d'imprimerie régulières ;
- pas d'envoi suivi, pas de recommandé ;
- boîte à lettres publique éloignée de votre domicile et de votre lieu de travail, à une heure quelconque ;
- pas de timbre acheté à un guichet avec votre carte bancaire juste avant l'envoi.
Une enveloppe à doublure opaque (ces enveloppes à impression intérieure bleue ou grise) évite par ailleurs qu'un contenu sensible se lise par transparence — un détail négligé quand on envoie une copie de pièce d'identité ou un RIB.
Quand le message tient en quelques lignes et qu'aucune pièce jointe n'est nécessaire, un SMS anonyme reste souvent plus simple et plus rapide qu'une lettre : pas d'écriture, pas de cachet postal, pas de manipulation physique. Le choix entre les deux dépend de ce que le destinataire doit pouvoir conserver comme preuve.
La destruction : jeter n'est pas détruire
Le dernier maillon est le plus banal et le plus exploité. Fouiller des poubelles reste, pour un enquêteur privé, un usurpateur d'identité ou un voisin curieux, une méthode d'une rentabilité imbattable.
Ce qu'il faut détruire systématiquement
- relevés bancaires et bordereaux de carte,
- ordonnances et courriers de laboratoires d'analyses,
- courriers d'assurance, de mutuelle, d'organismes sociaux,
- étiquettes de colis (elles portent nom, adresse, numéro de commande et souvent un code-barres traçable),
- brouillons imprimés d'un document sensible, y compris les pages ratées.
Choisir le bon niveau
La norme européenne DIN 66399 classe les broyeurs par niveau de sécurité, de P-1 à P-7 :
| Niveau | Type de coupe | Usage adapté |
|---|---|---|
| P-2 | Bandes larges | Papier non sensible |
| P-4 | Particules ~4×40 mm | Documents personnels courants |
| P-5 | Particules ~2×15 mm | Données bancaires, santé |
| P-7 | Micro-particules | Secret professionnel, classifié |
Pour un foyer, un destructeur de documents coupe croisée de niveau P-4 constitue le bon compromis : les bandes longues d'un P-1 se recomposent trop facilement, et un P-7 domestique est surdimensionné et lent. Pensez aussi aux cartes bancaires périmées et aux CD : beaucoup de modèles les acceptent.
Pour les supports numériques associés — vieilles clés USB, cartes mémoire d'appareil photo, disques externes remplacés — l'effacement logiciel puis la destruction physique du support restent la seule approche sûre.
Récapitulatif : la checklist du document discret
| Étape | Le réflexe |
|---|---|
| Rédaction | Nettoyer les métadonnées avant toute diffusion |
| Occultation | Jamais de rectangle noir numérique ; masquage physique + rescan |
| Impression | Laser monochrome, pas de couleur, pas de service en ligne |
| Copie/scan | Éviter les multifonctions partagés pour les documents sensibles |
| Envoi | Enveloppe neutre, adresse imprimée, pas de suivi, boîte éloignée |
| Conservation | Rangement fermé, pas d'empilement visible |
| Destruction | Broyeur coupe croisée P-4 minimum, y compris pour les brouillons |
Pour un dossier physique que vous souhaitez garder à l'abri d'un regard domestique — séparation en cours, procédure en préparation, documents médicaux — une boîte de rangement à serrure ou un petit coffre ignifuge coûte peu et règle le problème le plus courant : ce n'est pas l'État qui lit vos papiers, c'est quelqu'un qui vit ou travaille avec vous.
Vos droits, quand même
Le RGPD s'applique pleinement au papier dès lors qu'il fait partie d'un fichier structuré. Concrètement :
- vous pouvez exercer un droit d'accès (article 15) sur un dossier papier détenu par une administration, un employeur ou un bailleur ;
- l'article 5 impose la limitation de la conservation : un organisme ne peut pas garder indéfiniment vos justificatifs sans durée définie ;
- l'article 32 oblige à des mesures de sécurité y compris physiques : une pile de dossiers clients à l'accueil d'un cabinet est un manquement.
La CNIL publie des fiches pratiques sur la conservation des documents et a sanctionné à plusieurs reprises des organismes pour des défauts de sécurité aussi triviaux qu'une armoire ouverte ou des archives abandonnées lors d'un déménagement. Si vous constatez ce type de situation, un signalement en ligne auprès de la CNIL prend quelques minutes et n'exige pas d'être la personne concernée.
Conclusion : le papier n'est pas l'ennemi, l'automatisme l'est
Rien de ce qui précède ne doit vous décourager d'utiliser le papier. Il reste, à bien des égards, un support supérieur : il ne se synchronise pas, il ne notifie personne, il ne se retrouve pas dans un cloud après une mise à jour, et il ne peut pas être fouillé à distance.
Le problème n'est pas le papier : c'est de le croire neutre. Une feuille imprimée porte la signature de la machine qui l'a produite, une photocopieuse garde une image de ce qu'elle a vu, un PDF connaît le nom de son auteur, et une poubelle est un espace public.
Traitez chaque document comme une petite trace physique de vous-même, et l'essentiel du risque disparaît — sans logiciel, sans abonnement, avec un broyeur et un peu d'attention.
