Masquez les détails sensibles pour qu'ils restent masqués.

Le floutage et la pixélisation fonctionnent tous les deux en supprimant les détails, mais pas toujours assez. Un flou gaussien léger est mathématiquement réversible en principe : parce qu'il propage la valeur de chaque pixel d'une manière connue, les logiciels peuvent parfois l'affiner vers l'original, en particulier pour le texte. La pixélisation grossière est pire pour le contenu structuré — une plaque d'immatriculation pixélisée ou un court code PIN ont si peu de possibilités qu'elles peuvent être reconstruites en testant quel original aurait floué à ce que vous voyez.

La leçon n'est pas d'abandonner le flou et la pixélisation, mais de les utiliser agressivement. La rédaction qui enlève un peu de détail est une décoration ; la rédaction qui enlève presque tout est une protection. Pour tout ce qui est vraiment sensible — une signature, un numéro de compte, un visage que vous devez protéger — l'approche la plus sûre est d'effacer complètement la région plutôt que de simplement l'adoucir.

Trois règles rendent la rédaction fiable. Premièrement, soyez vigoureusement : utilisez un rayon de flou fort ou une pixélisation très grossière, ou mieux encore, couvrez les données véritablement critiques avec un bloc opaque solide qui supprime complètement les informations plutôt que de les transformer. Deuxièmement, dimensionnez généreusement la zone rédigée — étendez-la au-delà des bords du texte ou du visage pour qu'aucun fragment lisible ne dépasse autour de la bordure.

Troisièmement, et plus important encore, aplatissez et réexportez. La rédaction doit devenir une partie des pixels réels d'un nouveau fichier image. Si vous envoyez le fichier d'origine avec un flou appliqué comme une couche séparée et modifiable ou comme un filtre non destructif, le logiciel du destinataire peut simplement le désactiver. L'exportation d'un JPG ou PNG frais intègre la rédaction définitivement — il n'y a pas de couche à décortiquer car les pixels sous-jacents sont disparus.

Vous pouvez flouter un visage parfaitement et quand même divulguer exactement où la photo a été prise. Les photos numériques, en particulier provenant de téléphones, portent des métadonnées intégrées (EXIF) qui peuvent inclure les coordonnées GPS, la date et l'heure, l'appareil et parfois même le nom du propriétaire. Aucun de cela n'est visible dans l'image, et aucun d'elle n'est affectée par le floutage de l'image — elle voyage à l'intérieur du fichier.

Donc la rédaction a deux moitiés : masquer le détail visible et supprimer le détail invisible. Avant de publier une photo où l'emplacement ou l'identité compte, supprimez ses métadonnées ainsi que ses pixels sensibles. De nombreux outils qui réexportent une image vont supprimer la plupart des métadonnées dans le processus, mais il vaut la peine de confirmer — une capture d'écran d'une photo, par exemple, supprime l'EXIF d'origine, tandis qu'une édition directe peut la conserver. Traitez les métadonnées comme une partie de ce que vous rédigez.