Un PDF n'est pas l'image d'une page — c'est un conteneur doté d'une histoire. Les modifications sont généralement ajoutées à la suite plutôt qu'écrasées, ce qui signifie que la version antérieure se trouve souvent encore dans le fichier. Téléversez-en un ici et voyez ses révisions enregistrées, les valeurs portées par une révision antérieure, le texte masqué ou recouvert, et les traces structurelles qu'une modification laisse, que quelqu'un l'ait voulu ou non.
Vous avez utilisé vos vérifications gratuites du jour. Créez un compte gratuit pour continuer — cela prend une trentaine de secondes.
Chaque révision ajoutée encore récupérable dans le fichier, avec le nombre d'octets ajoutés et les pages concernées — le journal des modifications du document, écrit par le format lui-même.
Là où le texte d'une révision antérieure est encore physiquement présent, la valeur précédente affichée à côté de l'actuelle, avec la page concernée et la méthode de reconstruction.
Texte rendu invisible, rogné hors de la page, ou recouvert par une forme dessinée par-dessus — y compris les calques de contenu optionnel que l'on peut désactiver, et ce qu'ils masquaient.
Si les pages sont du texte numérique natif, un scan interrogeable, une capture matricielle pure ou un mélange — déduit des pixels et de l'arborescence des pages, jamais de la chaîne Producer.
Quelle révision chaque signature scelle réellement, et si des octets ont été ajoutés après la plage qu'elle couvre — la différence entre « signé » et « signé puis modifié ».
Les événements que les preuves soutiennent, dans l'ordre, avec ce sur quoi chacun repose — observations séparées de l'interprétation, et explications concurrentes maintenues sur la table.
Lorsque vous modifiez un PDF et l'enregistrez, la plupart des logiciels ne réécrivent pas le document. Ils ajoutent à la suite : la nouvelle version de chaque objet modifié est placée en fin de fichier, suivie d'une nouvelle table de références croisées pointant vers les nouveaux objets plutôt que vers les anciens. Les anciens objets sont toujours là. Ils ne sont simplement plus référencés.
Cette conception existe pour de bonnes raisons — elle rend l'enregistrement rapide, et c'est elle qui permet à une signature numérique de continuer à sceller exactement les octets qu'elle a signés pendant que des annotations s'accumulent derrière. Mais elle a un effet secondaire sur lequel les examinateurs de documents s'appuient depuis vingt ans : une modification ajoutée à la suite laisse le document d'avant à l'intérieur du fichier.
Ainsi, un PDF modifié après émission contient fréquemment encore le montant d'origine, la date d'origine, le bénéficiaire d'origine. Reconstruire la table de références croisées antérieure et la suivre jusqu'aux objets qu'elle désignait, voilà ce que signifient les « valeurs récupérées » sur cette page. Quand cela fonctionne, c'est ce que la criminalistique documentaire produit de plus proche d'une preuve : non pas une déduction à partir d'une police suspecte, mais le texte précédent, physiquement présent, dans le fichier que l'expéditeur vous a remis.
De nombreux flux de travail réécrivent entièrement le fichier — impression au format PDF, aplatissement, passage dans un optimiseur, ou export depuis un outil qui écrit toujours un document neuf. Cela détruit l'historique ajouté, et aucune analyse ne le ramène. Un fichier avec une seule révision et aucun état antérieur récupérable est parfaitement ordinaire, et ne prouve rien.
C'est pourquoi le résultat sépare ce qui a été observé de ce que cela pourrait signifier, garde visibles les explications concurrentes, et signale ce qui n'a pas pu être vérifié plutôt que de le compter discrètement comme propre.
Cela ne peut pas vous dire qu'un document est authentique. La structure est une couche sur cinq, et elle ne dit rien sur la correspondance entre la facture et un vrai bon de commande, sur l'existence de l'entreprise figurant sur l'en-tête, ni sur la justesse des chiffres. Un PDF structurellement impeccable peut être une fabrication complète produite en une seule fois par quelqu'un qui n'a jamais rien modifié.
Cela ne peut pas non plus vous dire qui a effectué une modification ni pourquoi. Les révisions ne portent aucune identité. Une modification après signature peut être une fraude, ou le destinataire qui ajoute une annotation — les preuves montrent ce qui est arrivé aux octets, le jugement vous revient.
Rien n'est enregistré. Les outils gratuits conservent votre saisie le temps de la requête et l'effacent avec la réponse — aucun rapport stocké, aucun fichier archivé, aucune trace de l'URL, du message ou du nom de fichier. La seule chose que nous conservons est un décompte anonyme, pour que l'allocation quotidienne ait un sens ; c'est un nombre, pas une identité.
Tout ce que vous voyez provient d'une analyse déterministe : registres publics d'enregistrement, négociations DNS et TLS en direct, analyse d'en-têtes et structure PDF. Les mêmes moteurs répondent de la même façon, que vous ayez un compte ou non.
Collez un lien. Obtenez l'ancienneté de l'enregistrement, les enregistrements DNS et messagerie, le certificat en direct, les en-têtes de sécurité et un verdict de sécurité corroboré.
Vérifier un lienCollez les en-têtes bruts. Lisez SPF, DKIM et DMARC, remontez la chaîne de relais, et repérez les astuces de nom affiché et de Reply-To derrière la plupart des fraudes à la facture.
Lire un en-têteSix vérifications qui fonctionnent vraiment, dans l'ordre où un examinateur les mène.
Ce qu'une signature scelle réellement, et comment repérer ce qui est arrivé plus tard.
Pourquoi un rectangle noir n'est pas un caviardage, et ce qui reste dans le fichier.
Parfois, oui. Les PDF sont souvent enregistrés en ajoutant les modifications plutôt qu'en réécrivant le fichier : les objets de la version précédente sont donc souvent encore physiquement présents. Dans ce cas, le texte antérieur peut être reconstruit et affiché à côté de la valeur actuelle. Lorsque le fichier a été entièrement réécrit, c'est impossible — et l'outil le dit plutôt que de deviner.
Non. Les révisions sont parfaitement normales : signer un document en ajoute une, remplir un formulaire en ajoute une, annoter en ajoute une. Ce qui compte, c'est ce qui a changé et si le changement est cohérent avec l'histoire du document. Un fichier à une seule révision revendiquant des années d'avenants, ou un contrat signé dont le contenu a été ajouté après la portée de la signature, voilà les formes à examiner.
Du texte présent dans le fichier mais invisible à la lecture — blanc sur blanc, rogné hors de la page, rendu en mode invisible, ou recouvert par une forme dessinée par-dessus. Cela a des causes anodines, en particulier la couche de texte invisible qu'ajoutent les scanners pour rendre un scan interrogeable. Cela a aussi un usage malhonnête évident, et c'est pourquoi il vaut la peine de le voir.
Non, et la différence compte. Les métadonnées sont ce que le fichier affirme de lui-même, et elles se modifient sans peine. Cet outil lit la structure — les tables de références croisées, les générations d'objets et les révisions ajoutées que le format crée lui-même. La structure est bien plus difficile à falsifier, car elle est un effet secondaire de la façon dont le fichier a été écrit, pas un champ que quelqu'un a saisi.
Parce que la couverture est signalée honnêtement. Les fichiers chiffrés, les structures d'objets inhabituelles et les très gros documents peuvent placer une vérification hors de portée dans le temps limité qu'autorise l'outil gratuit. Une couverture manquante est signalée comme manquante — elle ne devient jamais discrètement un résultat propre.
Non. Le fichier est analysé dans un processus isolé et effacé une fois la réponse envoyée. Il n'est jamais stocké, jamais archivé, et jamais utilisé à d'autres fins.
Un compte gratuit exécute l'analyse forensique complète — métadonnées, contenu, images et renseignement inter-documents — et conserve le rapport.