# Masquer les informations d’une capture d’écran

> Une capture d’écran montre souvent plus que le message visé : noms de contacts, adresses e-mail, numéros de téléphone, photos de profil, liens contenant un jeton privé. Cet outil lit la capture sur votre appareil pour proposer des cadres, les recouvre de blocs pleins et écrit un nouveau fichier, ce qui évite le défaut découvert en 2023 où des captures recadrées gardaient la partie coupée à l’intérieur du fichier.

## Tout ce qu’une capture embarque autour du message

La capture d’écran est devenue la preuve qu’on se passe : une réponse drôle ou blessante, un reçu, un message d’erreur, un code de confirmation. Comme elle prend tout l’écran, elle prend aussi tout ce qui entoure ce que vous voulez montrer :

- **les messageries** : le nom et la photo de l’autre personne, son numéro s’il n’est pas dans vos contacts, les membres d’un groupe, l’aperçu d’autres conversations ;
- **les e-mails** : adresses de l’expéditeur et des destinataires, liste des personnes en copie, signature avec téléphone et fonction, objets des autres messages de la boîte ;
- **les réseaux sociaux** : pseudos, photos de profil, nombre d’abonnés qui rend un compte facile à retrouver, commentaires de gens qui n’ont rien demandé ;
- **la banque et les achats** : RIB et IBAN envoyés pour un virement, numéros de carte, soldes, numéros de commande, adresse de livraison ;
- **le navigateur** : la barre d’adresse (liens de réinitialisation de mot de passe, liens de documents partagés et certains liens de connexion contiennent des jetons secrets), les autres onglets, les favoris, la photo du compte connecté ;
- **le téléphone lui-même** : une notification d’une autre application tombée au mauvais moment.

Recadrer règle le problème des bords. Tout ce qui se trouve au milieu doit être recouvert.

## Masquer une capture pas à pas

1. Faites votre capture comme d’habitude, puis ouvrez-la ici : bouton de fichier, glisser-déposer ou, sur téléphone, votre galerie.
2. Appuyez sur **Trouver le texte et les codes**. La page lit la capture sur place et encadre les adresses e-mail, numéros de téléphone, numéros de carte, IBAN et QR codes qu’elle reconnaît. La première fois, elle télécharge son lecteur depuis ce site, après en avoir affiché la taille.
3. Encadrez ce que le lecteur ne peut pas deviner : noms, pseudos, photos de profil, adresses, numéros de commande ou de dossier, barre d’adresse, autres onglets.
4. Vérifiez que **Masquer avec** indique toujours **Bloc plein** : un texte pixelisé ou flouté peut être reconstitué.
5. Appuyez sur **Exporter cette image**, regardez la copie en taille réelle, puis enregistrez-la ou partagez-la.

## Comment le texte est repéré

Le bouton fait tourner dans votre navigateur un moteur de reconnaissance de caractères (Tesseract), qui transforme la capture en mots avec leur position, puis applique des règles simples :

- **adresses e-mail** : tout ce qui a la forme `nom@example.com` ;
- **numéros de téléphone** : des groupes de chiffres séparés par des espaces, points ou tirets, de 7 à 15 chiffres. Un 06 12 34 56 78 est reconnu en entier ; avec l’indicatif international, comme +33 6 12 34 56 78, vérifiez que le cadre couvre bien le début du numéro et agrandissez-le au besoin ;
- **numéros de carte** : des suites de 13 à 19 chiffres qui passent la clé de Luhn des cartes bancaires, ce qui écarte la plupart des numéros de commande et des horodatages ;
- **IBAN et longs numéros** : les IBAN, validés par leurs chiffres de contrôle, comme ceux qui commencent par FR76, et toute suite d’au moins huit chiffres sans espace, qui attrape beaucoup de numéros de client, de contrat ou d’identifiant ;
- **QR codes et autres codes carrés** : repérés par un lecteur de codes-barres (QR, Data Matrix, Aztec et PDF417), car un code peut contenir un lien, un mot de passe Wi-Fi, un billet ou une adresse de paiement.

Les captures d’écran sont le meilleur des cas pour la reconnaissance : texte net, droit, bien contrasté. Un texte petit ou gris clair, un texte posé sur une photo, des noms truffés d’émojis ou une police inhabituelle peuvent quand même être manqués ou mal lus. Le lecteur utilise des données de langue anglaise : les chiffres et les adresses passent bien, les lettres accentuées sont parfois mal reconnues. Les noms de personnes, eux, ne sont jamais repérés automatiquement, car aucune règle ne les distingue des mots ordinaires. Prenez les propositions comme un point de départ et relisez toute l’image avant d’exporter.

## Pourquoi le texte pixelisé est une cible connue

Le texte d’une capture d’écran est affiché dans une poignée de polices système, à des tailles standard : exactement ce qu’il faut aux outils de reconstitution. Depix, publié en 2020 comme preuve de concept, retrouve du texte pixelisé avec un simple filtre par blocs en générant des candidats dans la même police, en les pixelisant et en comparant les blocs. Son auteur précise que la méthode échoue si l’image a été recompressée ensuite, mais mieux vaut ne pas compter dessus. Un bloc plein ne laisse rien à comparer.

## Le défaut des captures recadrées en 2023

Deux éditeurs de captures très répandus ont un temps laissé fuiter ce qu’on avait coupé :

- **l’éditeur Markup des Google Pixel** (CVE-2023-21036, surnommé « aCropalypse ») : après un recadrage ou une annotation enregistrés par-dessus l’original, le fichier n’était pas raccourci, si bien que des données de l’image d’origine restaient après la fin de la nouvelle. Des outils sont apparus pour récupérer une partie de la zone coupée. Google a corrigé le défaut dans la mise à jour Pixel de mars 2023 ;
- **l’Outil Capture d’écran et Capture d’écran et croquis de Windows** (CVE-2023-28303) : la même erreur sous Windows 10 et 11, corrigée par Microsoft en 2023.

Les captures faites et partagées avant ces correctifs peuvent encore contenir ces restes. Les passer par cet outil donne un fichier neuf, sans ces restes : l’export ne peint que ce qui est visible sur un nouveau canevas et encode une image neuve, si bien que les données traînant à la fin de l’ancien fichier n’ont aucun moyen de suivre.

## Ce qui change dans le fichier exporté

- Chaque cadre devient un bloc noir opaque, fondu dans les pixels.
- Les données cachées du fichier d’origine ne suivent pas. Les captures contiennent moins de métadonnées que les photos, mais certaines portent le modèle de l’appareil, le logiciel et l’heure de création, et une capture retouchée peut garder des notes de l’éditeur ou des restes comme décrit plus haut. Rien de tout cela n’est recopié.
- La définition reste la même. Les très longues captures défilantes apparaissent réduites dans l’éditeur, à environ 2 048 pixels de haut, mais sont enregistrées en taille réelle ; si le navigateur ne peut pas fabriquer une image aussi haute, la copie est réduite à 4 096 pixels de haut et la page le signale.

## Captures prises en charge

- PNG, JPEG et WebP, les formats des captures sur téléphone et ordinateur. Les captures HEIC s’ouvrent dans Safari ; les autres navigateurs demandent de les convertir d’abord.
- Navigateurs : Chrome, Edge, Firefox et Safari dans leur version actuelle, sous Windows, macOS, Linux, Android, iPhone et iPad.
- Les captures défilantes fonctionnent ; c’est pour les plus hautes que la réduction de secours peut intervenir.
- Non pris en charge : les enregistrements d’écran (vidéo).

## La capture reste dans votre navigateur

L’ouvrir la charge dans l’onglet ; les lecteurs de texte et de codes tournent dans l’onglet ; la copie finale attend en mémoire que vous la téléchargiez. Le premier appui sur Trouver le texte et les codes récupère les programmes des lecteurs depuis ce site, environ 8 Mo ; ces requêtes ne contiennent aucune partie de votre capture. Fermez l’onglet et les copies disparaissent.

## Détails techniques

Le moteur de reconnaissance est tesseract.js avec ses données de langue anglaise, et les codes carrés sont lus par ZXing compilé en WebAssembly ; les deux sont hébergés sur ce site en versions figées. L’éditeur reporte les cadres de l’aperçu sur les pixels d’origine, puis encode une nouvelle image. Pour constater qu’aucune requête n’emporte votre capture, suivez la [démonstration avec les outils de développement](/fr/methodologie/).

## Questions fréquentes

### Que faut-il cacher dans une capture de conversation ?

Les noms et photos de profil de tout le monde sauf vous, à moins d’un accord, les numéros de téléphone, l’aperçu des autres conversations, et tout ce qui identifie une tierce personne dans un message, comme une adresse ou un lieu de travail.

### Le repérage trouve-t-il les noms ?

Non. Un nom ne se distingue pas d’un mot ordinaire avec des règles ; encadrez-les à la main. Le repérage couvre les adresses e-mail, numéros de téléphone, numéros de carte, IBAN, longues suites de chiffres et codes de type QR.

### Peut-on retrouver le texte que j’ai recouvert ?

Pas avec un bloc plein : le fichier exporté ne contient que le bloc. Le texte pixelisé ou flouté d’une capture est en revanche une cible connue des outils de reconstitution.

### Recadrer ne suffit-il pas ?

Recadrer retire les bords, et avec un éditeur défectueux même cela pouvait fuiter. Ici, l’export écrit toujours un nouveau fichier à partir de ce qui est visible : ni les restes d’un ancien recadrage ni ce que vous avez recouvert ne peuvent s’y cacher.

### La reconnaissance de texte envoie-t-elle ma capture ?

Non. La reconnaissance se fait dans votre navigateur, avec un moteur récupéré depuis ce site ; la capture elle-même ne part nulle part.

### Pourquoi cacher la barre d’adresse ?

Les liens de réinitialisation de mot de passe, de fichiers partagés et de certaines connexions contiennent un jeton secret dans l’adresse. Quiconque lit le lien complet peut parfois l’ouvrir.

## Sources

Vérifié le 11 octobre 2026.

- [CVE-2023-21036 dans la base NVD](https://nvd.nist.gov/vuln/detail/CVE-2023-21036) (en anglais) : le défaut de troncature de Markup sur Pixel.
- [CVE-2023-28303 dans la base NVD](https://nvd.nist.gov/vuln/detail/CVE-2023-28303) (en anglais) : le défaut de l’Outil Capture d’écran.
- [Depix, preuve de concept de dépixelisation](https://codeberg.org/spipm/Depixelization_poc/) (en anglais) : méthode et limites annoncées.

Last updated: 2026-10-17