# Scanner de prompt injection PDF Compare des extractions securisees et non securisees pour detecter le texte cache, le contenu hors page et dautres risques PDF > Page canonique: https://elysiatools.com/fr/tools/pdf-prompt-injection-scanner - **Catégorie:** Security - **Mots-clés:** pdf, prompt injection, securite ## Présentation Apres le chargement dun PDF, loutil execute dabord OpenDataLoader avec les filtres de securite par defaut, puis relance lextraction en desactivant hidden-text, off-page, tiny et hidden-ocg un par un. Le texte supplementaire qui napparait que dans ces executions est signale comme suspect pour relecture manuelle. ## Entrées - **Fichier PDF** (file) - **Scanner le texte cache** (checkbox) - **Scanner le contenu hors page** (checkbox) - **Scanner le texte minuscule** (checkbox) - **Scanner les calques caches** (checkbox) - **Utiliser larbre de structure** (checkbox) - **Assainir les donnees sensibles** (checkbox) ## Quand l'utiliser - Avant d'intégrer des documents PDF provenant de sources externes dans un système RAG (Retrieval-Augmented Generation). - Lors de l'audit de sécurité de fichiers PDF suspects pour identifier des tentatives de manipulation de LLM. - Pour vérifier l'intégrité des données extraites en s'assurant qu'aucun texte invisible n'a été inséré intentionnellement. ## Fonctionnement - Importez votre fichier PDF dans l'outil et sélectionnez les types de risques à scanner (texte caché, contenu hors page, texte minuscule, calques cachés). - L'outil effectue une première extraction sécurisée avec les filtres par défaut d'OpenDataLoader. - Il relance ensuite l'extraction en désactivant un par un les filtres sélectionnés pour isoler les éléments invisibles. - Un rapport HTML met en évidence les extraits de texte supplémentaires détectés, vous permettant de les examiner manuellement. ## Cas d'usage - Sécurisation des pipelines d'ingestion de données pour les applications basées sur l'IA générative. - Analyse de CV ou de documents de candidature pour détecter les mots-clés invisibles destinés à tromper les systèmes de tri automatisés (ATS). - Inspection de contrats ou de rapports financiers tiers pour s'assurer qu'aucune clause cachée n'est transmise aux outils d'analyse. ## Questions fréquentes ### Qu'est-ce qu'une prompt injection dans un PDF ? C'est une technique où un attaquant cache des instructions malveillantes dans un document (texte blanc sur fond blanc, texte hors page) pour manipuler le comportement du LLM qui l'analyse. ### Quels types de contenus cachés cet outil peut-il détecter ? L'outil détecte le texte caché par couleur, le contenu placé en dehors des limites de la page, le texte de taille minuscule et le texte situé dans des calques masqués (OCG). ### L'outil supprime-t-il les menaces automatiquement ? Non, l'outil agit comme un scanner de détection. Il génère un rapport mettant en évidence les textes suspects pour que vous puissiez les examiner et décider de rejeter ou nettoyer le fichier. ### À quoi sert l'option Utiliser l'arbre de structure ? Cette option permet d'utiliser la structure logique interne du PDF (si elle existe) pour améliorer la précision de l'extraction et l'analyse du contexte des éléments cachés. ### Puis-je désactiver la recherche de certains risques ? Oui, vous pouvez décocher des options spécifiques comme Scanner le texte minuscule ou Scanner le contenu hors page selon vos besoins d'analyse. ## Outils associés - [Pont PDF (OCR) vers JSON structuré](https://elysiatools.com/fr/tools/ocr-pdf-to-structured-json-bridge): Extrait la couche texte du PDF avec la géométrie (lignes par position y, tableaux par écarts de colonnes, titres par taille de police, paires clé-valeur à deux-points) puis remplit champ par champ un JSON Schema fourni — libellés appariés par clés normalisées, valeurs coercées vers les types déclarés et validées par ajv. - [Nettoyeur de bruit den-tete/pied PDF](https://elysiatools.com/fr/tools/pdf-header-footer-noise-remover): Compare lextraction avec et sans en-tetes/pieds pour reperer le bruit repetitif dans le texte - [PDF Text Extractor](https://elysiatools.com/fr/tools/pdf-text-extractor): Extract text content from PDF documents with support for page selection, formatting options, and multi-language processing - [PDF vers texte propre pour LLM](https://elysiatools.com/fr/tools/pdf-to-clean-text-for-llm): Extrait un texte propre depuis un PDF pour le resume, la traduction, lembedding et dautres flux LLM - [Convertisseur PDF vers Markdown](https://elysiatools.com/fr/tools/pdf-to-markdown): Convertit les documents PDF au format Markdown avec extraction de texte et préservation du formatage - [PDF vers PowerPoint](https://elysiatools.com/fr/tools/pdf-to-powerpoint): Extrait le contenu textuel des fichiers PDF et le convertit en diapositives de présentation PowerPoint - [PDF vers Texte Avancé](https://elysiatools.com/fr/tools/pdf-to-text-advanced): Convertisseur PDF vers texte avancé avec sélection de pages, options de format et extraction de métadonnées - [PDF vers Word](https://elysiatools.com/fr/tools/pdf-to-word): Convertit les fichiers PDF en documents Word editables (.docx) en extrayant le texte et en preservant le format de base ## Exemples - [Exemples PDF](https://elysiatools.com/fr/samples/pdf-samples): Exemples PDF generes par les outils du 2026-02-01 au 2026-02-10 - [Exemples de Slides Markdown](https://elysiatools.com/fr/samples/md-slide-deck-to-pdf): Presentations Markdown style Remark/Marp pour tester l export PDF - [Exemples d'Injections SQL](https://elysiatools.com/fr/samples/sql-injections): Collection éducative de payloads d'injection SQL pour les tests de sécurité, l'évaluation des vulnérabilités et les pratiques de codage défensif - [Exemples d'Ingénierie des Prompts](https://elysiatools.com/fr/samples/prompt-engineering): Exemples complets d'ingénierie des prompts incluant templates, meilleures pratiques et techniques efficaces de communication IA ## Contenu associé - [Flux d'extraction et de diagnostic PDF](https://elysiatools.com/fr/hubs/pdf-extraction-debugging-workflows): Diagnostiquez les extractions PDF difficiles: chiffrement, securite, pages, ordre de lecture, OCR, tableaux et sorties structurees. - [Preparation PDF pour LLM et RAG](https://elysiatools.com/fr/hubs/pdf-llm-rag-prep): Transformer des PDF en entrees propres, sures et citables pour resume LLM, embeddings, recherche et RAG. - [Ingenierie des prompts et preparation des entrees LLM](https://elysiatools.com/fr/hubs/prompt-engineering-llm-input-workflows): Preparez les entrees LLM en structurant les prompts, estimant les tokens, traduisant ou detectant la langue, nettoyant les PDF et revisant les risques d'injection, de maths, de regex et de donnees. - [Decoupage RAG et preparation retrieval](https://elysiatools.com/fr/hubs/rag-chunking-retrieval-prep): Nettoyez PDF et Word, retirez le bruit d'extraction, detectez les prompts caches, segmentez le texte, notez les chunks et preparez les citations RAG.