Par Mustafa Aksu · · 6 min de lecture
Vidéo de partage d'écran : contrôler e-mails et mots de passe
Méthode de relecture pour repérer e-mails, mots de passe, onglets et notifications dans un enregistrement d'écran, puis les masquer avant de publier.
Un tutoriel en partage d'écran peut laisser passer une boîte de réception, une notification ou un mot de passe affiché une seconde. Voici comment relire l'enregistrement, quoi chercher et comment corriger chaque passage avant de publier sur YouTube ou les réseaux.
Pour vérifier qu'une vidéo de partage d'écran ne montre ni e-mail ni mot de passe, relisez l'intégralité de l'export final en cherchant quatre zones précises : la barre d'onglets, les notifications, les champs de connexion et les fichiers ou terminaux ouverts. Notez le timecode de chaque passage douteux, puis masquez-le, coupez-le ou retournez-le avant de publier.
Ce qu'un enregistrement d'écran peut montrer sans que vous le voyiez
Pendant que vous commentez une manipulation, votre attention est sur le geste, pas sur les bords de l'écran. Un simple changement d'onglet suffit à montrer votre boîte de réception, ou celle d'un client, et les adresses e-mail sont la donnée la plus fréquente dans les enregistrements d'écran.
Une adresse publiée attire le spam et l'hameçonnage ciblé, et elle constitue la moitié de vos identifiants de connexion. Le mot de passe qui l'accompagne ouvre directement la porte. Voici les endroits où l'on les trouve le plus souvent :
- la boîte de réception affichée par erreur, y compris le compteur de messages non lus
- les champs de formulaire et les pages de connexion
- les signatures d'e-mails et les documents partagés à l'écran
- les notifications de messagerie qui surgissent en haut ou en bas de l'écran
- les onglets ouverts et l'historique de navigation
- les fichiers de configuration, terminaux et tableaux de bord qui contiennent clés, jetons et mots de passe
La relecture en cinq passes
Une seule lecture à vitesse normale risque de laisser passer des détails, car on suit le propos plutôt que les bords de l'image. Découpez le contrôle en passes courtes, chacune dédiée à une zone.
- 1Première passe, les bords du cadre : ne regardez que la barre d'onglets et la barre de menus, du début à la fin. Un onglet de messagerie ou un nom de compte peut y apparaître.
- 2Deuxième passe, les notifications : cherchez les bandeaux qui entrent et sortent de l'écran. Ils ne durent que quelques secondes, mais une seule image lisible suffit.
- 3Troisième passe, les écrans de connexion : à chaque formulaire, vérifiez l'identifiant saisi et l'état du champ du mot de passe.
- 4Quatrième passe, le contenu technique : dans un terminal, un fichier .env ou un tableau de bord, cherchez clés d'API, jetons et mots de passe.
- 5Cinquième passe, la barre latérale et les petits textes : une adresse lisible en petit dans une colonne de droite compte autant qu'une adresse en gros titre.
Le cas du mot de passe saisi à l'écran
Dans un champ masqué, les points ne révèlent rien. Le risque vient de ce qui peut les remplacer par le texte réel : une option « afficher le mot de passe » cliquée pendant la démonstration, un remplissage automatique du navigateur ou le panneau d'un gestionnaire de mots de passe ouvert. Arrêtez la lecture sur chaque saisie et vérifiez qu'aucun de ces trois cas n'apparaît, y compris sur une seule image.
Poser les marqueurs dans votre logiciel de montage
Pour chaque passage trouvé, placez la tête de lecture sur le début de la donnée visible et ajoutez un marqueur avec une courte note : dans Premiere Pro, DaVinci Resolve et Final Cut Pro, la timeline accepte des marqueurs à la position de la tête de lecture. Dans CapCut, repérez le passage sur la timeline et notez son timecode à part. Vous obtenez une liste de corrections à traiter, au lieu de retoucher au fil de l'eau.
Sur un plan fixe, la donnée reste affichée pendant toute la durée du plan. Le repérage doit donc couvrir l'entrée et la sortie de la donnée, pas une seule image. Les pages dédiées aux adresses e-mail visibles dans un enregistrement d'écran et aux clés d'API et mots de passe détaillent ces situations.
Choisir la bonne correction pour chaque passage
Toutes les fuites ne se règlent pas de la même façon. Le choix dépend de ce qui est visible et du temps pendant lequel cela reste à l'écran.
| Situation | Correction possible |
|---|---|
| Une adresse e-mail dans une zone limitée de l'image | Flou ou mosaïque posé sur la zone, suivi si elle bouge |
| Une notification qui apparaît quelques secondes | Flou sur la zone, ou coupe du passage si le propos le permet |
| Une boîte de réception entière à l'écran | Coupe, ou nouvelle prise de ce passage |
| Un mot de passe ou une clé affichés en clair | Nouvelle prise ; changez ensuite le mot de passe ou la clé s'ils ont été exposés |
| Un onglet personnel dans la barre | Recadrage de la zone, ou flou sur la barre d'onglets |
Pour le flou, appliquez l'effet de flou de votre logiciel sur la seule zone concernée (par un masque ou une zone découpée), puis faites-la suivre le contenu si la fenêtre bouge. Le guide pour trouver et flouter des données sensibles dans un vlog détaille cette méthode, qui s'applique aussi à un enregistrement d'écran.
Masquer une image dans la vidéo ne change rien au fait que la donnée a existé en clair dans votre fichier source. Si un mot de passe ou une clé est apparu dans un enregistrement, le plus prudent reste de le remplacer, même si vous floutez le passage.
Préparer l'enregistrement pour limiter les retouches
Quelques réglages avant de lancer l'enregistrement évitent la plupart des corrections :
- préparez un profil de navigateur dédié aux tournages, sans session personnelle ouverte
- fermez la messagerie et les applications de discussion avant d'enregistrer
- utilisez des comptes de démonstration et des données fictives dans vos tutoriels
- cachez la barre de favoris et fermez tous les onglets qui ne servent pas la démonstration
- enregistrez une fenêtre précise plutôt que l'écran entier quand votre logiciel le permet
Avec un profil dédié, il n'y a ni boîte de réception à afficher par erreur ni compte connecté dans un coin de l'écran. Les onglets et notifications privés sont facilement oubliés : fermez-les avant de lancer l'enregistrement.
Le contrôle final sur l'export
Une fois les corrections faites, exportez, puis relisez le fichier exporté et non le projet de montage. Un flou mal suivi, un calque désactivé ou une coupe décalée n'apparaissent que sur le rendu. Reprenez vos marqueurs un par un et vérifiez que chaque passage est bien masqué, du premier au dernier instant.
Vérifiez aussi la miniature : elle est publiée avec la vidéo et peut montrer un écran que vous avez corrigé dans le montage. L'outil gratuit de vérification de miniature permet de la contrôler avant l'envoi.
ScanMyVid analyse la vidéo et rend une timeline des passages à flouter, que vous traitez dans votre logiciel de montage.
Questions fréquentes
Faut-il aussi flouter l'e-mail d'un client apparu à l'écran ?
Oui. L'adresse d'un client ou d'un contact expose la même chose que la vôtre : spam et hameçonnage ciblé. Traitez-la comme la vôtre.
Un flou suffit-il si un mot de passe est apparu dans la vidéo ?
Le flou protège la vidéo publiée, mais pas le fichier source ni les captures éventuelles faites pendant l'enregistrement. Si un mot de passe ou une clé a été affiché en clair, changez-le. Une nouvelle prise du passage est souvent plus simple qu'un flou.
Que faire d'une notification qui n'apparaît que quelques secondes ?
Elle compte autant qu'un long plan, car une seule image lisible suffit. Marquez toute sa durée d'affichage, puis floutez la zone ou coupez le passage.
Comment éviter ces fuites dès le tournage ?
Utilisez un profil de navigateur dédié aux tournages, sans session personnelle ouverte, et fermez la messagerie avant d'enregistrer. Les comptes de démonstration complètent cette préparation.