Les caractères invisibles sont des symboles Unicode qui occupent de la place dans un texte sans jamais apparaître à l’écran. Les plus connus sont U+200B (espace de largeur nulle) et U+00A0 (espace insécable). On les utilise souvent pour créer des noms d’utilisateur vides, envoyer des messages sans texte ou ajuster plus finement l’espacement dans une bio ou une légende.

Qu’est-ce qu’un caractère invisible ?

Un caractère invisible est un symbole Unicode qui ne s’affiche pas du tout à l’écran. Pourtant, il reste bien présent dans la chaîne de texte et y prend sa place. Les espaces de largeur nulle (U+200B), les espaces insécables (U+00A0) et d’autres caractères de contrôle jouent le rôle d’un espace classique. Ce sont de vrais caractères. Ils sont simplement invisibles.

Où utilise-t-on les caractères invisibles ?

La plupart des gens s’en servent pour quatre raisons principales. Quand on voit la liste, c’est assez logique :

• Créer des noms d’utilisateur et des profils vides avec U+00A0, U+200B ou U+3000

• Envoyer des messages invisibles dans les applications qui bloquent les espaces classiques, souvent avec U+00A0

• Ajuster précisément les espacements dans le design, le code ou les documents grâce à U+2009 ou U+200B

• Contourner des filtres de texte simples à l’aide d’espaces non standards

Quelles plateformes ont besoin de texte vide ?

Les codes changent selon les applications, car chaque plateforme applique ses propres règles de filtrage du texte.

Pourquoi est-il important de les détecter ?

Les caractères invisibles peuvent perturber la recherche, le copier-coller ou même le code lorsqu’ils se glissent à des endroits inattendus. Les risques de sécurité augmentent vite si on ne les repère pas. Le plus sûr est donc de nettoyer les textes saisis par les utilisateurs avant de les enregistrer ou de les afficher, et un passage rapide sur characterconverter.com suffit pour vérifier tout ça.

• Masquer du contenu malveillant ou contourner des filtres

• Modifier des noms de domaine ou des URL dans des attaques de phishing

• Injecter du code dans certains contextes textuels

• Laisser une empreinte propre aux sorties des modèles LLM

• Glisser des attaques de prompt injection cachées dans des systèmes d’IA

Les modèles d’IA ajoutent-ils des caractères cachés ?

Oui, les grands modèles de langage insèrent souvent des caractères Unicode particuliers dans leurs réponses. En revanche, ChatGPT ne cache pas de filigrane à l’aide de caractères invisibles. OpenAI explique que c’est un effet secondaire de l’entraînement à grande échelle, pas une méthode de suivi. Les données d’entraînement et un style plus formel favorisent l’utilisation de ces caractères, mais ces petites différences invisibles ne suffisent toujours pas à tromper les détecteurs d’IA.

• Tiret cadratin (U+2014)

• Guillemets typographiques (U+201C, U+201D, U+2018, U+2019)

• Espace de largeur nulle (U+200B)

• Points de suspension (U+2026)

Comment les copier ou les supprimer

1. Cliquez sur Quick Copy ou sur l’icône de copie située à côté du caractère dans la liste.
2. Collez U+200B dans un nom d’utilisateur, une bio, un message ou une légende pour obtenir un texte vide.
3. Collez plusieurs fois le même caractère si vous avez besoin d’un espace vide plus long.
4. Pour les supprimer, collez votre texte dans l’outil puis cliquez sur Strip Invisible Characters.
5. Tout se fait directement dans votre navigateur, donc aucune donnée ne quitte votre appareil.

Le fonctionnement de characterconverter.com reste exactement le même, que vous ajoutiez des caractères invisibles ou que vous nettoyiez un texte qui en contient déjà.

Les questions les plus fréquentes