En réponse à Olivier Michel.

https://filigrane.beta.gouv.fr/ transforme le PDF envoyé en image pixelisée et le système ajoute le filigrane en modifiant l'image (et non en ajoutant un "simple calque" à enlever du PDF).
C'est évidemment très pénible pour revenir à l'état initial (sans le filigrane) car il faut faire l'opération inverse au niveau de chaque pixel (et annuler aussi les artefacts de la compression), mais ça n'est PAS impossible.
C'est −dans ce cas− à mon avis davantage un travail pour un artiste que pour un "hacker", et comme pour la contrefaçon de tableau ou la fausse monnaie : ça dépends de l'enjeu et de la qualité nécessaire pour réaliser la fraude.