Est-il sûr de téléverser des PDF sur des outils en ligne ?

Ce qui arrive vraiment à un PDF envoyé à un convertisseur en ligne, quels documents ne doivent pas quitter votre appareil et comment vérifier un outil.

Par Abhijeeth Gadwal ·

Les outils PDF en ligne sont pratiques, et les plus grands utilisent des connexions chiffrées et suppriment automatiquement les fichiers. Mais « téléversé puis supprimé plus tard » n’est pas la même chose que « jamais téléversé ». Voici ce qui arrive réellement à un PDF téléversé, quels documents méritent une attention particulière et comment vérifier n’importe quel outil en moins d’une minute.

Réponse courte

Pour des fichiers courants et non sensibles, les outils PDF en ligne réputés conviennent généralement. Pour les pièces d’identité, les documents financiers, médicaux, juridiques ou ceux de vos clients, préférez un outil qui traite le PDF sur votre propre appareil, afin qu’aucune copie n’existe jamais sur un serveur tiers.

Ce qui se passe quand vous téléversez un PDF

  1. Votre fichier est envoyé via une connexion chiffrée (HTTPS) vers les serveurs du fournisseur.
  2. Il y est stocké pendant le traitement — et généralement pendant une durée de conservation ensuite, souvent entre une et quelques heures sur les services populaires, plus longtemps si vous l’enregistrez dans un compte.
  3. Le fournisseur, son hébergeur et ses éventuels sous-traitants appliquent leurs propres pratiques de sécurité et relèvent des lois des pays où se trouvent les serveurs.
  4. Le résultat vous est renvoyé pour que vous le téléchargiez.

Les fournisseurs réputés protègent bien ce processus. Le risque restant est qu’une copie existe hors de votre contrôle pendant un certain temps — exposée aux fuites de données, aux erreurs de configuration, aux réquisitions judiciaires ou aux changements de politique.

Les documents à réfléchir à deux fois avant de téléverser

  • Passeports, cartes d’identité et permis de conduire
  • Relevés bancaires, déclarations d’impôts et fiches de paie
  • Dossiers médicaux et déclarations de sinistre
  • Contrats, accords de confidentialité (NDA) et tout document soumis à une obligation de confidentialité
  • Données de clients ou de patients couvertes par le RGPD, la loi HIPAA ou des règles similaires

Une check-list d’une minute pour tout outil PDF

  • Fonctionne-t-il hors ligne ? Chargez-le, déconnectez-vous d’Internet et essayez une tâche. Si cela fonctionne, votre fichier est traité en local.
  • Que dit la politique de confidentialité sur la conservation ? « Supprimé au bout de X heures » signifie que le fichier a été stocké.
  • Où se trouvent les serveurs, et qui sont les sous-traitants ?
  • Un compte est-il obligatoire, et les fichiers y sont-ils enregistrés par défaut ?
  • Le code est-il open source, pour que les affirmations puissent être vérifiées ?

L’alternative locale

Les outils locaux dans le navigateur comme LocalDocu exécutent le moteur PDF dans votre navigateur grâce à WebAssembly. La fusion, la division, la compression et la rotation se font sur votre appareil, le code est open source et l’application fonctionne réseau coupé — il n’y a donc rien à supprimer ensuite, puisque rien n’a été téléversé.

Questions sur le téléversement de PDF

Les convertisseurs PDF en ligne conservent-ils mes fichiers ?

La plupart des services réputés suppriment automatiquement les fichiers téléversés après un délai de conservation indiqué dans leur politique de confidentialité — souvent une à deux heures — sauf si vous les enregistrez dans un compte. Les outils locaux ne reçoivent jamais le fichier.

Le HTTPS suffit-il à protéger la confidentialité de mon PDF ?

Le HTTPS protège le fichier pendant son transfert. Il ne change rien au fait que le fournisseur reçoit et stocke une copie pendant le traitement.

Comment savoir si un outil PDF traite les fichiers en local ?

Coupez votre connexion Internet une fois la page chargée et lancez une tâche. Si cela fonctionne encore, le traitement a lieu dans votre navigateur.