Les outils PDF en ligne sont-ils sûrs ? Ce qui arrive à votre fichier

Les étapes sont les mêmes partout. Votre navigateur envoie le fichier via une connexion chiffrée. Il atterrit sur un serveur, en général dans un stockage temporaire. Un processus l’ouvre, exécute l’outil et écrit un nouveau fichier. Vous téléchargez le résultat, et une tâche planifiée supprime plus tard les deux copies.

Autour de ce chemin se trouvent les rouages ordinaires d’un service : répartiteurs de charge, journaux, sauvegardes, supervision, parfois des sous-traitants qui fournissent le stockage ou le traitement. Rien de sinistre là-dedans — et rien que vous puissiez inspecter non plus.

Les fournisseurs sérieux sont clairs : transfert en HTTPS, suppression automatique après un délai (souvent une heure ou quelques heures) et aucun humain qui lit vos documents. Lisez la politique de l’outil que vous vous apprêtez à utiliser et regardez quatre points.

• Durée de conservation. Combien de temps les fichiers restent, et si un compte payant les garde plus longtemps dans votre historique.
• Localisation. Dans quel pays se trouvent les serveurs : cela décide du droit applicable.
• Sous-traitants. Qui d’autre touche le fichier : stockage cloud, moteurs d’OCR, fonctions d’IA.
• Fichiers du compte. Les outils gratuits qui « enregistrent votre document dans votre espace » le conservent jusqu’à ce que vous le supprimiez.

Un test simple : si le fichier poserait problème dans une notification de violation de données, ne l’envoyez pas sur un site que vous ne contrôlez pas.

• Pièces d’identité. Passeports, cartes d’identité, permis de conduire, titres de séjour.
• Documents financiers. Bulletins de salaire, relevés bancaires, déclarations fiscales, factures contenant des données personnelles.
• Documents médicaux et juridiques. Courriers de médecins, pièces de procédure, tout ce qui concerne une autre personne.
• Travail sous confidentialité. Dossiers clients, appels d’offres, projets non publiés. Beaucoup d’employeurs interdisent purement et simplement les téléversements vers des tiers, sites de « convertisseur gratuit » compris.
• Pages de signature. Un scan propre de votre signature vaut plus pour un fraudeur que le document qui la porte.

Si le document contient les données personnelles d’autrui — un client, un patient, un salarié — vous traitez ces données pour son compte. Les envoyer à un sous-traitant quelconque à l’étranger est exactement le type de transfert que la réglementation vous demande de justifier, et « l’outil était gratuit » n’est pas une justification.

C’est pourquoi les entreprises distribuent de plus en plus des logiciels locaux : non parce que les outils en ligne seraient des méchants, mais parce qu’un outil local supprime la question.

Vous n’avez pas besoin d’un abonnement pour garder un document sur votre machine.

• Les outils intégrés de macOS. Aperçu fusionne, découpe, fait pivoter, signe et sait réduire un PDF ; les actions rapides du Finder convertissent et font pivoter des images. Gratuit, local, limité. Ce qu’Aperçu sait faire et ne sait pas faire.
• Les outils web qui calculent en local. Certains sites récents traitent le fichier dans l’onglet avec WebAssembly. Vérifiez l’affirmation : si rien n’est téléversé, la page fonctionne réseau coupé.
• Une app locale. File Acture réalise compression, OCR, fusion, découpage, protection, conversion d’images et archives sur votre Mac, sans jamais téléverser le fichier. Comparaison avec les suites en ligne.

Ne croyez personne sur parole, nous compris. Ouvrez le Moniteur d’activité, allez dans l’onglet Réseau, triez par Octets envoyés et traitez un gros fichier. Une app qui téléverse doit pousser ces mégaoctets ; une app locale reste à plat.

Pour un test plus strict, un pare-feu comme Little Snitch montre chaque connexion tentée. File Acture ne fait que de petits appels : une vérification de licence de temps en temps et, en version gratuite, le nombre d’exécutions restantes. Les noms de fichiers, leur contenu et leurs chemins n’en font jamais partie, et Pro continue de fonctionner sans aucune connexion.