Les outils PDF en ligne sont-ils sûrs ? Ce que deviennent vos fichiers

Pour votre dossier de prêt immobilier, la banque veut pièce d’identité, avis d’imposition et relevés de compte dans un seul PDF. Vous cherchez un outil PDF et déposez vos fichiers sur le premier site venu. Ça marche. Mais où est passée votre pièce d’identité, et qui peut la voir ? Voici ce qui se passe réellement, et quels documents ne devraient jamais être envoyés en ligne.

Ce qui se passe quand vous envoyez un PDF

La plupart des outils PDF en ligne fonctionnent de la même manière. Votre navigateur envoie le fichier entier au serveur de l’éditeur. Le serveur fait le travail, compresser, fusionner, convertir, et garde le résultat pour que vous puissiez le télécharger. Ensuite, selon la politique de confidentialité, les fichiers sont supprimés au bout d’un certain temps.

Ça, c’est le chemin officiel. En pratique, des copies peuvent aussi se retrouver dans des journaux, des sauvegardes ou chez l’hébergeur dont l’entreprise loue les serveurs. Rien d’inhabituel ni d’inquiétant en soi : c’est ainsi que fonctionnent les services web. Mais cela veut dire que votre document a quitté vos mains.

Ce qui peut mal tourner

• Les fuites de données. Tout serveur peut être piraté, et un service PDF est rempli exactement des documents auxquels les gens tiennent : pièces d’identité, contrats, bulletins de salaire.
• Une suppression qui n’a pas lieu. « Supprimé après deux heures » est une promesse. Vous n’avez aucun moyen de la vérifier.
• Les sites imitateurs. Les résultats de recherche et les annonces contiennent des copies d’outils connus, tenues par des gens aux intentions bien différentes.
• Les changements invisibles. Les entreprises sont rachetées, les conditions réécrites, et le service auquel vous faisiez confiance l’an dernier appartient peut-être aujourd’hui à quelqu’un d’autre.

Les services connus prennent généralement la sécurité au sérieux. La question n’est pas leur honnêteté, c’est que vous ne pouvez rien vérifier. Il s’agit donc de savoir si le document vaut ce risque.

Ce qu’il faut vérifier avant d’envoyer

• Qui exploite le site, et dans quel pays. Des mentions légales avec une vraie société et une adresse, c’est le minimum.
• La politique de confidentialité : combien de temps les fichiers sont conservés, et s’ils peuvent servir à autre chose que votre demande.
• L’adresse exacte du site, pour ne pas tomber sur la copie d’un outil connu.
• La nécessité d’un compte. Un compte relie vos documents à votre nom et à votre adresse e-mail.

Les documents à garder loin des sites inconnus

• carte d’identité, passeport et permis de conduire,
• contrats, baux et promesses d’embauche,
• bulletins de salaire, relevés de compte et avis d’imposition,
• courriers médicaux et résultats d’analyses,
• tout ce qui contient des données personnelles d’autres personnes.

Quand la décision ne vous appartient pas

Si un document contient des informations sur des clients, des patients, des élèves ou des collègues, l’envoyer en ligne n’est peut-être pas votre décision. Beaucoup d’employeurs et d’établissements encadrent les services en ligne autorisés à traiter ces données, et le RGPD s’applique aussi à la transmission de données personnelles à des tiers. Dans le doute, demandez avant d’envoyer.

Comment savoir si un outil fonctionne sur votre appareil

Certains outils PDF fonctionnent entièrement dans le navigateur ou sur votre ordinateur : le fichier ne le quitte jamais. Pour vérifier ce qu’affirme un outil, il existe un test simple :

1. Ouvrez la page de l’outil.
2. Coupez le Wi-Fi ou débranchez le câble réseau.
3. Essayez l’opération.

Si elle fonctionne sans connexion, le traitement se fait sur votre appareil. Si elle échoue, le fichier allait partir vers un serveur. Les logiciels installés sur l’ordinateur et les fonctions PDF de votre système d’exploitation gardent eux aussi les fichiers en local.

Un exemple concret

Inès prépare son dossier de prêt immobilier. La banque demande sa pièce d’identité, ses deux derniers avis d’imposition et trois mois de relevés de compte, dans un seul PDF de moins de 5 Mo. Ses fichiers pèsent 18 Mo au total.

Le chemin rapide, c’est le premier site de compression dans les résultats : envoyer, fusionner, compresser, télécharger. À la place, elle ouvre un outil qui annonce fonctionner en local, coupe le Wi-Fi et essaie. Ça marche : elle sait que ses fichiers ne partent nulle part. Elle retire les pages que la banque n’a pas demandées, fusionne le reste et compresse les scans. Sa pièce d’identité ne quitte jamais son ordinateur.

Pourquoi les outils PDF de ClearRead fonctionnent hors ligne

C’est la raison pour laquelle les outils PDF de ClearRead, inclus dans la version complète, tournent sur votre propre appareil et non sur un serveur : les documents qu’on a le plus souvent besoin de fusionner, compresser, signer ou caviarder sont précisément ceux qui ne devraient pas voyager. Vous pouvez le vérifier de la même façon, Wi-Fi coupé.

Questions fréquentes

Est-ce risqué d’envoyer un PDF à un convertisseur en ligne ?

Pour des documents ordinaires, un service sérieux représente en général un risque acceptable. Pour les pièces d’identité, contrats, documents bancaires, médicaux ou fiscaux, et tout ce qui contient des données d’autres personnes, utilisez un outil qui traite le fichier sur votre propre appareil.

Combien de temps les outils PDF en ligne gardent-ils mes fichiers ?

Cela dépend du service et figure dans sa politique de confidentialité. Beaucoup annoncent une suppression en quelques heures, mais impossible de le vérifier de l’extérieur.

Comment savoir si un outil PDF envoie mon fichier en ligne ?

Ouvrez l’outil, coupez votre connexion internet et essayez l’opération. Si elle fonctionne toujours, le fichier est traité sur votre appareil. Si elle échoue, il était envoyé à un serveur.