Pourquoi traiter ses fichiers dans le navigateur et comment le vérifier soi-même

Deux façons de faire la même chose

Quand une page parle de « fusionner des PDF » ou de « compresser une image », deux architectures sont possibles. Dans la première, ton fichier voyage sur internet jusqu'à un serveur de l'entreprise, y est traité et le résultat revient sur ton appareil. Dans la seconde, la page télécharge le code de l'outil (JavaScript et quelques bibliothèques) et ce code travaille à l'intérieur de ton navigateur, avec la mémoire et le processeur de ton appareil. Le fichier n'en sort jamais.

En pratique, vu de l'extérieur, ça se ressemble presque : tu choisis le fichier, tu touches un bouton et tu télécharges le résultat. La différence tient au chemin parcouru par ton document. C'est pourquoi il vaut mieux savoir distinguer l'un de l'autre, plutôt que de se fier à une phrase sur la page d'accueil.

Quels risques à envoyer un document

Envoyer un fichier implique qu'une copie existe hors de ton contrôle, même temporaire. Cette copie passe par le réseau, est stockée sur les disques de quelqu'un et peut rester dans des sauvegardes ou des journaux. Il n'y a aucune raison de soupçonner une entreprise en particulier : le risque est structurel. Plus une donnée voyage longtemps et passe par de nombreux endroits, plus il y a d'occasions qu'elle soit conservée plus longtemps que prévu, qu'un accès soit mal configuré ou qu'elle fuite lors d'un incident.

Cela pèse particulièrement pour certains fichiers :

• Les pièces d'identité (carte d'identité, passeport, permis de conduire), qui servent à usurper l'identité d'une personne.
• Les contrats, bulletins de salaire, relevés bancaires et déclarations d'impôts.
• Les examens médicaux et certificats.
• Les photos personnelles ou de proches, en particulier de mineurs.

Si le traitement se fait sur ton appareil, cette catégorie de risque n'existe tout simplement pas pour le fichier lui-même : il n'y a aucune copie étrangère à protéger.

Test 1 : l'utiliser sans internet

C'est la vérification la plus simple et la plus difficile à contester. Si un outil fonctionne hors connexion, il ne peut pas envoyer ton fichier quelque part pendant qu'il travaille.

1. Ouvre l'outil, par exemple Compresser une image ou Fusionner PDF, et attends que la page ait fini de charger.
2. Coupe la connexion : éteins le wifi ou active le mode avion.
3. Choisis un fichier (dans Compresser une image, une photo ; dans Fusionner PDF, deux PDF) et utilise l'outil normalement.
4. Télécharge le résultat.

Si ça fonctionne bien, le traitement ne dépend pas d'un serveur. Un détail honnête : certains outils ne téléchargent une bibliothèque qu'au moment où ils en ont besoin, donc si ça échoue hors connexion, ce n'est pas une preuve concluante du contraire. Dans ce cas, réessaie en utilisant une fois l'outil avec internet pour que tous ses composants soient chargés, puis répète le test après t'être déconnecté. Et si la page se ferme ou se recharge hors connexion, elle redemandera son contenu à internet : fais le test sans recharger.

Test 2 : regarder l'onglet Réseau pendant le traitement

Le premier test te dit que ça marche sans serveur. Celui-ci te laisse voir de tes propres yeux ce qui sort de ton navigateur. Tous les navigateurs de bureau modernes incluent des outils de développement qui enregistrent chaque requête réseau.

1. Ouvre l'outil et appuie sur F12 (ou Ctrl+Maj+I ; sur Mac, Cmd+Option+I) pour ouvrir les outils de développement.
2. Va dans l'onglet « Réseau » (« Network » si ton navigateur est en anglais).
3. Touche l'icône d'effacement pour vider la liste des requêtes précédentes.
4. Choisis ton fichier et traite-le, par exemple avec Compresser une image.
5. Regarde la liste. Observe la colonne de taille ou « Transferred » et le type de requête : un envoi de fichier apparaîtrait comme une requête POST ou PUT d'une taille proche de celle de ton fichier.

Ce que tu devrais voir sur ce site pendant le traitement, c'est rien qui y ressemble. Il est en revanche normal qu'apparaisse une petite requête de quelques octets : celle de l'enregistrement des statistiques anonymes, décrit dans la section suivante. Tu peux cliquer dessus et regarder l'onglet de la charge utile (« Payload ») : tu verras des données comme le nom de l'outil, la langue ou un code de résultat, et ni le contenu ni le nom de ton fichier. Si un jour une requête dépasse largement la taille de ce que tu comptais envoyer, là il vaut la peine de se demander où elle va.

Ce qu'ABC SyG enregistre, avec exactitude

Traiter dans le navigateur ne veut pas dire que le site n'enregistre rien. Voici ce que dit notre politique de confidentialité :

• Tes fichiers ne sont pas envoyés sur nos serveurs ni transmis à des tiers. Quand tu fermes la page, ils disparaissent.
• Il n'y a pas de comptes, et nous ne collectons ni ton nom, ni ton e-mail, ni le contenu de tes fichiers.
• Comme tout site, le fournisseur d'hébergement enregistre des données techniques dans les journaux du serveur, comme l'adresse IP, le type de navigateur et les pages demandées, pour faire fonctionner et protéger le site.
• Nous enregistrons des événements anonymes d'utilisation et d'erreurs : quel outil et quelle langue, combien de fichiers et leur fourchette approximative de taille, combien de temps ça a pris, si ça a fonctionné, des codes d'erreur, le type de navigateur et de système d'exploitation, d'où vient la visite en termes généraux (moteur de recherche, réseau social, lien d'un autre site ou visite directe) et si tu touches le lien vers l'application Android sur Google Play, sans le rattacher à aucune personne.
• Nous n'enregistrons jamais les noms ni le contenu de tes fichiers ou textes. Pour ces statistiques, nous n'utilisons ni cookies ni identifiants et nous ne conservons pas ton IP : seule une version raccourcie est utilisée brièvement pour limiter les abus. Les journaux sont supprimés au bout de 180 jours.
• Si ton navigateur envoie « Ne pas suivre » ou Global Privacy Control, nous n'enregistrons rien.
• Les outils ne créent pas de cookies propres. Pour retenir tes préférences, le site conserve dans ton navigateur (stockage local, sans cookies et sans l'envoyer à aucun serveur) le thème clair ou sombre et les réglages ou records de certains outils et jeux ; tu peux les effacer quand tu veux depuis les paramètres du navigateur. Tes fichiers ne sont jamais conservés.

La publicité est un chapitre à part : le site utilise Google AdSense, et Google et ses partenaires peuvent utiliser des cookies pour afficher des annonces ; là où la loi l'exige, nous demandons le consentement avant. Les cookies publicitaires n'ont rien à voir avec tes fichiers, mais il est bon de le savoir. La politique complète se trouve sur la page de confidentialité du site.

Exemple : préparer les papiers d'une démarche sans les envoyer nulle part

Imagine qu'un portail te demande, dans un seul PDF, le recto et le verso de la pièce d'identité et un justificatif de domicile, ainsi qu'une photo qui pèse moins qu'une certaine limite. Avec des outils dans le navigateur, tu peux t'y prendre ainsi :

1. Avec Compresser une image, choisis les photos de la pièce d'identité, sélectionne « Taille cible », saisis le maximum exigé par le portail et touche « Compresser ». En compressant, les métadonnées sont supprimées, comme le modèle d'appareil photo et la position GPS.
2. Avec Fusionner PDF, ajoute les fichiers PDF avec « Choisir des fichiers PDF », ordonne-les avec « Monter » et « Descendre » et touche « Fusionner les PDF ».
3. Télécharge le résultat et vérifie que chaque page se lit bien avant de l'envoyer.

À aucune étape, le contenu de ces documents n'est passé par un serveur du site. Si tu veux en être sûr, fais-le avec le wifi éteint après avoir chargé la page.

Ce que ce modèle ne garantit pas

Traiter dans le navigateur réduit un gros risque, mais pas tous, et mieux vaut le dire franchement :

• Le site reste du code que ton navigateur a téléchargé. Si demain le site changeait de comportement, une vérification d'aujourd'hui ne couvre pas l'avenir ; c'est pourquoi l'habitude de regarder l'onglet Réseau vaut plus qu'un contrôle unique.
• Si ton appareil a un logiciel malveillant ou une extension de navigateur qui lit les pages, cette extension peut voir tes fichiers, peu importe où ils sont traités. Vérifie les extensions installées et désactive celles que tu n'utilises pas.
• Un ordinateur partagé, ou sans verrouillage d'écran, expose tes fichiers téléchargés comme n'importe quels autres.
• Que quelque chose ne soit pas envoyé ne veut pas dire que le résultat est sûr à partager : un PDF fusionné contient toujours ce que contenaient les originaux.

Bonnes pratiques pour les documents sensibles

• Préfère les outils qui traitent dans le navigateur et vérifie-le avec l'un des deux tests de ce guide.
• Ne partage que le minimum : si la démarche demande le recto de la pièce d'identité, n'envoie pas aussi le verso.
• Si le destinataire le permet, ajoute un filigrane avec la finalité de l'envoi pour compliquer un usage abusif de la copie.
• Supprime les fichiers intermédiaires du dossier de téléchargements quand tu as fini.
• Évite d'utiliser des réseaux wifi publics pour envoyer des documents importants, et garde ton navigateur à jour.
• Méfie-toi des outils qui exigent de s'inscrire pour quelque chose d'aussi simple que fusionner deux fichiers.

Questions fréquentes