Les outils PDF en ligne gratuits sont-ils sûrs ?

Il n’existe que deux sortes

Tout outil PDF en ligne est l’un ou l’autre. Autant savoir lequel avant de choisir un fichier, pas après.

Dans le navigateur. La page charge du code, et ce code ouvre votre fichier sur votre propre machine. Rien n’est transmis. Vous pouvez débrancher le câble réseau une fois la page chargée, et l’outil fonctionne toujours — c’est d’ailleurs ainsi que vous pouvez le vérifier.

Sur un serveur. Le fichier est envoyé, traité ailleurs, et le résultat renvoyé. Ce n’est pas forcément mauvais ; certains travaux ne peuvent vraiment pas se faire autrement. Mais votre document se trouve alors sur un ordinateur que vous ne contrôlez pas, régi par une politique que vous n’avez pas négociée.

Comment le savoir, en dix secondes

Vous n’avez à croire personne sur parole.

1. Chargez la page de l’outil et attendez qu’elle ait fini de charger.
2. Passez hors ligne — coupez le Wi-Fi, ou activez le mode avion.
3. Choisissez votre fichier et lancez l’outil.

Si cela fonctionne, rien n’a été envoyé, car rien n’aurait pu l’être. Si cela échoue ou reste bloqué, le travail se faisait ailleurs.

La version plus lente et plus précise : ouvrez les outils de développement de votre navigateur, passez à l’onglet Réseau, et observez ce qui se passe quand vous choisissez le fichier. Un envoi est une requête portant la taille de votre fichier, et cela ne trompe pas.

Des signaux à prendre au sérieux

• Aucune mention d’où se déroule le traitement. Un site qui le fait localement le dira, car c’est son meilleur argument.
• « Fichiers supprimés après une heure » — c’est une politique de conservation, ce qui signifie que les fichiers ont été envoyés. Cela peut être parfaitement honnête. Ce n’est pas la même affirmation que « jamais envoyé ».
• Un compte requis pour télécharger le résultat. Le document et une identité se trouvent désormais au même endroit.
• Un installeur de bureau proposé pour une tâche web. Rarement l’outil que vous cherchiez.
• Aucune politique de confidentialité, ou une qui ne nomme jamais d’entreprise. Il n’y a personne à qui en demander des comptes.

Une règle simple qui couvre la plupart des cas

Triez le document, pas le site. Demandez-vous ce que contient le fichier et ce qui se passerait si un inconnu le lisait.

• Un album photo de vacances, la lettre d’un club, un rapport public. Utilisez ce qui fonctionne.
• Un CV, un bail, un devis. Préférez un outil qui fonctionne dans votre navigateur. Vous pouvez le vérifier en dix secondes.
• Dossiers médicaux, scan de passeport, tout ce qui relève d’un accord de confidentialité, tout ce qui contient les données personnelles de quelqu’un d’autre. Dans le navigateur, ou pas du tout — et si une étape côté serveur est vraiment incontournable, c’est une décision à prendre délibérément plutôt qu’en cliquant sur le premier résultat.

Sur ce site, les outils qui fonctionnent dans votre navigateur le disent sur la page, et ceux qui ont besoin d’un serveur le disent aussi. Comment fonctionnent les outils PDF dans le navigateur explique le mécanisme, y compris ses limites.