Documents personnels : quels risques avec un outil en ligne ?

Convertir, compresser, fusionner, signer : il existe des centaines d'outils PDF gratuits en ligne, et l'on y dépose sans y penser des fiches de paie, des avis d'imposition, des pièces d'identité, parfois des dossiers médicaux. Ce sont pourtant exactement les documents dont la divulgation ferait le plus de dégâts.

Ce guide n'a pas pour but d'alarmer : la majorité de ces services sont sérieux. Il s'agit de comprendre ce qui se passe réellement, pour décider en connaissance de cause.

Ce qui se passe quand vous téléversez un fichier

La plupart des outils PDF fonctionnent côté serveur. Concrètement :

1. Votre fichier est transmis par le réseau jusqu'à une machine distante.
2. Il y est écrit sur un disque, le temps du traitement.
3. Le traitement s'exécute ; un fichier de sortie est produit.
4. Vous téléchargez le résultat.
5. Les deux fichiers sont supprimés — après un délai variable.

Chacune de ces étapes est un endroit où votre document existe hors de votre contrôle. Cela ne signifie pas qu'il y sera lu : cela signifie qu'il pourrait l'être, et que vous devez faire confiance à l'exploitant sur parole.

Les risques réels, sans exagération

• La durée de rétention. Beaucoup de services annoncent une suppression « après une heure ». C'est raisonnable, mais cela reste une heure durant laquelle votre avis d'imposition est sur un serveur. Les sauvegardes automatiques peuvent en outre le conserver plus longtemps.
• La fuite de données. Un serveur mal configuré, une faille, un accès indexé par erreur : les incidents de ce type sont réguliers, y compris chez des acteurs importants. Le fichier qui n'a jamais été téléversé ne peut pas fuiter.
• L'exploitation du contenu. Certaines conditions d'utilisation autorisent l'analyse des fichiers à des fins « d'amélioration du service ». C'est rarement mis en avant, et cela mérite une lecture attentive.
• La localisation. Un service hébergé hors de l'Union européenne n'offre pas les mêmes garanties qu'un traitement soumis au RGPD, notamment en matière d'accès par des autorités étrangères.
• Le rachat ou la fermeture. La politique de confidentialité que vous avez lue engage l'entreprise d'aujourd'hui, pas nécessairement celle qui la rachètera.

L'alternative : le traitement local

Depuis plusieurs années, les navigateurs sont capables d'exécuter des traitements complexes directement sur votre machine — lire un PDF, le rendre à l'écran, le recomposer, l'exporter. Tout cela peut donc se faire sans qu'aucun octet de votre document ne quitte votre appareil.

C'est le fonctionnement de ModifierPDF.fr : le fichier que vous ouvrez est lu par votre navigateur, les modifications sont calculées sur votre machine, et le fichier exporté est produit localement puis enregistré par votre navigateur. Il n'y a pas de serveur d'application qui reçoive votre document, parce qu'il n'y en a pas besoin.

Les conséquences sont directes : rien à supprimer puisque rien n'est stocké, rien à faire fuiter puisque rien n'est transmis, et l'outil continue de fonctionner même si vous coupez votre connexion après le chargement de la page.

Comment vérifier par vous-même

Ne croyez pas un site sur parole — y compris celui-ci. Deux vérifications simples, à la portée de tous :

Le test de la connexion coupée

C'est le plus parlant. Chargez la page de l'outil, puis coupez votre connexion internet (mode avion, ou Wi-Fi désactivé). Essayez ensuite d'ouvrir un PDF et de le modifier. Si tout fonctionne, le traitement est nécessairement local : aucun serveur ne peut être sollicité. Si l'outil affiche une erreur ou reste bloqué, c'est que votre fichier devait partir quelque part.

L'onglet Réseau

Un peu plus technique, mais définitif. Ouvrez les outils de développement de votre navigateur (touche F12), placez-vous dans l'onglet Réseau, puis chargez votre PDF dans l'outil. Vous verrez la liste de toutes les requêtes émises. Cherchez une requête sortante dont la taille correspond à votre fichier : s'il n'y en a aucune, rien n'a été envoyé.

Les bons réflexes, quel que soit l'outil

• Minimisez avant d'envoyer. Masquez ce qui n'est pas demandé — un numéro de sécurité sociale, un RIB, le détail d'un relevé. Voir notre guide sur la façon de masquer une information.
• Vérifiez le HTTPS. Le cadenas dans la barre d'adresse est un minimum, pas une garantie de confidentialité : il protège le transport, pas ce que fait le destinataire du fichier.
• Lisez la politique de confidentialité — au moins la section sur la durée de conservation. Un service qui reste vague sur ce point vous renseigne déjà.
• Méfiez-vous du « gratuit sans contrepartie » lorsque le service coûte visiblement cher à exploiter. Un traitement local coûte peu : c'est votre machine qui travaille. Un traitement serveur sur de gros fichiers coûte réellement, et ce coût est couvert d'une manière ou d'une autre.
• Préférez l'outil local quand il existe. Votre système d'exploitation sait déjà faire beaucoup de choses : assembler des PDF, en extraire des pages, imprimer vers un PDF.

Ce que dit le RGPD de votre côté

Si vous téléversez un document contenant les données d'autres personnes — un contrat avec les coordonnées d'un client, un relevé mentionnant votre conjoint — vous engagez aussi leur vie privée, pas seulement la vôtre. Le principe de minimisation vaut également dans l'autre sens : un organisme qui vous réclame une pièce entière alors qu'une information suffirait outrepasse ce qu'il peut légitimement collecter, et vous êtes en droit de ne transmettre que le nécessaire.