Les convertisseurs de fichiers en ligne sont-ils sûrs ?

Ce qui se passe normalement quand vous envoyez un fichier

Sur un site de conversion classique, votre fichier est transmis aux serveurs de l'exploitant, écrit sur disque, traité, puis conservé jusqu'à ce qu'un lien de téléchargement soit utilisé ou qu'un délai de conservation expire. Cela signifie qu'une copie complète de votre fichier existe sur une infrastructure que vous ne contrôlez pas, pendant une durée que vous ne pouvez pas vérifier, accessible à toute personne ayant accès à ces systèmes.

Pour une photo de vacances, c'est un compromis acceptable pour un service gratuit. Pour un contrat signé, un scan de passeport, un courrier médical, un enregistrement inédit ou un tableur de fiches clients, c'est une décision à prendre délibérément plutôt que par accident.

Lisez ce que la politique promet réellement

« Nous supprimons vos fichiers après 24 heures » est un engagement de conservation, pas un engagement de confidentialité. Cela ne dit rien de qui peut lire le fichier pendant ces 24 heures, ni de la persistance éventuelle des sauvegardes au-delà, ni des sous-traitants qui le reçoivent, ni du pays où se trouvent les serveurs.

Les questions qui valent la peine d'être posées sont plus précises : le fichier est-il chiffré au repos, qui, parmi le personnel, peut y accéder, est-il partagé avec un tiers, et le droit de quel pays s'applique si quelqu'un l'exige.

Comment savoir sur quel type de site vous êtes

Le test fiable prend dix secondes. Ouvrez les outils de développement de votre navigateur, passez à l'onglet Réseau, puis convertissez un fichier.

• Côté serveur : vous verrez une grosse requête POST ou PUT d'environ la taille de votre fichier, puis des interrogations répétées, puis un téléchargement.
• Côté client : vous verrez se charger le code propre à la page, éventuellement le téléchargement ponctuel d'un moteur, puis plus aucune requête transportant votre fichier.

Un second indice : déconnectez-vous d'internet une fois la page chargée. Un convertisseur qui fonctionne encore n'a jamais envoyé votre fichier nulle part.

Ce que change la conversion dans le navigateur

Les navigateurs peuvent aujourd'hui exécuter localement de vrais moteurs de conversion grâce à WebAssembly — dont ffmpeg, le même moteur sur lequel reposent de nombreux convertisseurs de bureau. Le fichier est lu depuis le disque dans la mémoire de la page, converti par votre propre processeur, puis restitué.

Aucun point d'envoi n'existe, donc il n'y a pas de copie sur un serveur qui pourrait fuiter, être saisie, conservée ou vendue. L'exploitant ne peut voir ni le contenu, ni le nom, ni même le type du fichier, car rien n'est transmis. C'est une garantie structurelle plutôt qu'une promesse de politique, ce qui est très différent.

Ce n'est pas non plus magique. La page provient toujours d'un serveur, et les outils dans le navigateur récupèrent souvent leurs moteurs les plus volumineux depuis des CDN publics, vous faites donc confiance à l'exploitant du site et à chaque fournisseur dont il charge du code pour ne pas diffuser de code malveillant. C'est la même confiance que n'importe quel site web exige. Ce que vous pouvez vérifier vous-même est plus limité mais reste utile : ouvrez l'onglet Réseau pendant la conversion, et vous ne verrez aucune requête transportant votre fichier. Cette vérification couvre la visite que vous avez observée, pas les suivantes.

Une règle de bon sens

Posez-vous une seule question : serait-ce grave si un inconnu lisait ce fichier ? Si la réponse est non, utilisez ce qui est pratique. Si la réponse est oui, utilisez un convertisseur qui s'exécute en local, ou un logiciel de bureau. Le coût d'une erreur est asymétrique — la commodité gagnée est faible, l'exposition ne l'est pas.

Avant de partager une photo, vous pouvez aussi supprimer ses données EXIF, ce qui retire la position et les détails de l'appareil que contiennent beaucoup de photos. Chaque outil de ce site fonctionne comme décrit ci-dessus : dans votre navigateur, sans rien envoyer.