Outils PDF sécurisés : vos fichiers ne quittent pas votre ordinateur

Traitement local ou téléversement : la différence qui compte

Quand vous déposez un PDF dans un outil en ligne, deux architectures sont possibles :

• Traitement côté serveur : le fichier est téléversé, compressé ou converti sur les machines du prestataire, puis vous le téléchargez. Le prestataire détient une copie pendant un certain temps, dans un pays donné, chez un hébergeur donné.
• Traitement local : la page charge le programme dans le navigateur, et c'est votre processeur qui fait le travail. Le PDF reste sur votre appareil ; il n'y a pas de copie chez le prestataire, donc rien à conserver, à sécuriser ou à supprimer.

Au regard du RGPD, la différence est de taille. Si votre PDF contient des données personnelles — un bulletin de paie, une pièce d'identité, un dossier client — le téléverser revient à confier ces données à un sous-traitant. Vous devez alors savoir où elles sont hébergées, combien de temps elles sont gardées et à quelles conditions elles peuvent quitter l'Union européenne. Avec un traitement local, la question ne se pose pas.

Smallpdf, iLovePDF, Adobe, PDF24, Sejda : ce que disent leurs politiques

Ces services sont sérieux : suppression rapide, chiffrement des transferts, hébergement européen pour plusieurs d'entre eux. Pour un document sans donnée personnelle, ils conviennent. Mais leurs propres politiques le montrent : le fichier voyage, il est stocké, même brièvement, et il peut transiter par des prestataires hors de l'UE. Nos pages alternative à Smallpdf et alternative à iLovePDF détaillent leurs autres limites.

Ce que recommandent la CNIL et le RGPD

La CNIL ne vise pas nommément les convertisseurs PDF en ligne. Son Guide pratique de la sécurité des données personnelles, dans sa fiche sur la sous-traitance, range pourtant parmi ce qu'il ne faut pas faire le fait d'« avoir recours à des services de cloud sans garantie quant à la localisation géographique effective des données » et sans vérifier les conditions des transferts hors de l'Union européenne.

Pour les transferts vers les États-Unis, la Commission européenne a adopté le 10 juillet 2023 une décision d'adéquation, le Data Privacy Framework : les transferts vers les organismes certifiés peuvent s'effectuer sans encadrement spécifique, rappelle la CNIL. Cela règle la question juridique pour ces organismes, pas la question pratique : savoir où est votre fichier. Un traitement local évite tout le raisonnement.

Les outils PDF de Certyneo qui travaillent en local

Tous les outils du catalogue d'outils PDF en ligne reposent sur Certyneo Reader, version web, et traitent le fichier dans le navigateur, gratuitement et sans compte. Parmi les plus utilisés pour des documents sensibles :

• Caviarder un PDF : le texte des zones ou des termes choisis est réellement retiré du fichier, pas seulement masqué.
• Protéger un PDF par mot de passe, chiffrement AES-256, avec permissions d'impression, de copie et de modification.
• Supprimer les métadonnées d'un PDF : auteur, application d'origine, dates, paquet XMP.
• Compresser un PDF, fusionner, convertir en Word ou en Excel, faire l'OCR d'un scan.
• Signer un PDF soi-même, sans compte, jusqu'à 60 pages.
• Vérifier une signature avec le validateur de signature, ou une facture avec le validateur Factur-X : analyse dans le navigateur.

Pour travailler hors ligne, l'application de bureau Certyneo Reader, gratuite sur Windows 10 et 11 et sur Linux, fait la même chose : ouvrir, lire, annoter, modifier ou imprimer un PDF n'y utilise pas le réseau.

Vérifier soi-même qu'un outil PDF n'envoie pas votre fichier

Inutile de croire un éditeur sur parole, nous compris : le navigateur permet de le vérifier en deux minutes.

1. Ouvrez la page de l'outil, puis les outils de développement du navigateur (touche F12 sur Windows) et l'onglet « Réseau ».
2. Videz la liste des requêtes, puis déposez votre PDF et lancez le traitement.
3. Regardez les requêtes qui apparaissent : un envoi du fichier se traduit par une requête de la taille du document, souvent de type POST ou PUT.
4. Autre test : une fois la page chargée, coupez la connexion et relancez le traitement. S'il aboutit, le fichier est traité sur l'appareil.

Ce contrôle vaut pour tous les services. Il ne remplace pas la lecture de la politique de confidentialité, mais il répond à la seule question qui compte pour un document sensible : le fichier sort-il de l'ordinateur ?

Les exceptions, en toute transparence

« Rien ne sort » serait trop beau. Voici ce qui passe par le réseau, et ce qui n'y passe jamais :

Le dernier cas est le seul où votre PDF quitte l'appareil, et il ne peut pas en être autrement : pour qu'un tiers signe, le document doit lui être présenté. Ces documents sont alors hébergés sur l'infrastructure de Certyneo, au sein de l'Union européenne, chiffrés au repos en AES-256 et en transit en TLS 1.3, comme le détaille notre page sécurité. Pour le cadre juridique, voir notre guide signature électronique et RGPD.

Choisir un outil PDF selon la sensibilité du document

Pour comparer les logiciels installés, voir notre comparatif du meilleur logiciel PDF gratuit ; pour équiper un parc, logiciel PDF pour entreprise ; pour les fonctions avancées sans abonnement, logiciel PDF sans abonnement et la licence Certyneo Reader Pro.

Questions fréquentes