Les outils PDF en ligne sont-ils sûrs ? Ce que « sûr » veut dire

Deux questions sur la sécurité que l'on confond

Quand on demande si un convertisseur PDF est sûr, on pose en réalité deux questions : le site est-il un logiciel malveillant, et mon document quitte-t-il cet ordinateur ? Chacune demande sa propre vérification.

1. Ce site est-il un logiciel malveillant ? Le 7 mars 2025, le bureau du FBI à Denver a averti que des convertisseurs en ligne gratuits servent à dissimuler des logiciels malveillants dans le téléchargement et à récupérer les fichiers que vous envoyez. Des sites imitant des marques PDF connues ont aussi servi dans des campagnes de vol d'informations. Vérifiez l'orthographe du nom de domaine. N'exécutez jamais une commande PowerShell et ne téléchargez jamais un fichier comme adobe.zip parce qu'un convertisseur vous le demande.
2. Mon document quitte-t-il cet ordinateur ? Un convertisseur légitime peut très bien envoyer votre déclaration d'impôts sur son serveur. « Sans inscription » ne veut pas dire « sans envoi de fichier ». Voici une vérification en deux minutes.

Les outils PDF en ligne sont-ils sûrs pour vos documents ?

Cela dépend du contenu. Pour un prospectus ou une brochure publique, c'est en général acceptable sur un site HTTPS connu. Pour un passeport, une offre d'emploi, un formulaire médical ou tout document soumis à un accord de confidentialité, seulement si la conversion se fait dans le navigateur.

Dès qu'un fichier se trouve sur le disque de quelqu'un d'autre, même « pendant 90 secondes », vous faites confiance à ses scripts de suppression, à ses sauvegardes et aux accès de son personnel. Vous ne pouvez pas le vérifier de l'extérieur.

EasyPDFLoad convertit et modifie les PDF avec JavaScript, dans cet onglet. Une fois la page chargée, vous pouvez couper le réseau : les outils continuent de fonctionner. C'est le critère que ce site appelle « sûr pour les fichiers sensibles ».

Le 7 mars 2025, le bureau du FBI à Denver a averti que des criminels utilisaient des convertisseurs de documents en ligne gratuits pour installer des logiciels malveillants, dont des rançongiciels, et pour récupérer dans les fichiers envoyés des données personnelles, bancaires, de cryptomonnaies et des mots de passe. Les victimes étaient invitées à signaler les incidents sur ic3.gov. C'est un risque de logiciel malveillant, distinct de la question de savoir si un convertisseur légitime envoie votre fichier.

Traitement sur serveur ou dans le navigateur

Un outil avec envoi transmet une copie de votre fichier à une machine distante, un outil dans le navigateur non. C'est cette différence qui compte, pas l'apparence du site.

Outils avec envoi : votre PDF part vers une machine distante, il y est converti, puis un lien de téléchargement revient. La confidentialité dépend alors d'une politique que vous ne pouvez pas vérifier de l'extérieur.

Outils dans le navigateur : le fichier est lu en mémoire sur votre appareil. Rien n'est posté. Vous pouvez l'observer dans l'onglet « Réseau » des outils de développement (F12) : après avoir déposé le fichier, aucun envoi de document ne doit apparaître.

Une liste de contrôle de 30 secondes

Cinq coups d'œil suffisent à écarter la plupart des sites risqués, avant même de déposer un fichier.

• HTTPS dans la barre d'adresse, et le nom de domaine est correctement orthographié.
• Le site indique où le traitement a lieu : « dans votre navigateur » ou « sur nos serveurs ».
• Aucun compte n'est exigé pour une conversion, une fusion ou une compression simple. Les comptes servent à stocker des fichiers.
• Aucune demande d'installer un utilitaire, d'exécuter un script ou d'ouvrir une archive zip protégée par mot de passe.
• Pour une marque connue (par exemple Online2PDF), lisez si elle envoie les fichiers. Un article détaille ce cas : Online2PDF est-il sûr ?

Quand un envoi de fichier peut quand même convenir

Oui, il existe des cas où un serveur est le bon choix : la reconnaissance de texte dans de nombreuses langues ou les très gros lots en demandent parfois un. C'est une vraie limite de l'approche dans le navigateur.

Si vous devez utiliser un serveur, choisissez un prestataire qui annonce un délai de suppression court, et n'envoyez rien que vous n'écririez pas dans un e-mail à un inconnu.

Outil dans le navigateur et outil avec envoi, côte à côte

Ce tableau compare les deux approches sur les questions qui comptent au quotidien.

Choisir l'outil selon ce que contient le fichier

« Est-ce sûr ? » n'a pas une seule réponse : tout dépend de ce qui figure sur la page. Ce repère approximatif vous aide à décider du niveau de prudence.

• Rien de personnel (prospectus public, menu, guide pratique) : un outil dans le navigateur ou un outil serveur connu conviennent tous les deux.
• Votre nom et votre adresse, mais aucun détail financier ou médical : un outil dans le navigateur est le choix le plus sûr, mais un convertisseur serveur réputé avec un délai de suppression court reste un compromis raisonnable.
• Pièces d'identité, contrats signés, dossiers médicaux, formulaires fiscaux, tout ce qui relève d'un accord de confidentialité : utilisez un outil dans le navigateur, sans exception. Il n'y a pas de fenêtre d'envoi à surveiller, puisqu'il n'y a pas d'envoi.

Repérer un faux site de conversion PDF

Le risque de logiciel malveillant et le risque pour la vie privée appellent des vérifications différentes. Contre les logiciels malveillants, ces quatre règles aident.

• Vérifiez l'orthographe du domaine lettre par lettre. Les imitations de marques PDF connues (une lettre en plus, un tiret, une autre extension) sont l'astuce la plus courante, plutôt qu'un nom sans rapport.
• N'exécutez jamais une commande que le site vous demande de coller dans PowerShell ou le Terminal. Un convertisseur légitime n'a jamais besoin d'une commande système pour « valider » un téléchargement ou « corriger » une erreur.
• Ne téléchargez pas de fichier .zip, .exe ou .scr pour convertir un PDF. La conversion se fait dans le navigateur ou sur un serveur et ne demande jamais d'installer un exécutable.
• Méfiez-vous de l'urgence. « Votre téléchargement expire dans 60 secondes » ou « prouvez que vous êtes humain en exécutant ce script » sont des techniques de pression, pas le comportement normal d'un convertisseur.

Rien de tout cela ne dit si un site d'apparence sérieuse envoie votre fichier. C'est une autre question, à laquelle répondent le test du mode avion et l'onglet « Réseau », décrits dans comment vérifier si un outil PDF envoie réellement votre fichier.