Les convertisseurs de PDF et de photos en ligne sont-ils sûrs ?

Que se passe-t-il quand vous « envoyez » un fichier à un convertisseur en ligne ?

La plupart des convertisseurs et compresseurs en ligne fonctionnent ainsi : votre fichier voyage par internet jusqu’au serveur de l’entreprise, y est traité, puis vous recevez le résultat. Pendant ce temps, une copie de votre fichier existe sur un ordinateur que vous ne contrôlez pas. Ce qu’ils en font (combien de temps ils le gardent, qui peut le voir, s’ils s’en servent à autre chose) dépend de la politique de chaque service, et elle n’est pas toujours expliquée clairement.

Pour la photo d’un paysage, ce n’est pas un problème. Pour votre carte d’identité, votre passeport, une fiche de paie, un contrat, un compte rendu médical ou une facture avec des coordonnées bancaires, c’en est un : ces documents contiennent des données personnelles qui pourraient fuiter, servir à usurper votre identité ou finir dans une base de données que vous n’avez jamais autorisée.

L’alerte du FBI sur les convertisseurs gratuits

En mars 2025, le bureau du FBI à Denver a publié un avertissement sur une arnaque qui exploite les outils gratuits de conversion de documents. Selon le FBI, certains sites prétendent convertir un fichier d’un format à un autre (par exemple de .doc en .pdf), fusionner plusieurs images en un PDF ou télécharger de l’audio et de la vidéo, et ils font bien ce qu’ils promettent ; mais le fichier obtenu peut contenir un logiciel malveillant qui donne accès à l’ordinateur de la victime, et ces outils peuvent aussi extraire des fichiers que vous leur confiez des informations personnelles, bancaires ou des mots de passe. Le FBI souligne que beaucoup de victimes ne s’en aperçoivent qu’une fois touchées par un rançongiciel ou une usurpation d’identité, et encourage à signaler ce type d’escroquerie.

Cela ne veut pas dire que tous les convertisseurs en ligne sont malveillants. Cela veut dire que vous ne pouvez pas savoir au premier coup d’œil lequel l’est, et que le risque est plus grand avec des sites inconnus, remplis de publicités, ou qui demandent de télécharger des programmes ou des extensions.

Deux façons de faire mieux

1. Les outils qui fonctionnent dans votre navigateur

Il existe une alternative à l’envoi du fichier : laisser la page apporter le programme jusqu’à votre appareil. Les outils qui fonctionnent dans le navigateur traitent le fichier sur votre propre ordinateur ou téléphone, comme un logiciel installé, et le fichier ne quitte pas votre appareil. Pas de copie sur un serveur tiers, pas d’envoi à attendre, pas de compte à créer. C’est la démarche d’UtilsDock : le compresseur de PDF, la fusion de PDF ou le convertisseur HEIC en JPG traitent les fichiers dans le navigateur.

2. Vérifier soi-même si un site envoie votre fichier

Inutile de croire ce que promet un site : votre navigateur permet de le vérifier en une minute.

1. Ouvrez l’outil que vous voulez utiliser.
2. Ouvrez les outils de développement du navigateur : appuyez sur F12 (ou Ctrl+Maj+I sous Windows et Linux ; Cmd+Option+I sur Mac).
3. Allez dans l’onglet Réseau (Network en anglais) et, s’il contient déjà des lignes, videz-le.
4. Déposez votre fichier dans l’outil et laissez-le travailler.
5. Regardez la liste : si vous voyez une requête (généralement de type POST ou PUT) dont la taille ressemble à celle de votre fichier, il est en train d’être envoyé. S’il n’y a que de petites requêtes de quelques kilo-octets (la page peut charger sa propre mesure d’audience ou ses polices), le fichier n’a pas quitté votre appareil.

Cette méthode est décrite par Chrome et Firefox dans leurs guides officiels sur le moniteur réseau. Pour une vérification encore plus simple, coupez internet (mode avion ou Wi-Fi désactivé) après avoir chargé la page, et essayez l’outil : s’il traite le fichier hors connexion, c’est qu’il ne dépend pas d’un serveur. Beaucoup d’outils d’UtilsDock continuent de fonctionner hors connexion après la première visite, car le code est conservé dans votre navigateur.

Check-list avant d’envoyer un fichier à un site

• De quel fichier s’agit-il ? S’il contient des données personnelles ou bancaires, ne l’envoyez pas à un service que vous ne connaissez pas.
• Le site explique-t-il ce qu’il en fait ? Cherchez la durée de conservation et la suppression. S’il ne le dit pas, supposez qu’il le garde.
• Vous demande-t-il d’installer quelque chose ? Un convertisseur qui veut que vous téléchargiez un programme ou une extension est un signal d’alarme : un compresseur de PDF n’en a pas besoin.
• Vous oblige-t-il à créer un compte pour une tâche simple ? Pour compresser une photo, il n’a pas besoin de votre adresse e-mail.
• Le fichier obtenu a-t-il un comportement étrange ? Si vous téléchargez un .exe, un .zip ou un fichier d’une autre extension au lieu d’un PDF ou d’une image, ne l’ouvrez pas.
• Avez-vous d’autres options ? Beaucoup de logiciels que vous avez déjà (Aperçu sur Mac, l’impression en PDF, l’éditeur de photos du téléphone) font l’essentiel sans rien envoyer.

Si vous avez déjà envoyé des documents sensibles

1. Pas de panique : envoyer un fichier ne veut pas dire qu’il a été mal utilisé. Mais s’il contenait des données qui vous inquiètent, changez les mots de passe qui y figurent et surveillez les mouvements de votre compte bancaire.
2. Si vous avez téléchargé un fichier étrange ou un programme, désinstallez-le et passez un antivirus à jour.
3. Si vous avez communiqué des coordonnées bancaires ou des mots de passe, prévenez votre banque et changez ces mots de passe (voyez comment créer un mot de passe solide).
4. Pour signaler une escroquerie ou obtenir de l’aide, la plateforme gouvernementale Cybermalveillance.gouv.fr oriente les victimes de cybermalveillance.

Et la confidentialité de ce que contient le fichier

Même avec un outil qui fonctionne dans le navigateur, pensez à ce que contient le fichier. Une photo peut inclure votre localisation et une capture d’écran peut afficher des données personnelles à l’écran : relisez ce que vous envoyez avant de le partager.

Sources et pour aller plus loin

• FBI Denver : alerte sur l’escroquerie aux convertisseurs de fichiers en ligne (7 mars 2025, en anglais)
• Chrome DevTools : inspecter l’activité réseau (en anglais)
• Firefox Source Docs : moniteur réseau (en anglais)
• Cybermalveillance.gouv.fr : assistance aux victimes de cybermalveillance

Données vérifiées le 3 octobre 2026.