Ça dépend de deux choses : votre fichier part-il sur un serveur, et que contient-il ? Compresser le menu d'un restaurant sur n'importe quel site ne présente aucun risque ; y déposer une fiche de paie, un avis d'imposition ou une carte d'identité, c'est en laisser une copie chez un tiers, pendant une durée qui va de quelques secondes à vingt-quatre heures selon les sites. La règle pratique : tout ce que vous ne publieriez pas, traitez-le avec un outil qui n'envoie pas le fichier — et vérifiez-le vous-même en trente secondes.
Quel document, quel risque
| Document | Verdict | Pourquoi |
|---|---|---|
| Menu, affiche, programme, document déjà public, cours | Sans enjeu | Rien de personnel ni de confidentiel : une copie sur un serveur ne change rien. |
| Devis, facture, CV, contrat commercial, rapport interne | À réfléchir | Coordonnées, prix, marges, clients : rien d'irrémédiable, mais des informations qu'un concurrent ou un escroc aimerait lire. Dans une entreprise, c'est aussi une sortie de données que la DSI ignore. |
| Pièce d'identité, passeport, permis | À ne pas téléverser | C'est la matière première de l'usurpation d'identité. Si vous devez l'envoyer, filigranez-la d'abord. |
| Avis d'imposition | À ne pas téléverser | Revenus, adresse, numéro fiscal, et un code 2D-Doc qui en dit plus que ce qu'on croit masquer (ce qu'il faut masquer). |
| Relevé bancaire, RIB, bulletin de paie | À ne pas téléverser | Salaire, employeur, IBAN, habitudes de dépense : de quoi monter une fraude au faux RIB ou un hameçonnage sur mesure. |
| Dossier médical, ordonnance, arrêt maladie | À ne pas téléverser | Les données de santé sont la catégorie la plus protégée du RGPD ; PDF24, par exemple, laisse l'utilisateur « seul responsable » s'il y traite des lettres de médecin (conditions PDF24). |
« À ne pas téléverser » ne veut pas dire « à ne pas convertir » : ces documents se traitent très bien avec un outil qui travaille sur votre ordinateur.
Le test de 30 secondes : l'outil envoie-t-il votre fichier ?
Vous n'avez à croire aucun site sur parole, y compris le nôtre.
- Le test du mode avion. Ouvrez la page de l'outil, attendez quelques secondes qu'elle ait fini de se charger, puis coupez le Wi-Fi (ou passez en mode avion). Déposez un fichier et lancez le traitement. Si l'outil envoie les fichiers sur un serveur, il échoue ; s'il travaille localement, il fonctionne.
- L'onglet Réseau. Plus précis : ouvrez les outils de développement du navigateur (F12, onglet Réseau), déposez un fichier et regardez ce qui part. Une requête de plusieurs mégaoctets vers un serveur au moment du dépôt, c'est votre fichier.
Sur PDFKami, les dix-neuf outils passent le premier test : chaque page télécharge son moteur de traitement juste après son affichage, et n'a plus besoin du réseau ensuite. Deux précisions honnêtes. Le site ne s'installe pas pour fonctionner hors ligne : une fois la connexion coupée, restez sur la page ouverte, sans la recharger ni changer d'outil. Et si votre navigateur est en mode économie de données, le moteur n'est téléchargé qu'au premier fichier déposé : déposez-en un avant de couper.
Le test du mode avion prouve que le traitement est local ; il ne prouve pas qu'une page n'enverra rien une fois la connexion revenue. C'est l'onglet Réseau qui le montre. Sur PDFKami, la politique de sécurité de la page (CSP) interdit toute connexion vers un autre site que le nôtre : ce n'est pas une promesse, c'est une règle appliquée par votre navigateur.
Ce qui se passe quand le fichier part
Sur la plupart des outils PDF en ligne :
- votre navigateur téléverse le fichier complet vers les serveurs du service, souvent chez un fournisseur cloud, parfois hors d'Europe ;
- le serveur le traite : fusion, compression, conversion ;
- le résultat est stocké temporairement, et vous recevez un lien de téléchargement ;
- l'original et le résultat sont supprimés… à un moment donné, selon la politique du service.
Le travail ne se fait pas « en ligne » : il se fait chez eux. Le navigateur n'est qu'un guichet.
Le risque n'est pas théorique. En juillet 2024, des chercheurs de Cybernews ont découvert que deux convertisseurs en ligne d'une même société britannique, PDF Pro et Help PDF, laissaient accessible à quiconque un espace de stockage contenant 89 000 documents d'utilisateurs : passeports, permis de conduire, contrats (Cybernews). Pas de piratage : un paramètre mal réglé.
Nos preuves : ce que nous avons relevé
Les pages qui répondent à cette question sont presque toutes écrites par des éditeurs d'outils en ligne, qui concluent que chez eux, c'est sûr. Nous éditons aussi un outil ; voici donc nos relevés, sourcés, que vous pouvez vérifier.
Les dix sites PDF gratuits les plus utilisés envoient votre fichier. Notre banc d'essai a examiné iLovePDF, Smallpdf, PDF24, Adobe, Sejda, PDF Candy, Soda PDF, PDF2Go, Convertio et Online2PDF : aucun ne documente de traitement dans le navigateur pour ses outils en ligne. La conservation annoncée va de la suppression immédiate (Online2PDF) à vingt-quatre heures (Soda PDF, et Convertio pour le fichier converti), en passant par une heure (PDF24) et deux heures (iLovePDF, Sejda, PDF Candy) ; Adobe et PDF2Go ne donnent aucun délai chiffré. Côté publicité, selon l'observatoire WhoTracks.me, Adobe affiche 6,3 traceurs par page (mesure portant sur tout adobe.com), et plus de la moitié des requêtes des pages de PDF24 (52 %) relèvent du pistage.
Trois services lus en détail.
- Smallpdf promet une suppression « après une heure », mais sa politique de confidentialité ne s'y engage que pour les utilisateurs avec compte ; et le fichier peut transiter par Cloudflare, « aux États-Unis ou en Europe ».
- Adobe Acrobat en ligne traite les données principalement aux États-Unis et en Inde, compte OpenAI et Google Gemini parmi ses sous-traitants, et active par défaut l'analyse des contenus par apprentissage automatique pour les comptes personnels.
- PDF24 traite les fichiers dans l'Union européenne et les supprime sous une heure, mais ses conditions laissent l'utilisateur « seul responsable » des documents sensibles. Son logiciel Windows, PDF24 Creator, travaille en revanche localement.
Le risque des faux convertisseurs. En mars 2025, le FBI a alerté sur des sites de conversion qui livrent bien le fichier demandé… avec un logiciel malveillant, et qui fouillent les documents envoyés à la recherche de données personnelles. L'une des campagnes documentées depuis a touché la France, qui concentrait 9 % des victimes (l'alerte du FBI, et comment reconnaître ces sites).
Les questions à se poser avant de déposer un fichier
Même sur un service sérieux, et beaucoup le sont, vous lui faites confiance par défaut. Avant d'y déposer un document sensible, vous devriez pouvoir répondre :
Combien de temps le fichier est-il conservé ? C'est écrit dans la politique de confidentialité, rarement sur la page de l'outil, et le délai change parfois selon que vous avez un compte ou non.
Où sont les serveurs, et qui les exploite ? Pour des données personnelles de citoyens européens, un hébergement hors UE implique un autre cadre juridique. Et un prestataire américain, même avec des serveurs en Europe, reste soumis au CLOUD Act.
Qui peut y accéder ? Les employés du service, ses sous-traitants, l'hébergeur ; et, en cas de fuite, n'importe qui.
Le fichier est-il analysé ? Certains services extraient des métadonnées, analysent le contenu pour « améliorer le service » ou le confient à des fournisseurs d'IA.
Que financent les publicités ? Un outil gratuit couvert de bannières monétise votre visite, souvent par des traceurs tiers chargés sur la page même où vous déposez votre fichier.
Pour qui c'est un vrai problème
- RH et paie : bulletins, contrats de travail, arrêts maladie.
- Juridique et notariat : actes, procédures, pièces sous secret professionnel.
- Santé : comptes rendus, ordonnances, imagerie.
- Finance et comptabilité : bilans, relevés, liasses fiscales.
- Toute entreprise : un salarié qui compresse « vite fait » un rapport interne sur un site gratuit vient de le faire sortir du périmètre de l'entreprise.
- Vous, à titre personnel : pièce d'identité, avis d'imposition, justificatif de domicile — exactement ce qu'on convertit pour un dossier de location ou une démarche.
L'alternative : ne pas envoyer le fichier
Plutôt que de gérer le risque, on peut le supprimer : faire le traitement sur votre ordinateur, dans le navigateur. Les navigateurs modernes savent fusionner, découper, compresser ou convertir un PDF localement, en JavaScript ou en WebAssembly. La page lit le fichier, le transforme dans la mémoire de votre machine et vous propose le résultat en téléchargement, sans qu'un octet parte vers un serveur.
C'est le principe de PDFKami :
- Aucun téléversement. Il n'y a rien à supprimer côté serveur, parce qu'il n'y a rien côté serveur.
- Vérifiable. Le test du mode avion et l'onglet Réseau, décrits plus haut, suffisent.
- Zéro cookie, zéro traceur, zéro publicité. Pas de bandeau à accepter.
- Sans compte, sans limite d'usage.
- Hébergé en Europe. Le site lui-même (la page, pas vos fichiers, qui ne circulent pas) est servi depuis une infrastructure européenne.
Cela couvre les besoins courants : fusionner des PDF, compresser un PDF, découper ou réorganiser les pages, convertir des images en PDF, convertir un Word en PDF, convertir un Markdown en PDF, ajouter des numéros de page, caviarder ou protéger un PDF par mot de passe.
Les limites de l'approche locale
Tout ne se fait pas dans un navigateur, et PDFKami ne fait pas tout. Il ne propose ni reconnaissance de caractères (OCR), ni conversion de PDF en Word, ni signature électronique avancée ou qualifiée : Modifier un PDF permet de dessiner sa signature, mais le résultat vaut une page signée puis scannée, sans identification du signataire au sens du règlement européen eIDAS. Pour ces besoins, choisissez un service dont vous avez lu la politique de conservation, ou un logiciel installé sur votre machine.
Pour le reste, c'est-à-dire l'essentiel des manipulations quotidiennes, il n'y a plus de raison d'envoyer vos fichiers à qui que ce soit. Traitez-les sur PDFKami, directement dans votre navigateur.