Guide de confidentialité PDF · fondé sur des tests reproductibles
Comment savoir si un outil PDF envoie vos documents
HTTPS ou la mention « sécurisé » ne suffit pas à indiquer où votre PDF est traité. Pour distinguer le traitement local du transfert distant, observez le fichier pendant une opération réelle.
Réponse courte
Combinez deux signaux : sélectionnez le document seulement après avoir coupé le réseau, puis observez le trafic lors d’un essai en ligne équivalent. Si l’opération aboutit hors ligne et qu’aucun contenu PDF n’apparaît dans les requêtes de traitement, cela soutient un traitement local pour ce flux. De gros POST ou PUT contenant le fichier prouvent un transfert distant.
HTTPS ne signifie pas « traitement local »
HTTPS chiffre les échanges entre le navigateur et un serveur, mais ne dit pas si le document reste sur votre appareil.
Test hors ligne : respecter le bon ordre
Chargez d’abord l’outil, coupez ensuite le réseau, puis seulement sélectionnez un document synthétique. Si le PDF est choisi avant la coupure, il peut déjà avoir été envoyé.
Que rechercher dans le trafic réseau
Inspectez les gros POST/PUT, multipart/form-data, application/pdf, endpoints d’upload et stockage temporaire. Un résultat blob: est compatible avec une génération locale, sans prouver à lui seul tout le parcours.
Ne pas confondre télémétrie et transfert du PDF
Une page peut envoyer des statistiques ou métriques sans envoyer le document. Un petit événement analytique n’est pas un transfert de plusieurs centaines de kilo-octets contenant le PDF.
Utilisez un PDF canari, pas un document privé
Testez un service inconnu avec un PDF synthétique contenant un marqueur unique, puis recherchez ce canari dans les requêtes, corps, métadonnées et réponses.
POST PUT multipart/form-data application/pdf blob:
Ce que notre étude reproductible a observé
Le 5 septembre 2026, nous avons testé uniquement Fusionner PDF sur cinq services, avec deux PDF canaris et un second essai sans réseau après préchargement. Les résultats concernent cette opération et cette date.
| Service | Observed result · Merge PDF · 2026-09-05 |
|---|---|
| UMyPDF | Aucun transfert observé ; terminé hors ligne après préchargement |
| Smallpdf | Transfert distant du document observé |
| iLovePDF | Transfert distant du document observé |
| PDF24 Tools | Transfert et requête distante de fusion observés |
| Adobe Acrobat Online | Transfert distant du document observé |
Liste de contrôle rapide
- Utiliser un document synthétique sans données personnelles.
- Charger l’outil et attendre son initialisation.
- Couper le réseau avant de sélectionner le fichier.
- Vérifier que l’opération produit un résultat valide.
- Répéter en ligne et inspecter POST/PUT, taille, type de contenu et domaines.
- Séparer télémétrie web et transfert du document.
- Noter date, navigateur, opération et limites.
Trois conclusions à éviter
- « HTTPS signifie que le PDF n’est pas envoyé. » HTTPS protège le transport.
- « Cela fonctionne hors ligne, donc aucun fichier n’est jamais envoyé. » Cela ne vaut que pour le flux testé.
- « J’ai vu de l’analytique, donc le PDF est parti. » Télémétrie et transfert documentaire sont différents.
Ce qu’un test peut et ne peut pas démontrer
Un test reproductible peut montrer un transfert observé ou une opération locale dans des conditions définies. Il ne permet pas de généraliser à tous les modes ni aux versions futures.
Si vous voulez simplement travailler sur le PDF
Les 14 outils publiés de PDFPrivado ont été audités avec des documents synthétiques : après préchargement, les 14 ont terminé leur parcours réseau coupé. Le contrôle en ligne n’a pas observé de transfert du document pendant le traitement. Le démarrage totalement hors ligne n’est pas couvert.
Questions fréquentes
Un site PDF en HTTPS peut-il envoyer mon fichier ?
Oui. HTTPS chiffre la connexion mais n’empêche pas l’envoi du fichier au serveur.
Fonctionner sans Internet prouve-t-il que tout est local ?
C’est une preuve forte pour le flux testé si le fichier est choisi après la coupure.
Que signifie blob: ?
blob: désigne un objet disponible dans le navigateur et doit être interprété avec le trafic précédent.
Faut-il tester avec un vrai document ?
De préférence non. Utilisez un PDF synthétique avec un marqueur unique.