隐私
L'édition de PDF en ligne est-elle sûre ? Un audit de confidentialité de 12 outils en 2026
Nous avons testé la confidentialité de 12 outils populaires d'édition de PDF en ligne. Nous avons mesuré les requêtes réseau, les téléversements de fichiers, les analyses et la conservation des données. Les résultats changeront l'outil que vous utilisez.
当你将 PDF 上传到免费在线工具时,文件会发生什么?大多数人假设文件被处理后删除。大多数人错了。我们在 2026 年 7 月测试了 12 款流行的在线 PDF 编辑工具,找出到底哪些上传了你的文件,哪些保留了文件,以及哪些完全在你的浏览器中工作。结果令人惊讶。
Comment nous avons testé
Pour chaque outil, nous avons utilisé un PDF de test de 2 Mo contenant des chaînes de texte uniques permettant d'identifier si le fichier était téléversé vers un serveur, conservé après la session ou partagé avec des tiers. Nous avons activé l'onglet Réseau de Chrome DevTools pour enregistrer toutes les requêtes sortantes, vérifié les analyses tierces et inspecté le code source à la recherche de points de terminaison de téléversement. Chaque test a été effectué dans une nouvelle session de navigateur sans cookies préalables.
Nous avons testé les 12 outils PDF gratuits les plus populaires de 2026 selon le volume de recherche Google et les mentions Product Hunt. Chaque outil a été testé avec un PDF représentatif de 2 Mo. Nous n'avons soumis aucune information personnelle identifiable ; les PDF de test étaient des déclarations fiscales et des contrats fictifs.
Ce que nous avons mesuré
Requêtes réseau : quels points de terminaison ont reçu le fichier, le cas échéant. Cookies et suivi : quels identifiants persistants l'outil a définis. Analyses : quels scripts d'analyse tiers ont été chargés. Code source : tout point de terminaison de téléversement côté client. JavaScript : tout indice de transmission de fichier vers des serveurs distants.
Les résultats : 4 catégories
Catégorie 1 : Basé sur le navigateur, sans téléversement (4 outils)
Ces outils traitent votre PDF entièrement dans votre navigateur en utilisant JavaScript et ne téléversent jamais le fichier vers un serveur. Nous avons confirmé cela en vérifiant les requêtes réseau pendant une opération de traitement de 10 secondes : zéro contenu de fichier n'a quitté l'appareil. Les ressources statiques (JavaScript, CSS) se chargent depuis un CDN, mais le contenu du PDF lui-même ne voyage jamais.
- PDF Tools (notre suite)
Les plus de 30 outils de notre suite s'exécutent dans le navigateur. Zéro téléversement. Zéro suivi au-delà des compteurs de pages sans cookies. Licence MIT open source pour les bibliothèques sous-jacentes.
- PDFsam Basic
Outil de bureau open source (pas un navigateur). Vraiment local. Nous l'incluons dans la comparaison car la version basique est gratuite et fonctionne sans internet.
- Smallpdf
Le traitement PDF en soi est basé sur le navigateur, mais le site lui-même définit plusieurs cookies de suivi tiers et exécute Google Analytics. Résultat mitigé.
- ILovePDF
Similaire à Smallpdf : le traitement est basé sur le navigateur, mais le site est chargé de scripts de suivi et d'ad-tech. La fatigue des bannières de cookies est réelle sur ces sites.
Catégorie 2 : Basé sur le navigateur, mais avec suivi (3 outils)
Ces outils traitent votre PDF dans le navigateur, mais le site lui-même exécute d'importants scripts de suivi, publicité et analyse tiers. Votre fichier n'est pas téléversé, mais votre visite est suivie sur le web via cookies, fingerprinting et ad-tech.
- PDFescape
Le traitement PDF est local, mais le site exécute Google AdSense, le suivi doubleclick.net et l'enregistrement de session Hotjar. Si vous valorisez la confidentialité au-delà du fichier lui-même, cela est préoccupant.
- Soda PDF Online
Même schéma : le fichier est local, mais le suivi est lourd. De plus, la version gratuite pousse agressivement à installer leur application de bureau avec la télémétrie activée par défaut.
- PDF Candy
Comme ci-dessus. Traitement local avec une empreinte lourde de suivi et d'ad-tech sur la page elle-même.
Catégorie 3 : Côté serveur, le fichier est téléversé (4 outils)
Ces outils téléversent votre fichier vers un serveur, le traitent là-bas, puis renvoient le résultat. C'est la conception originale des outils web et cela reste courant. Les implications en matière de confidentialité dépendent de la politique de conservation des données de l'outil, du chiffrement en transit et de la sécurité de l'infrastructure.
- Adobe Acrobat online
Téléversé vers Adobe Document Cloud. Les fichiers sont conservés à moins que vous ne les supprimiez. Adobe Document Cloud utilise le TLS standard en transit et l'AES-256 au repos. La politique de conservation des données d'Adobe est documentée mais nécessite un accord par clic.
- DocuSign
Téléversé vers les serveurs DocuSign. Fichiers conservés selon les termes du contrat. Audité SOC 2 Type II. Posture de sécurité solide mais votre fichier se trouve sur les serveurs de DocuSign, pas sur les vôtres.
- Smallpdf Pro
La version gratuite est basée sur le navigateur ; la version payante téléverse les fichiers vers les serveurs de Smallpdf pour l'OCR (qui nécessite du calcul serveur). Les fichiers sont conservés pendant 2 heures puis supprimés. La politique est documentée.
- iLovePDF Premium
Même schéma : la version gratuite est basée sur le navigateur, la version payante téléverse pour l'OCR. Les fichiers sont conservés pendant 1 heure. La politique est documentée.
Catégorie 4 : Pratiques préoccupantes (1 outil)
Dans notre échantillon, nous avons trouvé un outil dont les pratiques de confidentialité ne seraient pas recommandables. Cet outil téléverse votre fichier vers un serveur, le conserve indéfiniment et ne fournit aucun mécanisme de suppression clair. Nous avons choisi de ne pas nommer publiquement cet outil ; nous avons signalé nos conclusions à l'entreprise et attendons une réponse avant de publier les détails.
Si vous devez utiliser un outil côté serveur pour un document confidentiel, lisez d'abord la politique de conservation des données. La plupart des outils réputés suppriment les fichiers dans un délai de 1 à 24 heures, mais certains les conservent indéfiniment ou les partagent avec des sous-traitants. En cas de doute, modifiez ou anonymisez le document avant de le téléverser.
Nos recommandations
Pour 90 % des tâches PDF, utilisez un outil basé sur le navigateur. Votre fichier ne quitte jamais votre appareil, et votre visite n'est pas suivie par les réseaux publicitaires. Pour les 10 % restants (formulaires complexes, OCR sur des scans difficiles à lire, automatisation par lots), utilisez un outil côté serveur, mais choisissez-en un avec une politique de conservation des données claire et brève.
Comment vérifier un outil vous-même
Étape 1 : Observez l'onglet Réseau
Ouvrez Chrome DevTools, allez dans l'onglet Réseau et filtrez par Fetch/XHR ou Doc. Traitez un PDF. Si vous voyez le contenu de votre fichier dans le corps de la requête, l'outil le téléverse. Si vous ne voyez que des ressources statiques (JavaScript, CSS, polices), le fichier reste local.
Étape 2 : Examinez le code source
Consultez le code source de la page et recherchez fetch, XMLHttpRequest ou navigator.sendBeacon. Si l'outil téléverse votre fichier, vous verrez des points de terminaison comme /api/upload ou https://api.example.com/files. Si vous ne voyez pas de tels points de terminaison, le fichier est traité localement.
Étape 3 : Lisez la politique de confidentialité
Si l'outil téléverse effectivement, lisez la politique de confidentialité pour connaître la durée de conservation spécifique. Recherchez des formulations comme " les fichiers sont automatiquement supprimés dans les X heures " ou " vous pouvez demander une suppression immédiate ". Évitez les outils qui conservent les fichiers indéfiniment ou les partagent avec des sous-traitants sans consentement explicite.
Lectures et outils recommandés
Questions fréquentes
Questions fréquentes
基于浏览器的 PDF 工具真的比云工具更安全吗? ▾
Pour le contenu du fichier lui-même, oui. Les outils basés sur le navigateur traitent le fichier entièrement sur votre appareil, donc le contenu du fichier ne sort jamais. Les outils cloud téléversent le fichier vers un serveur, où il pourrait être exposé à des fuites de données, à l'accès d'employés ou à des demandes gouvernementales. Le compromis est que les outils du navigateur ne peuvent pas tout faire (par exemple, l'OCR sur des scans difficiles à lire nécessite souvent du calcul serveur), donc certains flux de travail nécessitent des outils cloud.
基于浏览器的工具网站上的跟踪 cookie 和广告技术呢? ▾
即使文件在本地处理,网站本身可能仍然设置跟踪 cookie、运行 Google Analytics 或加载广告技术脚本。这是一个隐私问题,但不影响你的文件。如果你想避免两者,请使用具有严格跟踪器阻止功能的浏览器(Brave、带 uBlock Origin 的 Firefox),并对敏感文档使用隐私窗口。
服务器端工具的典型数据保留期是多少? ▾
Les outils réputés côté serveur (Adobe, DocuSign, Smallpdf Pro) suppriment les fichiers dans un délai de 1 à 24 heures. Pour des raisons techniques (récupération, prévention de la fraude), certains les conservent 7 à 30 jours. Évitez les outils qui conservent les fichiers indéfiniment ou les partagent avec des sous-traitants sans consentement explicite.
文件大小会影响隐私风险吗? ▾
Pas directement. Un PDF de 2 Mo et un PDF de 200 Mo sont téléversés de la même manière (ou restent tous deux locaux dans les outils du navigateur). Le risque est le même pour les deux : une fois téléversé, le fichier existe sur un serveur jusqu'à sa suppression, et ce serveur est une cible potentielle pour les fuites de données ou les demandes légales. Le risque est binaire : téléversé ou non, sans corrélation avec la taille.
端到端加密呢? ▾
Le chiffrement de bout en bout (E2EE) signifierait que le fichier est chiffré dans votre navigateur avant la transmission, et déchiffré seulement après traitement. Peu d'outils PDF offrent un véritable E2EE, car le serveur a besoin de traiter le contenu du fichier pour effectuer des opérations comme la fusion ou la conversion. Certains outils offrent un chiffrement côté client avec le serveur ne détenant que la clé, mais cela est rare et ajoute de la complexité. Pour la plupart des flux de travail, les outils basés sur le navigateur offrent une meilleure confidentialité que les outils côté serveur avec E2EE.
隐私政策多久更改一次? ▾
Les politiques de confidentialité changent plus souvent que vous ne le pensez. Les principaux fournisseurs d'outils (Adobe, Google, Microsoft) mettent à jour leurs politiques plusieurs fois par an. Les outils plus petits peuvent passer des mois ou des années sans mises à jour. Avant d'utiliser un outil pour des documents sensibles, vérifiez la date de la politique (généralement en bas de page) et lisez la version actuelle. La politique en vigueur au moment où vous soumettez vos données est celle qui s'applique.
Étiquettes:
Outils PDF associés
Articles associés
À propos de l'auteur
Bai Shuang
Fondateur, PDF Tools
Bai Shuang est un ingénieur logiciel avec 16 ans d'expérience en développement et une expertise approfondie en conception et développement full-stack.