Les PDF pour les avocats : organiser un dossier sans rien téléverser
La confidentialité, c'est le métier. Voici comment fusionner, réorganiser et signer les pièces d'un dossier dans votre navigateur, pour que les documents d'un client ne quittent jamais le cabinet.
Un nouveau dossier arrive sur votre bureau et, en une semaine, il s’est transformé en quarante PDF. La lettre de mission signée, une pièce d’identité scannée, un contrat photographié de travers, trois échanges de correspondance, un rapport d’expert, des pièces que le client a envoyées dans le mauvais ordre. Avant que tout cela ne devienne utile, il faut le mettre en forme dans un ensemble propre : assembler les morceaux, remettre les pages dans le bon ordre, signer là où il faut signer.
Le travail en lui-même est ennuyeux. Ce qu’il y a en dessous ne l’est pas. Chacun de ces fichiers appartient à un client qui vous a confié des choses qu’il ne dirait à personne d’autre, et votre devoir de confidentialité ne se met pas en pause sous prétexte que vous êtes pressé de monter un dossier.
La confidentialité n’est pas une option, c’est le métier
Le secret professionnel et le devoir de confidentialité sont plus anciens qu’internet, et ils ne prévoient pas d’exception pour « je ne faisais que combiner quelques PDF ». Les règles déontologiques dans l’UE, au Royaume-Uni et aux États-Unis disent toutes à peu près la même chose : les informations qu’un client vous confie restent entre vous, et vous prenez des mesures raisonnables pour les protéger. C’est cette dernière partie qui transforme discrètement les outils en ligne gratuits en problème.
La plupart des sites de PDF fonctionnent en téléversant votre fichier vers un serveur, en y exécutant l’opération, puis en vous renvoyant le résultat. Pour une photo de vacances, peu importe. Pour les papiers de divorce d’un client, un projet de transaction ou une déclaration de témoin, vous venez de remettre à un tiers une copie de documents couverts par le secret. Vous ne vouliez pas les partager. Vous vouliez les fusionner. Mais le fichier a quitté le cabinet, et sa sécurité dépend désormais d’une entreprise à qui vous n’avez jamais parlé et d’une politique de confidentialité que vous n’avez pas lue.
La phrase rassurante affichée sur ces sites, « fichiers supprimés au bout d’une heure », semble correcte jusqu’au moment où vous voulez vous y fier. Vous ne pouvez pas la vérifier. Les journaux et les sauvegardes peuvent conserver des copies au-delà du délai. Le serveur peut être piraté. Et si c’est le cas, la personne dont le dossier a fuité est votre client, ce qui en fait votre problème au regard de chacune des règles déontologiques qui s’appliquent à vous.
À quoi ressemblent vraiment des « mesures raisonnables »
Les régulateurs sont devenus précis sur ce point. Le RGPD attend des mesures techniques appropriées pour les données personnelles, et un dossier en est rempli de bout en bout : noms, adresses, données de santé, relevés financiers, parfois des accusations pénales. Si vous faites passer tout cela par un outil web pris au hasard, vous avez ajouté à votre chaîne un sous-traitant que vous n’avez jamais évalué et avec qui vous n’avez aucun contrat. (J’ai détaillé cette exposition dans les risques RGPD du téléversement de PDF si vous voulez le détail.)
La façon la plus nette de prendre des mesures raisonnables, c’est de s’assurer qu’il n’y a rien à faire fuiter au départ. Un fichier qui ne quitte jamais votre ordinateur portable ne peut pas être exposé dans une fuite ailleurs. C’est toute l’idée derrière les outils qui s’exécutent dans le navigateur plutôt que sur un serveur.
Monter un dossier sans rien téléverser
Voici comment se passe la partie ennuyeuse quand le fichier reste sur votre machine. Tout ce qui suit s’exécute localement dans votre navigateur. Le PDF est chargé en mémoire sur votre ordinateur, l’opération s’y déroule, et le fichier terminé est enregistré directement chez vous. Rien n’est envoyé nulle part.
Assemblez les morceaux. Vous avez la lettre de mission, le contrat, la correspondance et les pièces sous forme de fichiers séparés. Déposez-les dans l’outil pour fusionner des PDF dans l’ordre souhaité et vous obtenez un seul ensemble. Le tribunal veut un document unique et indexé, pas onze pièces jointes, et c’est ainsi que vous y parvenez sans envoyer quoi que ce soit à un site de conversion.
Mettez tout dans le bon ordre. Les scans n’arrivent jamais propres. La page 7 est à l’envers, les pièces sont en ordre inverse, la page de signature a glissé au début. Ouvrez l’ensemble dans l’outil pour réorganiser les pages, faites glisser les pages dans la séquence dont vous avez besoin, supprimez la page blanche issue du scan, puis exportez. La même idée que de remanier des feuilles sur un bureau, sauf que les feuilles sont le dossier confidentiel du client et qu’elles ne passent pas par le serveur d’un inconnu pour être classées.
Signez ce qui doit l’être. Lettres de mission, mandats, lettres d’accompagnement, validations courantes. Ouvrez l’outil pour signer un PDF, tracez votre signature avec un pavé tactile ou votre doigt, placez-la sur la ligne, téléchargez. Pour les documents du quotidien, ce type de signature est juridiquement valable dans l’UE et dans la plupart du monde. Lorsqu’un document exige spécifiquement une signature électronique qualifiée, un acte notarié ou certaines formalités, utilisez un service à base de certificat conçu pour cela, car une signature tracée ne satisfera pas cette exigence. Pour la pile quotidienne, c’est exactement ce qu’il faut.
Trois étapes, un ensemble propre, et le fichier est resté sur votre appareil tout du long.
Vérifiez-le vous-même en une minute
Vous n’avez pas à me croire sur parole quand je dis que rien n’est téléversé. Ouvrez l’outil de fusion, appuyez sur F12 pour ouvrir les DevTools, passez à l’onglet Réseau, cochez « Conserver le journal » et montez un ensemble du début à la fin. Observez ce qui se passe : la page se charge au départ, puis plus rien ne bouge pendant que vous fusionnez et téléchargez. Si votre fichier n’apparaît jamais dans le corps d’une requête, c’est qu’il n’a jamais été envoyé.
Vous voulez un test plus dur ? Chargez l’outil, mettez votre ordinateur en mode avion, et montez l’ensemble avec le réseau complètement coupé. Ça fonctionne quand même, parce qu’il n’y a jamais eu d’étape serveur au départ. Essayez la même chose sur un outil qui téléverse et vous obtiendrez une erreur dès que vous lancez l’opération. Cette différence est précisément ce qui importe à votre devoir de confidentialité.
Une habitude à garder
Vous n’allez pas lire une politique de confidentialité à chaque fois que vous combinez deux PDF à 18 h avant une échéance de dépôt. Personne ne le fait. Alors faites de l’option sûre l’option par défaut. Choisissez un outil qui traite dans le navigateur, mettez-le en favori et arrêtez d’envoyer les fichiers de vos clients vers des serveurs que vous ne voyez pas. C’est de toute façon plus rapide, parce qu’il n’y a pas d’aller-retour de téléversement et de téléchargement, et ça continue de fonctionner quand le Wi-Fi du bureau tombe, ce qui arrive toujours le jour où quelque chose est dû.
L’assemblage et la signature d’un dossier sont la chose la moins intéressante que vous fassiez de toute la semaine. La seule vraie question est de savoir si les documents du client restent au cabinet pendant que vous le faites, et pour des pièces couvertes par le secret, cette question n’a qu’une bonne réponse.