Comment vérifier en 30 secondes si un site PDF téléverse vos fichiers

Un site PDF vous assure que vos fichiers sont « 100 % privés » et « jamais stockés ». C’est peut-être vrai. C’est peut-être faux. Le fait est que vous n’êtes pas obligé de le croire sur parole. Votre navigateur enregistre déjà chaque octet qu’un site envoie et reçoit, et vous pouvez lire cet enregistrement vous-même. Cela prend une trentaine de secondes et il n’y a pas besoin de savoir programmer.

Voici le test, étape par étape, et comment lire le résultat.

Ouvrez d’abord les DevTools

Tous les navigateurs modernes embarquent un panneau pour développeurs appelé DevTools. L’une de ses parties, l’onglet Réseau, liste chaque requête que la page effectue : images, polices, scripts, et tout fichier que le site envoie.

Ouvrez le site PDF que vous voulez vérifier, mais ne déposez pas encore votre fichier. Ouvrez ensuite les DevTools :

• Chrome, Edge, Brave ou Firefox : appuyez sur F12, ou faites un clic droit n’importe où sur la page et choisissez Inspecter.
• Safari : activez d’abord le menu Développement (Réglages → Avancés → « Afficher les fonctionnalités pour développeurs web »), puis appuyez sur Option + Cmd + I.

Cliquez sur l’onglet Réseau en haut du panneau. Vous verrez un tableau avec des colonnes comme Nom, Statut, Type et Taille. S’il est vide, ce n’est pas grave. Repérez la petite case « Conserver le journal » et cochez-la pour que rien ne soit effacé, puis cliquez sur le bouton d’effacement (un cercle barré) pour partir d’une liste vierge.

Déposez un PDF et observez

Faites maintenant ce pour quoi le site est conçu. Glissez un PDF, ou sélectionnez un fichier, et lancez l’action : fusionner, compresser, pivoter, peu importe ce que l’outil fait. Gardez l’œil sur l’onglet Réseau pendant le travail.

Deux choses peuvent se produire.

Le site téléverse votre fichier. Vous verrez une nouvelle ligne apparaître au moment précis où vous lancez l’action. C’est généralement une requête POST (vérifiez la colonne Méthode, ou cliquez sur la ligne). Le signe révélateur est la colonne Taille : si votre PDF fait 4 Mo, vous verrez une requête à peu près de cette taille quitter votre machine. Cliquez sur la ligne, ouvrez l’onglet Charge utile (Payload) ou Requête à l’intérieur, et vous pourrez souvent voir les données de votre fichier qui s’y trouvent. C’est votre document qui part vers leur serveur.

Le site le garde en local. Vous déposez le fichier, l’outil fait son travail, le résultat se télécharge, et l’onglet Réseau n’affiche… rien de nouveau. Pas de gros POST. Aucune requête de la taille de votre PDF. Le seul trafic était le chargement de la page tout à l’heure, plus peut-être un minuscule ping d’analytique de quelques centaines d’octets, pas des mégaoctets. Votre fichier n’a jamais quitté l’onglet.

C’est tout le test. La colonne Taille en dit l’essentiel. Quelques centaines d’octets, c’est de l’intendance. Quelques mégaoctets qui correspondent à votre fichier, c’est un téléversement.

La version radicale : débranchez

Il existe une vérification encore plus simple, et elle ne demande aucune connaissance technique. Chargez le site PDF, puis coupez votre Wi-Fi. Essayez maintenant de l’utiliser.

Un outil qui traite les fichiers sur un serveur tombe en panne dès qu’il ne peut plus joindre ce serveur. Il va tourner dans le vide, expirer, ou afficher une erreur, parce qu’il ne peut physiquement envoyer votre fichier nulle part. Un outil qui s’exécute dans votre navigateur continue de fonctionner Wi-Fi coupé, parce que tout ce dont il a besoin a déjà été téléchargé au chargement de la page. S’il fusionne et compresse encore sans connexion, vos fichiers restent sur place. Il n’y a aucun serveur dans la boucle vers lequel téléverser.

Pourquoi reader.me n’affiche aucun téléversement

Lancez ce test sur reader.me et l’onglet Réseau reste silencieux. Déposez un fichier dans fusionner un PDF, combinez quelques documents, et vous ne verrez aucune requête emporter votre PDF où que ce soit. Pareil avec compresser un PDF : le fichier est lu dans la mémoire de votre navigateur, recompressé sur place, et réenregistré dans vos téléchargements. Coupez votre Wi-Fi après le chargement de la page et les deux fonctionnent encore.

Ce n’est pas un slogan sur la confidentialité, c’est la façon dont les outils sont construits. Le moteur PDF est embarqué dans la page web et s’exécute sur votre appareil. Votre fichier est ouvert sous forme d’octets en mémoire, modifié, puis réécrit comme un nouveau fichier que vous téléchargez. Rien ne nous est envoyé parce qu’aucune étape serveur n’en a besoin. Si vous voulez le détail mécanique de la façon dont un fichier rétrécit sans quitter votre machine, l’entrée de glossaire sur la compression l’explique pas à pas.

Ce que vous pouvez arrêter de deviner

La prochaine fois qu’un site PDF promet la confidentialité, vous n’aurez plus à vous interroger. Ouvrez l’onglet Réseau, déposez un fichier et observez la colonne Taille. Ou coupez simplement votre Wi-Fi et voyez si l’outil tourne encore. Le navigateur vous dit la vérité dans les deux cas, et cela prend moins de temps que de lire la politique de confidentialité que vous étiez censé croire.

Une confidentialité que vous pouvez vérifier vaut mieux qu’une confidentialité que vous devez croire. Désormais, vous pouvez la vérifier.