Comment vérifier qu’un outil en ligne n’envoie pas vos fichiers

Pourquoi comprendre le risque de l’envoi de fichiers

De nombreux outils en ligne fonctionnent en envoyant votre document, votre photo ou votre vidéo à un serveur, en la traitant là-bas et en vous renvoyant le résultat. Cette copie existe hors de votre appareil au moins un moment, peut transiter par d’autres services et dépend d’une politique de conservation que presque personne ne lit. Pour une photo de vacances, cela peut ne pas compter ; pour un contrat, une pièce d’identité, un compte rendu médical ou une vidéo d’enfants, si. Un outil qui traite le fichier dans le navigateur évite cette copie. Ce guide vous permet de vérifier quel type d’outil vous utilisez au lieu de vous fier à une phrase de la page d’accueil.

Surveillez l’onglet Réseau pendant que l’outil travaille

Ouvrez les outils de développement du navigateur : F12 ou Ctrl+Maj+I sous Windows et Linux, Cmd+Option+I sur Mac. Choisissez l’onglet Réseau et videz la liste. Chargez ensuite un petit fichier de test et lancez l’outil. Un outil qui utilise un serveur affiche une requête, généralement POST ou PUT, d’une taille proche de celle de votre fichier et souvent vers un domaine différent du site ouvert. Un outil qui travaille dans le navigateur n’affiche pas cette requête : il peut n’y en avoir aucune, ou seulement de petites requêtes de scripts nécessaires plus tôt. Utilisez d’abord un fichier sans importance pour apprendre à quoi ressemble la normale.

Déconnectez-vous et relancez l’outil

Un second test ne demande aucune connaissance technique. Chargez la page, activez le mode avion ou coupez le Wi-Fi, puis utilisez l’outil. S’il produit toujours un résultat, le travail se fait sur votre appareil, car rien n’a pu être envoyé. Sur Snipshed, le résultat principal continue de fonctionner hors ligne ; certains aperçus, comme celui d’une page PDF, peuvent avoir besoin d’une ressource pas encore chargée. Si un outil s’arrête avec une erreur de connexion dès que vous appuyez sur le bouton, il dépendait d’un serveur. Reconnectez-vous ensuite et rappelez-vous qu’un téléchargement enregistré reste de toute façon sur votre appareil.

2 PDF → 5
0 upload requests

Lisez la promesse et sachez ce qu’un test ne prouve pas

Une phrase comme les fichiers sont supprimés au bout d’une heure signifie généralement que le fichier a été envoyé et conservé pendant ce temps. Une formule comme traité dans votre navigateur est préférable, mais seul un test la confirme. Même alors, le test prouve ce qui s’est passé durant cette session ; il ne peut pas prouver ce qu’une version ultérieure de la page ferait et ne dit rien des extensions du navigateur, qui peuvent lire les pages que vous ouvrez. L’hébergeur continue de recevoir des données techniques ordinaires, comme l’adresse qui a demandé la page, mais pas votre fichier. Consultez la page de confidentialité de tout outil et méfiez-vous des formulations vagues.

Habitudes pour les documents sensibles

Travaillez sur une copie et laissez l’original intact. Supprimez les informations que vous n’avez pas besoin de partager : métadonnées des images et des PDF, pages inutiles, son d’une vidéo. Utilisez une fenêtre privée sans extensions lorsque le contenu est délicat et fermez l’onglet à la fin pour libérer les résultats temporaires. Vérifiez le fichier enregistré dans l’application qui le recevra. Pour les mots de passe et les jetons, préférez des outils qui les génèrent ou les décodent localement et ne collez jamais de vrais secrets de production là où vous n’avez rien vérifié. Les quelques minutes passées à tester un outil une fois coûtent moins qu’un document divulgué.