Comment vérifier qu'un outil de fichiers en ligne envoie vos fichiers

Vous pouvez vérifier en cinq minutes environ si un outil de fichiers en ligne envoie vos fichiers, sans vous fier à la parole du site. Ouvrez l'outil, observez l'onglet Réseau des outils de développement de votre navigateur pendant que vous l'utilisez sur un fichier, puis coupez la connexion Internet et relancez-le. Si le fichier ne quitte jamais l'appareil, aucune requête de l'onglet Réseau ne le transporte, et l'outil continue de fonctionner hors ligne. La page de confidentialité indique ce que le propriétaire prévoit. Les deux premiers tests montrent ce qui se passe réellement.

Vérification 1 : observer l'onglet Réseau

Les outils de développement du navigateur enregistrent chaque requête qu'une page effectue.

1. Ouvrez l'outil dans Chrome, Edge ou Firefox sur un ordinateur. Appuyez sur F12, ou sur Ctrl+Maj+I sous Windows et Linux, ou sur Cmd+Option+I sur un Mac, puis ouvrez l'onglet Réseau.
2. Cochez Conserver le journal (Firefox l'appelle Persister les journaux) pour que les requêtes survivent à un changement de page, puis cliquez sur l'icône de nettoyage pour vider la liste.
3. Ajoutez votre fichier, lancez l'outil et attendez le résultat.
4. Lisez la liste. Un envoi apparaît comme une requête avec un corps, généralement une requête POST, dont la taille est proche de celle de votre fichier. Cliquez sur la requête et regardez sa charge utile ou ses données de formulaire. Un téléchargement est différent : c'est une réponse, et sa taille correspond à ce que vous recevez.

Si une requête transporte votre fichier, l'outil l'envoie. Si vous ne voyez que des requêtes pour la page, ses scripts, ses polices et ses images, le fichier est resté sur votre appareil. Triez la liste par taille pour repérer rapidement les grosses requêtes.

Certains outils téléchargent quelque chose lors de la première utilisation. Supprimer l'arrière-plan récupère alors son modèle d'IA, ce qui apparaît comme un gros téléchargement sans fichier dans sa requête. Il s'agit d'un téléchargement vers votre appareil, pas d'un envoi.

Vérification 2 : passer hors ligne après le chargement

1. Chargez l'outil et laissez la page finir de se charger.
2. Si l'outil doit télécharger quelque chose lors de sa première utilisation, lancez-le une fois en ligne pour que le téléchargement se termine.
3. Activez le mode avion, ou déconnectez-vous du réseau.
4. Relancez l'outil sur un autre fichier.

Si le résultat s'affiche, le traitement n'a pas eu besoin d'un serveur. Si l'outil s'arrête avec une erreur réseau, une partie du traitement dépend d'un serveur. Refaites le test une fois, pour qu'un problème sans rapport avec le réseau ne vous induise pas en erreur.

Vérification 3 : lire la page de confidentialité avec attention

Les pages de confidentialité énoncent des intentions. Cherchez donc des affirmations précises :

• Indique-t-elle que les fichiers sont traités dans votre navigateur ou sur votre appareil, ou bien que les envois sont stockés ou conservés pendant une durée ? Une durée de conservation signifie qu'un serveur garde votre fichier.
• Nomme-t-elle les entreprises qui reçoivent le contenu des fichiers ? Un outil de mesure d'audience qui compte les pages vues n'est pas la même chose qu'un service qui reçoit les fichiers.
• Une date figure-t-elle près du début ? Une politique non datée est difficile à faire respecter.

Servez-vous de la page de confidentialité comme point de départ. Les deux premiers tests vérifient ce qu'elle affirme.

Pourquoi le traitement dans le navigateur existe

Les navigateurs modernes savent exécuter sur l'appareil le code de traitement des images, des PDF et des textes. La page effectue le travail dans sa propre mémoire, à l'aide des fonctions intégrées du navigateur et de bibliothèques JavaScript. Comme rien ne doit partir vers un serveur, le site n'a pas besoin de stocker vos fichiers, ce qui explique que de tels outils puissent être gratuits et continuer de fonctionner hors ligne. Le coût pèse sur votre appareil : un fichier très volumineux ou un vieux téléphone peut être lent.

Cela signifie aussi que c'est le code servi par le site qui doit inspirer confiance, et non une phrase à son sujet. Une page ne peut exécuter que le code qu'elle reçoit : l'onglet Réseau et le test hors ligne constituent donc les preuves.

Comment les outils fixmint s'inscrivent dans cette démarche

Les outils de fixmint fonctionnent dans le navigateur, et leurs pages ainsi que la page de confidentialité le précisent. Vous pouvez les tester avec ces vérifications. Ouvrez l'onglet Réseau et lancez compresser une image ou fusionner des PDF, ou passez hors ligne et relancez supprimer l'arrière-plan une seconde fois, après le téléchargement de son modèle. Le guide de suppression de l'arrière-plan explique le fonctionnement de cet outil. fixmint utilise Google Analytics 4 pour compter les pages vues et l'outil utilisé, et sa page de confidentialité indique que les noms et le contenu des fichiers ne sont jamais envoyés. Ces requêtes de mesure apparaîtront dans l'onglet Réseau, mais elles ne devraient pas transporter votre fichier. Cet article décrit des vérifications que vous pouvez effectuer vous-même. Ce n'est ni une certification ni un audit indépendant.

Cas particuliers

• Boutons d'envoi. Un outil peut n'envoyer des données que lorsque vous appuyez sur un bouton précis, comme Partager, Enregistrer en ligne ou Convertir dans le cloud. Vérifiez chaque action, pas seulement la première.
• Extensions du navigateur. Les extensions autorisées à lire les pages peuvent voir ce que vous ouvrez. Testez dans un profil propre, ou extensions désactivées, lorsque le fichier est sensible.
• Téléphones. La plupart des navigateurs mobiles n'offrent pas d'onglet Réseau simple : effectuez donc les deux premières vérifications sur un ordinateur. Le test hors ligne fonctionne aussi sur téléphone.
• Ordinateurs partagés. Sur un ordinateur partagé, videz le dossier des téléchargements et l'historique après le traitement, car le fichier peut y rester.