Les risques d'un convertisseur en ligne, famille par famille

On parle des « dangers des convertisseurs en ligne » comme d'un bloc. Ce sont en réalité quatre risques bien différents, qui n'ont ni les mêmes causes, ni les mêmes victimes, ni les mêmes parades. Les confondre conduit à se protéger du mauvais.

Le sujet est régulièrement traité sur le mode de l'alerte générale : méfiez-vous des convertisseurs gratuits. C'est vrai, mais trop vague pour être utile. Un site peut être parfaitement honnête et rester inadapté à ton relevé bancaire ; un autre peut afficher toutes les garanties et t'infecter. Voici le tri.

Première famille : l'infection de ton appareil

C'est le risque documenté par le bureau de Denver du FBI dans une alerte publique de mars 2025, citée en sources. Le mode opératoire décrit est précis : des sites qui effectuent bien la conversion annoncée, mais dont le fichier restitué — ou le programme proposé au téléchargement pour « terminer » l'opération — embarque un code malveillant, avec pour issue fréquente un rançongiciel.

Deux points de cette alerte méritent d'être retenus. D'abord, rien ne signale l'anomalie sur le moment : la victime repart avec le fichier attendu. Ensuite, le communiqué indique que ces outils extraient aussi des données personnelles des documents soumis — numéros d'identité, dates de naissance, coordonnées.

Les travaux de recherche publiés dans la foulée, également en sources, ont rattaché à cette alerte des exécutables identifiés comme malveillants et des campagnes publicitaires achetées sur les moteurs de recherche pour placer de faux convertisseurs de PDF en tête des résultats. La position dans une page de résultats n'est donc pas un indice de sérieux.

Deuxième famille : l'extraction du contenu

Celle-ci ne vise pas ta machine mais ton document. Elle ne suppose pas non plus une infection : lire un fichier qu'on t'a demandé d'envoyer ne nécessite aucune effraction. Le service dispose du document complet, en clair, sur ses serveurs, le temps du traitement.

Un PDF ou une image de document administratif est une mine : nom, adresse, identifiants, montants, parfois une signature. L'alerte citée plus haut mentionne explicitement cette collecte comme une finalité, et non comme un effet de bord. Le document que tu envoies pour être converti est le document que tu donnes à lire.

Troisième famille : la conservation et les sous-traitants

On change ici complètement de registre : cette famille concerne des services parfaitement légitimes, sans la moindre intention malveillante. Un fichier téléversé est écrit sur un disque. Il est souvent répliqué sur plusieurs machines pour des raisons techniques, il figure dans des journaux d'activité, et il peut se retrouver dans une sauvegarde dont la durée de vie n'a rien à voir avec celle annoncée pour le fichier.

S'y ajoute une chaîne d'intervenants : hébergeur, prestataire de stockage, service de journalisation, parfois un sous-traitant de traitement d'image. Le vocabulaire juridique appelle sous-traitant celui qui traite des données pour le compte d'un autre ; la référence de la CNIL en sources en donne la définition exacte. Chaque maillon supplémentaire est un endroit de plus où ton document existe.

Un service sérieux annoncera une durée de conservation et une suppression automatique, et tiendra très probablement parole. Mais tu as changé de posture : tu es passé d'un fichier que tu détiens à un fichier dont tu dépends d'une promesse. Pour une photo de vacances, c'est sans conséquence. Pour un avis d'imposition, c'est une décision.

Quatrième famille : la juridiction et l'accès légal

Une fois le document sur un serveur, c'est le droit du lieu où ce serveur se trouve — et celui du pays de la société qui l'exploite — qui détermine qui peut y accéder et dans quelles conditions. Cette famille n'a rien à voir avec la sécurité informatique : un service peut être irréprochable techniquement et rester soumis à des demandes d'accès auxquelles il devra répondre.

Nous n'affirmerons rien de plus précis ici, faute de pouvoir le sourcer sérieusement pour chaque service et chaque pays. Le point utile est ailleurs : c'est un risque de plus qui disparaît entièrement si le fichier n'est jamais parti. Il n'existe aucune demande d'accès possible sur un document qui n'a pas quitté ton appareil.

Quel risque disparaît, et lequel reste

Un convertisseur qui traite tout dans le navigateur élimine les familles deux, trois et quatre par construction : sans téléversement, il n'y a ni contenu à extraire, ni copie à conserver, ni serveur à solliciter. C'est ce que font nos outils, et cela se contrôle depuis ton navigateur — la méthode est décrite pas à pas sur la page consacrée à la vérification dans l'onglet Réseau.

La première famille, elle, ne disparaît pas. Un fichier reçu d'un tiers peut être piégé quel que soit l'endroit où il est traité, et un site qui distribue un programme à installer reste dangereux même s'il prétend tout faire localement. La règle demeure : une image ou un PDF n'a jamais besoin que tu installes quoi que ce soit. Pour reconnaître un site à éviter, nous avons publié une check-list dans l'article Les convertisseurs de fichiers en ligne sont-ils sûrs ?.

Reste la question du tri : quels documents méritent cette prudence, et lesquels ne la méritent pas. Nous l'avons traitée à part, dans convertir un fichier sans le confier à personne.