Pourquoi les outils de fichiers dans le navigateur protègent votre vie privée

La plupart des « outils en ligne gratuits » suivent le même schéma discret. Vous déposez un fichier, il est envoyé vers un serveur dont vous n’avez jamais entendu parler, quelque chose se passe hors de votre vue, et un résultat revient. Pour une image humoristique, cela vous est peut-être égal. Pour un contrat signé, une fiche de paie, un scan de passeport ou un export de données clients, cet envoi est tout le problème. Vous avez confié une copie d’un fichier privé à l’ordinateur d’un inconnu, sans aucun moyen de savoir ce qu’il en a fait.

Les outils dans le navigateur renversent cette logique. Le travail se fait sur la page que vous avez déjà chargée, à l’intérieur de l’onglet, sur votre propre matériel. Je veux être honnête sur ce que cela vous apporte vraiment, parce que l’étiquette « respect de la vie privée » est apposée sur beaucoup de discours marketing qui ne la méritent pas. L’architecture est réelle, mais elle a ses limites, et vous devez connaître les deux.

En bref : un outil local, dans le navigateur, garde votre fichier sur votre appareil et ne l’envoie jamais, ce qui élimine par défaut le plus grand risque pour la vie privée. Cela ne supprime pas la nécessité de faire confiance au code de la page. Vous pouvez vérifier vous-même n’importe quel outil en une minute environ, grâce à l’onglet Réseau de votre navigateur ou à un test hors ligne.

Ce que signifie réellement le traitement local

Quand vous ouvrez un site web, votre navigateur télécharge son code et l’exécute sur votre machine. C’est normal et permanent. Chaque page que vous visitez exécute du JavaScript en local. La vraie question n’est pas « est-ce que du code s’exécute sur mon appareil », mais « où vont mes données une fois que je les ai confiées ».

Un convertisseur en ligne classique envoie votre fichier vers un serveur. Le fichier quitte votre machine, traverse le réseau, atterrit dans le stockage de quelqu’un d’autre, y est traité, puis un résultat revient. À plusieurs étapes de ce trajet, vos données reposent sur du matériel que vous ne contrôlez pas.

Un outil local saute ce trajet. Les navigateurs modernes savent lire un fichier que vous sélectionnez, garder ses octets en mémoire, les transformer et vous rendre le résultat, le tout sans qu’un seul octet de ce fichier ne reparte sur le réseau. Le navigateur est devenu un environnement d’exécution capable pour cela : il sait décoder et réencoder des images, faire des calculs, analyser et reconstruire des documents, et accomplir un vrai travail de calcul, et vite. Ainsi, le fichier que vous choisissez ne quitte jamais l’onglet. Rien n’est envoyé, rien n’est stocké sur un serveur, et lorsque vous fermez l’onglet, la copie de travail disparaît de la mémoire.

C’est le véritable gain pour la vie privée, et il n’est pas négligeable. La façon la plus courante dont des fichiers privés fuitent, c’est l’envoi de routine, celui auquel personne ne pense parce qu’il est invisible. Supprimez l’envoi et vous supprimez toute cette catégorie d’exposition. Votre fichier ne traîne pas dans un journal, un cache, une sauvegarde ou un bucket compromis quelque part, parce qu’il n’a jamais été envoyé où que ce soit.

Ce que cela protège

Soyez précis sur la protection, car la précision est tout l’enjeu.

Le traitement local vous protège de l’envoi. Votre fichier n’est pas transmis à un serveur, il ne peut donc pas être intercepté en transit, conservé après usage, indexé, vendu, ni exposé lors d’une future fuite de ce service. Il n’y a pas de copie côté serveur parce qu’il n’y a pas d’étape côté serveur.

Cela vous protège aussi de la conservation silencieuse. Beaucoup de services basés sur l’envoi gardent vos fichiers « temporairement », et le temporaire a tendance à devenir permanent. Un outil qui ne reçoit jamais votre fichier ne peut pas le conserver.

Et c’est généralement plus rapide, et cela fonctionne hors ligne, un agréable effet secondaire de la même conception. Si le calcul se fait sur votre appareil, vous n’attendez pas un aller-retour, et vous n’êtes pas bloqué quand la connexion tombe.

Ce que cela ne peut pas protéger

Voici la partie que le marketing passe généralement sous silence.

La page elle-même reste du code, et vous lui faites toujours confiance. Le traitement local signifie que votre fichier n’est pas envoyé par le fonctionnement normal de l’outil. Cela ne prouve pas, à soi seul, que la page ne contient aucun code qui enverrait vos données ailleurs. Une page web qui s’exécute en local pourrait, en principe, lire ce que vous lui confiez et le transmettre malgré tout. Le navigateur n’interdit pas à une page d’envoyer des requêtes réseau au seul motif que sa tâche principale est locale.

Donc « local » supprime l’envoi par défaut, celui de routine. Cela ne supprime pas la nécessité de faire confiance à la personne qui a écrit la page. Un outil malveillant ou compromis pourrait exfiltrer des données tout en se présentant comme respectueux de la vie privée. Ce n’est pas une peur entretenue à dessein, c’est simplement la forme honnête du modèle de confiance. La bonne nouvelle, c’est que cette confiance est vérifiable d’une manière qui ne l’est jamais avec un traitement côté serveur. Avec un outil basé sur l’envoi, vous ne pouvez tout simplement pas voir ce que le serveur fait de votre fichier. Avec un outil local, vous pouvez observer exactement ce que la page fait sur le réseau.

Quelques autres limites méritent d’être dites clairement. Le traitement local ne chiffre pas votre disque et ne protège pas contre un logiciel malveillant déjà présent sur votre machine. Il ne protège pas un fichier que vous choisissez par ailleurs d’envoyer ailleurs. Et il ne dit rien des statistiques ou d’autres requêtes sans rapport que la page pourrait émettre pour son propre fonctionnement ; cela concerne le comportement de la page en général, pas le départ de votre fichier. Gardez l’affirmation étroite et elle reste vraie : votre fichier est traité sur votre appareil et n’est pas envoyé.

Comment vérifier vous-même n’importe quel outil

Vous n’avez à croire personne sur parole, nous y compris. Deux vérifications, toutes deux rapides.

Le test hors ligne est le plus simple et le plus convaincant. Ouvrez l’outil et laissez-le finir de charger. Déconnectez-vous ensuite d’Internet : coupez le Wi-Fi, débranchez, ou activez le mode avion. Utilisez maintenant l’outil sur un vrai fichier. S’il termine la tâche sans connexion, c’est que le travail se fait sur votre appareil, puisqu’il n’y a aucun serveur qu’il pourrait atteindre. S’il bloque ou échoue, cela vous apprend aussi quelque chose.

Le test de l’onglet Réseau vous montre le trafic directement. Ouvrez les outils de développement de votre navigateur (clic droit, Inspecter, puis l’onglet Réseau, ou appuyez sur F12). Effacez les entrées existantes, puis utilisez l’outil sur un fichier. Observez ce qui apparaît. Vous cherchez la moindre requête qui emporterait le contenu de votre fichier vers un serveur. Si les données de votre fichier ne sont envoyées dans aucune requête, le traitement est local. Vous verrez généralement quand même de petites requêtes, des polices, des scripts, un ping de statistiques, mais elles n’emportent pas votre document. Apprendre à lire cet onglet une bonne fois est une compétence qui sert pour chaque outil que vous utiliserez un jour, pas seulement les nôtres.

Si vous voulez être minutieux, faites les deux. Surveillez l’onglet Réseau pendant un usage normal pour confirmer que rien n’emporte votre fichier, puis lancez le test hors ligne pour confirmer que l’outil fonctionne encore une fois le réseau coupé. Un outil qui réussit les deux fait ce qu’un outil respectueux de la vie privée doit faire.

La position de Hivly

Je vais énoncer notre position sans la maquiller. Les outils sur hivly.net sont conçus pour être locaux par défaut. Votre fichier est lu et traité dans votre propre onglet de navigateur, et il n’est envoyé ni à nos serveurs ni à ceux de qui que ce soit. Il n’y a pas de compte, pas d’inscription, et aucun fichier qui attend d’être traité sur un backend, parce que le traitement se fait là où le fichier se trouve déjà, sur votre appareil.

Et je ne vais pas non plus vous demander de me croire sur parole, ce qui est toute la raison pour laquelle j’ai écrit cet article ainsi. Faites le test hors ligne. Ouvrez l’onglet Réseau. Les outils d’image sont disponibles dès maintenant et constituent un bon endroit pour essayer les vérifications ci-dessus sur un vrai fichier. Des espaces de travail pour les PDF, les utilitaires de développement et la couleur arrivent et suivront la même approche, locale par défaut, avec les mêmes vérifications à votre disposition.

Voilà l’argument, présenté honnêtement. Le traitement local supprime l’envoi de routine et toute la catégorie de risque qui l’accompagne. Il ne supprime pas la nécessité de faire confiance à la page, et il ne devrait pas faire semblant du contraire. Ce qu’il vous donne en échange, c’est quelque chose qu’un service basé sur l’envoi ne pourra jamais offrir : la possibilité de vérifier vous-même, en une minute environ, que votre fichier est resté là où est sa place.