Outils PDF en ligne gratuits ou professionnels : ce qui change avec des documents confidentiels

Deux catégories, pas deux marques

Parmi les outils PDF en ligne gratuits, on trouve de tout : des services sérieux aux conditions solides, d'autres financés par la publicité ou par la vente d'offres payantes, et certains d'origine incertaine. À l'inverse, tout outil payant n'est pas adapté aux données personnelles. Plutôt qu'une liste de bons et de mauvais élèves, mieux vaut des critères applicables à toute solution.

Un outil professionnel pour documents confidentiels se reconnaît à ses réponses : lieu de traitement, durée de conservation, contrat proposé, caviardage irréversible, traçabilité. Pour des comparaisons précises, voyez nos pages une alternative à iLovePDF hébergée dans l'UE ou le caviardage d'Adobe Acrobat comparé.

Où le fichier est traité et par qui

Deux modèles techniques coexistent. Dans le premier, le PDF est envoyé sur le serveur du fournisseur, transformé puis renvoyé. Dans le second, le traitement se fait dans le navigateur et le fichier ne quitte pas l'ordinateur. Le second limite l'exposition, mais il n'est pas toujours clair quel modèle utilise un site, ni si toutes ses fonctions l'utilisent.

Si le fichier part sur un serveur et contient des données personnelles, le fournisseur les traite pour le compte de votre organisme : c'est un sous-traitant, et l'article 28 du RGPD impose un contrat fixant instructions, confidentialité, sécurité, sous-traitants ultérieurs et suppression en fin de prestation. Un site gratuit utilisé sans compte, avec des conditions acceptées d'un clic, répond rarement à ces exigences. Si le serveur est hors de l'EEE, s'ajoute un transfert soumis au chapitre V du RGPD.

Conservation, conditions d'utilisation et modèle économique

Beaucoup de services annoncent supprimer les fichiers au bout d'un certain délai. C'est bon signe, mais lisez les petites lignes : vérifiez les conditions du fournisseur sur la durée de conservation des fichiers et des journaux, les sauvegardes, l'accès du personnel et la réutilisation éventuelle des contenus.

• Où sont les serveurs et qui assure le support ?
• Combien de temps sont conservés fichiers déposés, résultats et journaux ?
• Un contrat de sous-traitance (article 28) et une liste de sous-traitants ultérieurs sont-ils proposés ?
• Comment le service gratuit se finance-t-il et que permettent ses conditions ?
• Votre organisme peut-il contrôler qui utilise l'outil et avec quels comptes ?

Caviarder pour de vrai : le texte doit disparaître

C'est le point faible le plus fréquent des outils génériques. Dessiner un rectangle noir sur un nom ou colorer le texte en noir ne supprime pas le contenu : il reste dans la couche texte et un simple copier-coller, une recherche ou l'ouverture dans un autre logiciel suffit à le lire. Même chose pour la couche OCR d'un scan, les métadonnées (auteur, titre, chemins), les commentaires, signets ou champs de formulaire.

Un vrai caviardage remplace le contenu, aplatit le résultat et nettoie ce qui ne se voit pas. Le guide de la sécurité des données personnelles de la CNIL (édition 2024) rappelle d'encadrer les sous-traitants et de maîtriser les flux de documents. Pour la partie invisible, voyez comment supprimer les métadonnées d'un PDF avant de le partager.

Comment vérifier le résultat

Traitement par lots, relecture et traçabilité

Les outils gratuits sont conçus pour un fichier à la fois. Une équipe qui traite des centaines de documents par mois a besoin de lots, de modèles par type de document, d'une relecture humaine avant application et d'un journal répondant à la question « qui a caviardé quoi, et quand ? ». Le principe de responsabilité (article 5.2 du RGPD) suppose de pouvoir démontrer comment les données ont été traitées.

Tableau comparatif

Quand un outil gratuit suffit, et quand il ne suffit pas

• Un outil gratuit suffit : documents publics, plaquettes, présentations sans données personnelles, fichiers personnels sans informations sur des tiers.
• Mieux vaut un outil professionnel : contrats, bulletins de paie, dossiers médicaux, dossiers administratifs, décisions, pièces de marchés publics, réponses à des demandes d'accès et tout fichier contenant des données de tiers ou couvert par le secret professionnel.

Anonimatum relève de la seconde catégorie : il réunit des outils PDF sécurisés sur des serveurs de l'UE (fusionner, diviser, compresser, OCR, convertir, signer…), un caviardage irréversible avec détection automatique par IA et motifs, la suppression des métadonnées, le traitement par lots et un journal d'audit dans le tableau de bord du groupe. Pour estimer le temps gagné par la détection automatique, lisez anonymisation manuelle ou automatique.