CloudConvert est généralement considéré comme sûr pour les fichiers du quotidien. Selon sa page sécurité, il ne conserve les fichiers que le temps du traitement puis les supprime, chiffre les transferts en SSL/TLS et détient la certification ISO 27001. iLovePDF et Smallpdf font des promesses similaires. Pour les fichiers sensibles, la vraie question est de savoir si le fichier doit vraiment quitter votre appareil.

CloudConvert est-il sûr ? Ce que dit sa page sécurité

CloudConvert est exploité par Lunaweb GmbH, une société basée à Munich, en Allemagne. Sa page sécurité avance quatre points principaux :

  • Les fichiers ne sont conservés que le temps nécessaire au traitement, puis supprimés.
  • Les transferts vers et depuis ses serveurs sont chiffrés en SSL/TLS.
  • La société est certifiée ISO 27001, l'audit ayant été réalisé par TUV Sud.
  • En tant qu'entreprise allemande, elle est soumise au droit européen de la protection des données.

ISO 27001 est une norme de management de la sécurité de l'information. Elle signifie qu'un auditeur externe a vérifié que l'entreprise dispose de processus de sécurité documentés et qu'elle les applique. Cela ne veut pas dire que rien ne peut jamais mal tourner, et cela ne décrit pas ce qu'il advient d'un fichier précis. C'est tout de même un indice fiable qu'un convertisseur prend la sécurité au sérieux.

Pour une photo de vacances, un PDF de recette ou une présentation publique, CloudConvert est donc un choix raisonnable. Pour un scan de passeport, vous préférerez peut-être un outil qui ne reçoit jamais le fichier. Nous y revenons plus bas.

iLovePDF est-il sûr ?

iLovePDF est une suite d'outils PDF basée à Barcelone, en Espagne. Selon sa page sécurité :

  • Les fichiers traités sont définitivement supprimés de ses serveurs sous deux heures.
  • La société détient la certification ISO/IEC 27001.
  • En tant qu'entreprise européenne, elle est soumise au RGPD.
  • Les connexions utilisent le HTTPS.

Le délai de deux heures est le détail à retenir. Pendant ce temps, une copie de votre document existe sur les serveurs d'iLovePDF. Pour la plupart des gens et la plupart des documents, c'est un compromis acceptable. En revanche, si votre employeur ou votre client interdit d'envoyer ses fichiers à des services tiers, le délai de suppression ne change rien à la règle.

Smallpdf est-il sûr ?

Smallpdf est une entreprise suisse. Son propre article de blog sur le sujet (« Is Smallpdf Safe? ») indique :

  • Les fichiers traités avec les outils gratuits sont supprimés au bout d'une heure.
  • La société est certifiée ISO 27001.
  • Ses serveurs sont en Irlande.
  • Les transferts utilisent un chiffrement TLS 256 bits.

Attention à la formulation : le délai d'une heure est indiqué pour les outils gratuits. Si vous utilisez une offre payante ou d'autres fonctions, lisez les conditions de cette offre, car les règles de conservation peuvent varier d'un produit à l'autre.

Les trois services font le même type de promesses : conservation courte, transfert chiffré, certification reconnue. Les politiques peuvent changer, alors lisez la page sécurité actuelle avant d'envoyer quoi que ce soit de sensible. Les citations ci-dessus reflètent ce que chaque entreprise affichait lors de notre vérification en octobre 2026.

Comment savoir si un convertisseur en ligne est sûr

Vous n'utiliserez pas toujours l'un de ces trois services. Voici une checklist valable pour n'importe quel convertisseur, d'une marque connue à un site découvert il y a cinq minutes.

1. Trouvez la page sécurité ou confidentialité

Cherchez des réponses précises, formulées clairement :

  • Combien de temps les fichiers sont conservés, avec une durée réelle (« supprimés au bout d'une heure »).
  • Si la suppression concerne aussi les sauvegardes et les journaux.
  • Si le personnel peut ouvrir les fichiers envoyés, et dans quels cas.
  • Si les fichiers servent à entraîner des modèles ou à améliorer le service.
  • Dans quel pays se trouvent les serveurs.
  • Qui est l'entreprise et où elle est immatriculée.

Une politique qui ne parle que de cookies et de newsletters, sans rien dire des fichiers envoyés, ne vous apprend pas grand-chose. Des formules vagues comme « nous prenons votre vie privée au sérieux » sans durée de conservation sont une raison de choisir un autre outil pour vos documents privés.

2. Vérifiez si le site envoie votre fichier

Vous pouvez le constater vous-même en une minute environ. Utilisez un fichier de test sans importance, pas le document qui vous inquiète.

  1. Ouvrez le convertisseur et laissez la page se charger complètement.
  2. Coupez le Wi-Fi ou débranchez votre câble réseau.
  3. Ajoutez le fichier de test et lancez la conversion.
  4. Si elle se termine et que vous pouvez enregistrer le résultat, le travail s'est fait dans votre navigateur. Si elle reste bloquée ou affiche une erreur, le site a besoin de son serveur.

Pour une seconde vérification, ouvrez les outils de développement (F12 dans Chrome, Edge et Firefox sous Windows, ou Cmd+Option+I sur Mac), choisissez l'onglet Réseau et lancez une conversion. Une grosse requête d'envoi d'à peu près la taille de votre fichier signifie que le fichier a quitté votre ordinateur.

3. Repérez les signaux d'alerte habituels

  • De grosses publicités « Télécharger » placées près du vrai bouton de résultat.
  • Une incitation à installer une extension de navigateur ou une application de bureau avant de convertir.
  • Une inscription obligatoire pour une simple conversion d'une page.
  • Aucun nom d'entreprise, adresse ou contact nulle part sur le site.
  • Tout ce qui demande le mot de passe de votre messagerie ou vos identifiants bancaires. Un convertisseur n'a jamais besoin ni de l'un ni des autres.

Quels fichiers ne faut-il envoyer à aucun convertisseur ?

Les délais de conservation et les certifications réduisent le risque. Ils ne le suppriment pas. Quelques fichiers méritent une règle plus stricte, quel que soit le service utilisé :

  • Les scans de passeport, de permis de conduire, de carte Aadhaar et d'autres pièces d'identité nationales.
  • Les relevés bancaires, déclarations d'impôts et fiches de paie.
  • Les contrats signés et les courriers juridiques.
  • Dossiers médicaux et demandes de remboursement d'assurance.
  • Les fichiers clients couverts par un accord de confidentialité (NDA) ou par les règles de données de votre employeur.

Beaucoup d'entreprises interdisent à leurs salariés d'envoyer des fichiers clients à des services extérieurs, aussi sérieux soient-ils. Vérifiez-le avant de glisser le contrat d'un client dans un outil en ligne. Si vous avez un doute sur un PDF qu'on vous a envoyé, notre guide pour savoir si un PDF peut contenir un virus traite de la question distincte de l'ouverture sécurisée des fichiers.

Quand un outil dans le navigateur est le meilleur choix

CloudConvert, iLovePDF et Smallpdf fonctionnent tous en envoyant votre fichier sur leurs serveurs. C'est ce fonctionnement qui leur permet de gérer des tâches lourdes, comme convertir des fichiers Word à la mise en page complexe, faire de l'OCR sur des scans ou traiter de la vidéo.

Un outil dans le navigateur fonctionne autrement. La page charge du code dans votre navigateur, et ce code traite le fichier sur votre propre ordinateur ou téléphone. Rien n'est envoyé, donc aucun délai de conservation à prendre en compte. Le test hors ligne décrit plus haut est concluant.

ConvertorLab fonctionne ainsi. Chaque outil s'exécute dans votre navigateur, sans inscription et sans filigrane. Pour les fichiers sensibles, cela couvre les tâches courantes :

  • Réduire un scan de pièce d'identité ou un relevé avec le compresseur PDF. Il convertit les pages en images, donc le texte du résultat n'est pas sélectionnable.
  • Assembler des pages avec Fusionner PDF ou ajouter un mot de passe avec Protéger PDF (AES-256).
  • Convertir des photos de documents prises sur iPhone avec le convertisseur HEIC.

Les outils dans le navigateur ont aussi leurs limites. Les très gros fichiers dépendent de la mémoire de votre appareil, et les tâches qui nécessitent un logiciel serveur (comme une conversion Word en PDF complète avec toutes les polices intactes) ne sont pas possibles de cette façon. Votre système d'exploitation peut aussi faire beaucoup sans aucun site. Sur Mac, Aperçu exporte images et PDF vers d'autres formats via Fichier > Exporter. iPhone et Android disposent tous deux de scanners de documents qui enregistrent les PDF en local.

Une règle simple fonctionne bien. Pour les fichiers publics ou sans enjeu, un service sérieux avec envoi convient. Pour les pièces d'identité, les finances, les contrats et les données clients, gardez le fichier sur votre appareil. Notre guide sur une façon sûre d'envoyer des documents explique quoi faire une fois le fichier prêt à être partagé.

Des outils pour cette tâche

Des outils gratuits qui s'exécutent dans votre navigateur

Compresser PDFRéduisez vos PDF dans le navigateur, sans envoiProtéger PDFAjoutez un mot de passe AES-256 en localFusionner PDFCombinez des PDF sans les envoyerConvertisseur HEICConvertissez vos photos iPhone sur votre appareil

Questions fréquentes

CloudConvert est-il sûr à utiliser ?

Selon sa page sécurité, CloudConvert supprime les fichiers après traitement, chiffre les transferts en SSL/TLS et est certifié ISO 27001. C'est un choix raisonnable pour les fichiers du quotidien, mais les documents sensibles sont plus en sécurité traités sur votre propre appareil.

iLovePDF est-il sûr pour des documents confidentiels ?

iLovePDF indique supprimer définitivement les fichiers traités sous deux heures et détient la certification ISO/IEC 27001. Votre fichier reste tout de même sur ses serveurs pendant ce délai, alors vérifiez les règles de votre employeur avant d'envoyer des fichiers de travail confidentiels.

Smallpdf est-il sûr et supprime-t-il mes fichiers ?

Smallpdf indique que les fichiers de ses outils gratuits sont supprimés au bout d'une heure, que les transferts utilisent le TLS 256 bits et que ses serveurs sont en Irlande. La conservation peut différer pour les fonctions payantes, alors consultez les conditions en vigueur.

Comment savoir si un convertisseur envoie mon fichier ?

Chargez la page, coupez votre connexion Internet et lancez une conversion sur un fichier de test. Si elle fonctionne toujours, le traitement se fait dans votre navigateur et rien n'a été envoyé.

Les convertisseurs PDF en ligne sont-ils sûrs pour des relevés bancaires ?

Les services sérieux conservent peu de temps les fichiers et chiffrent les transferts, mais le fichier quitte quand même votre appareil. Pour les relevés, les pièces d'identité et les contrats, utilisez plutôt un outil dans le navigateur ou une application de bureau.