Vérifier vous-même qu’un outil n’envoie pas vos fichiers

Première méthode, l’onglet Réseau

1. Ouvrez l’outil, puis les outils de développement du navigateur avec la touche F12.
2. Choisissez l’onglet Réseau (Network) et videz la liste.
3. Ajoutez votre fichier et lancez le traitement.
4. Regardez la colonne Méthode (dans Chrome et Edge, ajoutez-la par un clic droit sur l’en-tête des colonnes) : un fichier envoyé à un serveur apparaît dans une requête POST ou PUT, dont le corps a la taille du fichier.

Ce que montrent les outils de Lmaotools

Pour huit outils de Lmaotools, le résultat apparaît sans qu’aucune requête n’emporte le fichier.

Toutes ces requêtes vont vers le site lui-même. L’outil de transcription, qui n’est pas dans ce tableau, télécharge en plus son modèle depuis l’extérieur.

Les requêtes qui apparaissent quand même

Certains outils chargent leur moteur au moment du premier usage : le convertisseur audio et le compresseur vidéo téléchargent trois fichiers (un script, un moteur et un module de calcul), et la suppression du fond charge un modèle découpé en plusieurs parties. Ces requêtes sont des téléchargements de type GET : des fichiers descendent vers votre navigateur, rien ne remonte. Le cas de l’audio en texte est un peu différent : son modèle est téléchargé depuis des services externes au site, après une case de consentement, et le détail est donné dans Transformer un enregistrement en texte.

Seconde méthode, couper la connexion

Chargez la page de l’outil, puis coupez la connexion, avec le mode hors connexion de l’onglet Réseau ou le mode avion. Ajoutez votre fichier. Hors connexion, quatre outils produisent leur résultat : l’empreinte d’un fichier, les métadonnées d’une image, la compression d’un PDF et celle d’une image.

Un outil qui charge un moteur au premier usage a besoin de la connexion pour ce chargement, avant le traitement. Son échec hors connexion n’indique pas un envoi : relancez après le chargement.

Ce que la méthode ne prouve pas

Elle montre ce qui sort pendant le contrôle. Une page peut aussi contenir d’autres requêtes, par exemple une mesure d’audience ou des polices. Regardez le corps des requêtes et leur taille, pas seulement leur nombre : un fichier de plusieurs Mo envoyé ne passe pas inaperçu. Les extensions du navigateur peuvent aussi ajouter leurs propres requêtes.

La même méthode pour n’importe quel service

Ces deux contrôles s’appliquent à tout outil en ligne. Faites-les avec un fichier sans importance avant de confier un document sensible à un service.

Résumé du contrôle

1. Ouvrez l’onglet Réseau et videz la liste.
2. Traitez un fichier et cherchez les requêtes POST ou PUT.
3. Coupez la connexion après le chargement et recommencez.

Les outils cités ici sont décrits dans Choisir le niveau de compression d’un PDF et Vérifier qu’un fichier n’a pas changé grâce à son empreinte.

Empreinte d’un fichier

Quand le faire

Avant de confier un contrat, une pièce d’identité, un bulletin de paie ou un dossier médical à un service en ligne : deux contrôles prennent quelques minutes et valent pour n’importe quel outil.

Questions fréquentes

Comment savoir si un site envoie mon fichier ?

Ouvrez l’onglet Réseau avec F12, traitez un fichier et cherchez une requête POST ou PUT dont le corps a la taille du fichier.

Que signifient les requêtes GET qui apparaissent ?

Ce sont des téléchargements : un moteur ou un modèle descend vers votre navigateur, rien ne remonte.

Un outil qui marche hors connexion est-il sûr ?

C’est un bon signe : il n’a pas besoin du serveur pour traiter votre fichier. Un outil qui charge un moteur au premier usage a besoin de la connexion pour ce chargement.

Ces contrôles prouvent-ils tout ?

Non. Ils montrent ce qui sort pendant le contrôle. Une page peut contenir d’autres requêtes, par exemple une mesure d’audience.