Retravaillez vos PDFs sans crainte

Temps de lecture 6 min

Vous avez besoin de retravailler vos PDFs pour compléter un formulaire en ligne ? Voici pourquoi il ne faut pas utiliser de convertisseurs de PDF en ligne qui ne soient pas libres, même gratuits.

Un peu de vocabulaire, pour bien se comprendre :

  • « en ligne » = sur internet, sur le réseau, sur le web, connecté
  • « le cloud » = les lieux de stockage sur le réseau, là où se trouvent les éléments de votre Drive, les documents partagés, les données des bases de données…
  • « en local » = sur votre ordinateur, hors connexion, injoignable depuis l’extérieur.

Les PDFs demandés sont très personnels

Nous devons de plus en plus souvent fournir des documents justificatifs au format PDF, sur les sites des administrations dématérialisées, que ce soit pour nous, pour aider une personne qui ne sait pas faire ou un étranger perdu dans la dématérialisation de la préfecture. Nous scannons des documents papier sur un copieur pour obtenir les documents PDFs puis nous les téléchargeons sur le formulaire de l’administration. Qu’il s’agisse de justificatifs d’identité, de nationalité, de domicile, de travail, diplômes, avis d’imposition, carte de séjour, convocation de la préfecture, permis de conduire ou attestation Vitale, il s’agit de documents personnels qui construisent notre identité. Nous devons donc veiller à ne pas les laisser dans un endroit non sûr.

Scanner les documents au format PDF puis finaliser les PDFs

Un premier conseil : nommez correctement, au fur et à mesure, chaque scan fourni par votre copieur. Par exemple, pour les différents scans des pages de votre passeport, nommez dans l’ordre : passeport1, passeport2, passeport3, et rangez-les dans son sous-dossier /passeport/. Quand vous devrez les réunir en un seul PDF, vous les trouverez dans l’ordre, sans avoir à les regarder pour vérifier.

Le copieur génère les PDFs, mais il nous faut souvent un outil pour les retravailler : réunir certaines pages en un seul document, mettre les pages dans l’ordre et à l’endroit, supprimer les pages inutiles, alléger le PDF final…

Pour cela, on peut utiliser un outil convertisseur en ligne, gratuit : voici pourquoi c’est une mauvaise idée et quel outil utiliser, à la place.

Le cloud, un endroit sûr pour les données personnelles ?

Votre convertisseur en ligne, comme iLovePDF (mais il y en a des dizaines d’autres),  travaille vos documents sur le « cloud » (le réseau) : vous envoyez vos PDFs originaux sur le site de iLovePDF, il fait ce que vous lui demandez et vous livre le PDF final.

A noter que vous n’avez pas besoin de créer de compte personnel, tout est en libre accès, ce qui fait son succès. Mais l’avenir des documents est très incertain. Même s’il ne vous le dit pas, il y a de fortes chances qu’il conserve les PDFs envoyés et générés dans sa propre base de données.

Or, vous savez que les données en ligne, même les plus protégées, peuvent être piratées et récupérées par des personnes malveillantes (voir un article sur les cyberattaques en France, novembre 2025 ou le site « C’est qui qui a fuité aujourd’hui ?« ). Vous avez sûrement déjà reçu un mail vous expliquant le piratage de vos données sur l’un de vos comptes : moi, le dernier était la base de données de mon médecin…

Ces attaques valent pour les convertisseurs en ligne : « Attention, des fuites de données touchent ces deux outils PDF en ligne » (article de 2024).

Vos documents risquent donc d’être récupérés et utilisés par des escrocs. La proposition de certains convertisseurs de protéger le fichier en le chiffrant n’est pas sérieuse : il existe autant d’outils « déverrouilleurs de PDF » que d’outils qui les « verrouillent ».

Quels usages pour des escrocs ?

Il existe un important marché de documents de données personnelles, vendues au plus offrant sur des forums illégaux (voir l’article sur le vol des données de la Fédération de tir). Parmi les documents que vous avez retravaillés sur votre convertisseur en ligne, beaucoup peuvent servir à créer une nouvelle identité ou à usurper la vôtre.

En modifiant les documents avec un outil de retouche d’image (comme Photoshop ou Gimp), les pirates peuvent falsifier de vrais documents pour les attribuer à d’autres personnes, par exemple fournir une fausse convocation de la préfecture à un étranger, comportant son nom, son numéro d’étranger (la convocation se monnaye 300 euros). Ou usurper votre identité (voir l’article L’usurpation d’identité). Ou vous rendre visite à l’improviste, puisqu’ils ont votre adresse…

La solution : convertir les PDFs avec un outil sûr

La solution est d’utiliser un outil que vous installez sur votre ordinateur et qui travaille en local ou dont les serveurs sont sécurisés, c’est le cas des logiciels libres. Vos documents restent au chaud et ne s’en vont que dans le bon site web, celui de l’Etat qui vous l’a demandé pour votre démarche. Accessoirement, conserver une copie PDF de vos papiers est une bonne idée, en cas de perte ou de vol : prenez donc soin d’archiver régulièrement les données de votre ordinateur sur un disque dur externe (que de recommandations…).

Les étapes :

  1. Vous scannez vos documents sur le copieur, en les réunissant dans une clé USB
  2. Vous veillez à donner un nom clair à chaque document scanné et à les ranger dans un dossier spécifique
  3. Par la clé USB, vous les récupérez sur votre ordinateur.
  4. Vous utilisez un outil sûr pour retravailler les documents qui le nécessitent : regrouper les pages, les mettre à l’endroit et dans l’ordre, réduire le poids du PDF total, et vous continuez à donner un nom clair au PDF résultant
  5. Et vous ne mettez le document en ligne qu’au moment de compléter le formulaire.

Les outils libres, ou en local

La cerise sur le gâteau : un filigrane sur vos PDFs

Une fois votre PDF finalisé, vous pouvez utiliser le service FiligraneFacile, un service gratuit créé et mis à disposition par l’État, pour sécuriser avec un filigrane numérique les documents à envoyer. Voyez :

Bons PDFs et bonne bagarre avec la dématérialisation !

8 Responses

    • Bilup

      Rien.
      Comme pour toute sécurisation, le risque 0 n’existe pas. Il faut ajuster le niveau de sécurité à la valeur de l’élément à protéger (filigrane, mot de passe, chiffrement, etc.). Une personne malhonnête fait son escroquerie si elle vaut le coup/coût.

    • GuB

      https://filigrane.beta.gouv.fr/ transforme le PDF envoyé en image pixelisée et le système ajoute le filigrane en modifiant l’image (et non en ajoutant un « simple calque » à enlever du PDF).
      C’est évidemment très pénible pour revenir à l’état initial (sans le filigrane) car il faut faire l’opération inverse au niveau de chaque pixel (et annuler aussi les artefacts de la compression), mais ça n’est PAS impossible.
      C’est −dans ce cas− à mon avis davantage un travail pour un artiste que pour un « hacker », et comme pour la contrefaçon de tableau ou la fausse monnaie : ça dépends de l’enjeu et de la qualité nécessaire pour réaliser la fraude.

  1. Bruno

    Évidement il ne faut jamais utiliser de services en ligne pour convertir des documents sensibles (pièces d’identité, bulletins de salaires, etc.), sauf celui de Framasoft 😉

    Les filigranes, même s’il peuvent être effacés, sont une protection indispensable quand on transmet certains documents. L’exemple classique est le dossier fourni à une agence immobilière pour une location qui contient tous les documents utiles pour une usurpation d’identité.

    Il est dommage que le lien vers les outils libres en fin d’article pointe vers alternative.to. Pourquoi ne pas avoir utilisé https://framalibre.org/ ?
    Il est vrai que ce dernier ne recense pas certains outils comme le formidable Skanpage (https://apps.kde.org/fr/skanpage/) qui permet en une seule fois de numérise, assembler, pivoter, etc. les pages.

  2. Diidiier

    Cet utilitaire est totalement safe. Il faut télécharger et enregistrer le fichier HTML sur son ordi. Lorsqu’il est ouvert on peut ajouter un filigrane sur un pdf. Par sécurité le HTML téléchargé peut être contrôlé par un hash pour être certain que ce n’est pas un cheval de troie par exemple. L’opération de filigrane se fait totalement en local, le pdf ne se balade pas sur le réseau. https://github.com/Bank-Exit/filigrane

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *