Vous avez un compte rendu de comité de direction à transformer en PDF. Vous cherchez « convertir markdown en pdf », vous cliquez sur le premier résultat, vous déposez le fichier. Trente secondes plus tard, vous avez votre document.
Où est-il passé entre-temps ?
Cet article ne dénonce personne. Les services dont il est question sont sérieux, et le premier constat est qu’ils sont parfaitement transparents sur ce qu’ils font. Le problème est ailleurs.
Ce qu’ils écrivent eux-mêmes
Commençons par les faits, tirés de leurs propres pages.
PDF24 est explicite : « La conversion de fichiers Markdown en PDF est faite sur nos serveurs. » Le service annonce une « suppression de fichier dans le serveur automatique après une heure », un transfert chiffré en SSL, et des serveurs situés en Allemagne.
CloudConvert écrit de son côté : « In the course of providing the service, your selected files are transferred to and temporarily stored on CloudConvert’s servers. » La suppression est « au plus tard après 24 heures », et le service précise ne pas exploiter les contenus : « We do not read, look into, or mine any data from your files. » Les serveurs sont hébergés chez AWS Munich, OVH Cologne et Hetzner.
Prenons ces déclarations au sérieux — il n’y a aucune raison de faire autrement. Ce sont de bonnes pratiques, mieux documentées que celles de beaucoup d’outils métier.
Et pourtant.
La question n’est pas la confiance, c’est l’autorisation
Voici où le raisonnement bascule.
Quand vous déposez un compte rendu de comité de direction sur un serveur tiers, la question pertinente n’est pas « ce prestataire est-il honnête ? ». Elle est « avais-je le droit de le faire ? ».
Dans la plupart des organisations du tertiaire, la réponse est non — et la personne qui dépose le fichier l’ignore.
La charte informatique. Presque toutes interdisent le dépôt de documents internes sur des services non référencés par la DSI. Pas parce que le service serait malveillant : parce que l’entreprise n’a pas d’accord avec lui, pas d’engagement contractuel, pas de recours en cas d’incident.
Le RGPD. Un compte rendu de réunion contient des noms. Une note RH contient des données de carrière. Un dossier client contient des coordonnées. Transférer ces données à un tiers fait de lui un sous-traitant au sens du règlement, ce qui suppose un contrat de sous-traitance, une base légale, et une inscription au registre des traitements. Vous n’avez rien de tout cela quand vous déposez un fichier sur un site trouvé dans Google.
Le secret des affaires. Un cadrage de projet, une grille tarifaire, une note de stratégie : leur valeur tient à leur confidentialité. Une suppression après une heure ne change rien au fait qu’ils ont existé sur une machine que vous ne contrôlez pas.
Le service peut être irréprochable et vous mettre malgré tout en faute. Les deux propositions ne s’opposent pas.
Ce qui se passe dans la longue traîne
Jusqu’ici nous avons parlé des acteurs établis, ceux qui publient une politique lisible et un nom d’entreprise.
Tapez la même requête et faites défiler. Vous trouverez des dizaines de convertisseurs sur des domaines créés il y a six mois, financés par la publicité, sans mentions légales identifiables, sans politique de conservation, parfois sans qu’on puisse déterminer dans quel pays tourne le serveur.
Ceux-là ne mentent pas non plus. Ils ne disent simplement rien. Et l’absence d’engagement n’est pas un engagement à zéro : c’est une inconnue.
Le critère de tri est simple et se vérifie en une minute :
- Le service nomme-t-il l’entité qui l’exploite ?
- Annonce-t-il une durée de conservation chiffrée ?
- Précise-t-il où sont ses serveurs ?
- Le traitement se fait-il sur le serveur ou dans le navigateur ?
Les trois premières questions distinguent les sérieux des opaques. La quatrième rend les trois autres sans objet.
Le traitement local supprime la question
Un navigateur moderne sait faire beaucoup de choses tout seul : lire un fichier depuis votre disque, le transformer, et vous rendre le résultat — sans qu’aucun octet ne parte sur le réseau.
C’est un choix technique, pas une promesse commerciale. Et il se vérifie : ouvrez l’onglet Réseau des outils de développement de votre navigateur, ou plus simplement, coupez votre connexion internet une fois la page chargée. Si la conversion fonctionne encore, aucun fichier n’a pu être envoyé nulle part.
C’est le parti pris de notre outil markdown vers PDF : tout se passe dans votre navigateur. Nous ne voyons pas vos documents, nous ne les stockons pas, et nous n’avons aucun moyen technique de le faire.
Deux conséquences honnêtes de ce choix, qu’il faut connaître :
- La première ouverture est plus lourde. Le moteur de rendu et les polices sont téléchargés une fois, puis mis en cache. C’est le prix du travail local.
- Les images hébergées sur internet ne sont pas récupérées automatiquement. Aller les chercher contacterait des serveurs tiers, exactement ce que l’outil s’interdit. Il vous signale ces images et vous laisse décider.
Cette seconde limite est instructive : elle montre que la confidentialité n’est pas gratuite. Elle coûte des fonctionnalités. Un outil qui promet tout à la fois mérite qu’on regarde de plus près.
Ce qu’il faut retenir
Ne pas confondre honnêteté du prestataire et conformité de votre usage. PDF24 et CloudConvert font correctement leur travail. Cela ne vous autorise pas à y déposer un document dont votre employeur est responsable.
Poser la question du traitement local en premier. C’est la seule qui ferme le débat plutôt que de le déplacer.
Se méfier de l’habitude. Le risque n’est presque jamais dans le document qu’on hésite à téléverser. Il est dans les quarante suivants, déposés sans y penser, parce que la première fois s’était bien passée.
La question du bon usage des outils en ligne fait partie de ce que nous traitons en formation — droit d’usage, données sensibles, contexte entreprise. Voir les formations, ou télécharger notre guide IA sans risque.