Les convertisseurs en ligne sont-ils sûrs ? Traitement sur serveur ou dans le navigateur

Un convertisseur en ligne traditionnel envoie votre fichier par Internet vers ses serveurs, y exécute un logiciel de conversion comme ffmpeg, stocke le résultat et vous donne un lien de téléchargement. Le service détient donc une copie de votre original et du fichier converti, au moins pendant un certain temps.

Ce n'est pas forcément dangereux. Les services sérieux utilisent des connexions chiffrées et suppriment les fichiers après une durée annoncée. Le risque, c'est que vous dépendez entièrement de leur politique et de leur sécurité, et que vous ne pouvez généralement vérifier ni l'une ni l'autre.

• Conservation : les fichiers peuvent être gardés plus longtemps que prévu, dans des sauvegardes ou des journaux, ou réutilisés de manières décrites au fin fond des conditions d'utilisation.
• Accès et piratages : toute personne ayant accès aux serveurs, ou parvenant à les pirater, pourrait voir vos fichiers.
• Juridiction : les serveurs peuvent se trouver dans un pays dont les lois sur la vie privée diffèrent des vôtres.
• Limites pratiques : les gros fichiers mettent longtemps à être envoyés et téléchargés, et de nombreux services plafonnent la taille des fichiers ou le nombre de conversions quotidiennes dans leurs offres gratuites.

L'essentiel des vrais préjudices liés aux convertisseurs ne vient pas de services sérieux qui liraient discrètement vos fichiers. Il vient de sites conçus pour gagner de l'argent sur le dos de visiteurs désorientés : faux boutons de téléchargement dans des publicités, pages qui vous poussent à installer une application pour ordinateur ou une extension de navigateur, demandes d'autorisation de notifications qui vous inondent ensuite de spam, et téléchargements qui arrivent sous forme d'exécutable au lieu d'une vidéo.

Quelques règles permettent d'éviter presque tout cela. Une conversion vidéo ou audio doit vous donner un fichier vidéo ou audio, jamais un .exe, un .dmg, un .apk ou un programme d'installation. Vous ne devriez pas avoir à installer d'extension ni à autoriser les notifications. Et si une page est couverte de boutons de téléchargement clignotants, le vrai est généralement le moins visible.

Les navigateurs modernes peuvent exécuter localement de véritables logiciels multimédias. WebAssembly permet à un site d'exécuter du code compilé, comme ffmpeg, dans le navigateur à une vitesse proche du natif, et l'API WebCodecs donne aux pages web un accès direct aux mêmes encodeurs et décodeurs vidéo matériels que ceux qu'utilise votre système d'exploitation. Un convertisseur construit sur ces technologies télécharge le moteur de traitement dans votre navigateur, et votre fichier est lu, converti et enregistré entièrement sur votre propre appareil.

L'avantage pour la confidentialité tient à l'architecture, et non à une promesse : un fichier qui n'est jamais envoyé ne peut être ni conservé, ni divulgué depuis un serveur, ni lu par l'exploitant du service. Il y a aussi des avantages pratiques. Aucun envoi à attendre, si bien que les gros fichiers sont souvent traités plus vite, et aucune limite de taille imposée par un serveur. Les contreparties : la vitesse dépend de votre propre ordinateur, les très gros fichiers sont limités par la mémoire dont dispose le navigateur, et les téléphones sont plus lents que les ordinateurs de bureau.

Nos principaux outils fonctionnent entièrement dans votre navigateur grâce à WebCodecs et WebAssembly : le convertisseur vidéo, le convertisseur audio, le compresseur vidéo, l'outil de découpe vidéo, le diviseur vidéo et l'outil de rotation vidéo, ainsi que les pages de conversion en un clic comme MOV en MP4. Vos fichiers multimédias ne sont pas envoyés sur un serveur lorsque vous les utilisez.

Quelques fonctions de l'éditeur vidéo et de notre Studio IA nécessitent des modèles côté serveur, trop volumineux pour fonctionner dans un navigateur : la réduction de bruit par IA, les sous-titres automatiques (transcription) et, dans le Studio IA, la séparation de la voix et de la musique. Pour ces fonctions, seule la piste audio est extraite sur votre appareil et envoyée à notre serveur de traitement ; la vidéo elle-même reste en local. Le Studio IA vous demande votre consentement avant d'envoyer l'audio. Si vous préférez que rien ne quitte votre appareil, n'utilisez simplement pas ces fonctions ; tout le reste continue de fonctionner.

L'assistant de chat, facultatif, reçoit des informations sur le fichier sur lequel vous travaillez, comme son nom et sa durée, afin de vous aider à choisir les réglages, mais pas le fichier multimédia lui-même. Comme la plupart des sites web, nous utilisons des outils d'analyse pour comprendre comment le site est utilisé ; notre politique de confidentialité donne tous les détails.

Vous n'êtes pas obligé de croire un site sur parole quant à la destination de votre fichier. Ces vérifications fonctionnent avec n'importe quel convertisseur :

• Surveillez le réseau : ouvrez les outils de développement de votre navigateur (F12 ou Cmd+Option+I), allez dans l'onglet Réseau et lancez une conversion. Un outil qui passe par un serveur affiche une grosse requête sortante, à peu près de la taille de votre fichier ; un outil local, non.
• Cherchez une étape d'envoi : un outil qui passe par un serveur affiche une barre de progression d'envoi avant le début de la conversion, et ralentit sur une connexion lente ; un outil local commence immédiatement à traiter un gros fichier, et c'est alors votre ordinateur qui le limite.
• Lisez la politique de confidentialité pour y trouver des affirmations concrètes sur le lieu de traitement des fichiers et leur durée de conservation, pas seulement des propos rassurants d'ordre général.
• Vérifiez ce que vous téléchargez : le résultat doit être au format multimédia que vous avez demandé, et rien d'autre.

Pour tout ce qui est personnel, confidentiel ou couvert par un accord avec un client ou un employeur, privilégiez les outils qui traitent localement : convertisseurs dans le navigateur, ou applications pour ordinateur issues de sources reconnues. Réservez les services qui passent par un serveur aux fichiers que vous n'hésiteriez pas à publier. Pour les documents d'entreprise, vérifiez aussi la politique de votre organisation, qui peut restreindre les services tiers quel que soit leur mode de fonctionnement.

Si un fichier est trop lourd pour être envoyé une fois converti, notre guide pour envoyer des vidéos volumineuses montre comment le réduire localement avant qu'il ne parte où que ce soit.