Les outils en ligne gratuits sont-ils sûrs ? Une liste de contrôle avant de coller
Les outils en ligne gratuits sont pratiques jusqu'au moment où vous collez quelque chose qu'il ne fallait pas. Un convertisseur de navigateur, un générateur de mots de passe ou une calculatrice de dates peut résoudre un petit problème en quelques secondes, mais beaucoup d'entre eux envoient votre saisie à un serveur pour faire le travail. C'est acceptable pour une prévision météo publique et c'est une erreur pour une clause de contrat, un numéro de dossier médical ou l'unique copie d'une clé privée.
Ce guide montre comment vérifier, en une minute environ, si un outil traite vos données dans votre navigateur ou les expédie ailleurs. Il explique aussi les vides juridiques que les conditions d'utilisation laissent généralement ouverts, et quand il vaut mieux fermer l'onglet et utiliser un tableur, une application native ou un professionnel payant. Rien ici ne constitue un conseil juridique, financier ou médical ; c'est un filtre pratique contre un risque courant.
Ce que « s'exécute dans votre navigateur » signifie vraiment#
Quand un outil affirme fonctionner localement, le calcul, la conversion ou la génération se fait sur votre propre ordinateur, en JavaScript chargé depuis le site. La page peut encore récupérer sur Internet le code lui-même, des polices ou des scripts de mesure d'audience, mais votre saisie ne devrait apparaître dans aucune requête réseau. Les vrais outils locaux fonctionnent souvent hors ligne une fois la page chargée, et ils n'exigent ni adresse e-mail, ni connexion, ni carte bancaire pour une tâche ponctuelle.
Une politique de confidentialité qui annonce un traitement sur les serveurs du site est au moins honnête ; une page absente est un signal négatif plus fort.
Comment vérifier l'onglet Réseau en moins d'une minute#
Tous les navigateurs de bureau courants embarquent un panneau Réseau qui journalise chaque requête émise par une page pendant que vous l'utilisez. Le test prend une soixantaine de secondes et n'exige ni extension ni bagage technique. Vous collez simplement des données factices assez distinctives pour être repérées dans une requête, vous déclenchez l'action et vous surveillez le trafic sortant pendant que le résultat s'affiche. Si les seules nouvelles lignes concernent des statistiques, des polices ou des feuilles de style, l'outil est probablement local. Si votre chaîne factice apparaît dans le corps ou l'URL d'une requête, le site envoie votre saisie ailleurs.
- Ouvrez l'outil dans un nouvel onglet et appuyez sur F12 (ou Ctrl+Maj+I / Cmd+Option+I) pour ouvrir les outils de développement.
- Cliquez sur l'onglet Réseau, puis videz le journal existant avec l'icône d'effacement ou Ctrl+Maj+E.
- Tapez ou collez une chaîne distinctive mais fictive, par exemple TEST1234-siteb-priv-check, dans l'outil.
- Déclenchez l'action : convertir, générer, compter ou calculer.
- Surveillez le journal Réseau. Si votre chaîne apparaît dans l'URL ou le corps d'une requête, l'outil l'a téléversée.
- Refaites l'essai une fois avec un glisser-déposer de fichier si l'outil accepte des documents, car certains outils téléversent les fichiers tout en prétendant que l'aperçu est local.
Quelques outils n'envoient qu'une version hachée ou chiffrée de votre saisie ; c'est mieux que du texte brut, mais vous devez toujours faire confiance à l'exploitant.
Les signaux d'alerte qui doivent vous faire fermer l'onglet#
Certains avertissements se repèrent plus facilement qu'une requête réseau. Ils ne prouvent pas que l'exploitant est malveillant, mais ils prouvent que le site n'a pas été conçu avec votre vie privée par défaut. Un signal d'alerte doit renverser la charge de la preuve : c'est désormais au site de vous montrer pourquoi il est sûr, et non à vous de prouver qu'il est dangereux. Ces six schémas reviennent sans cesse sur des outils en ligne gratuits qui se révèlent ensuite négligents avec les données.
- Un compte ou un e-mail obligatoire pour un calcul trivial, comme un comptage de mots ou une conversion d'unités.
- Aucune page de confidentialité, de conditions ou de contact, ou une politique datée d'il y a des années et copiée d'un modèle.
- Un délai perceptible entre la saisie et le résultat pour une tâche que votre téléphone ferait instantanément, ce qui suggère un serveur distant.
- Des demandes d'autorisations sans rapport avec la tâche : caméra, microphone, contacts ou localisation.
- Un bouton de téléversement qui s'ouvre immédiatement au lieu d'un traitement local après sélection du fichier.
- Une monétisation agressive : fenêtres surgissantes multiples, téléchargements automatiques ou invitations à installer des extensions.
Un seul signal d'alerte ne prouve pas un préjudice, mais il doit déplacer la charge de la preuve vers le site.
Ce que les conditions d'utilisation autorisent généralement#
La plupart des sites d'outils gratuits s'appuient sur des clauses juridiques standard qui favorisent l'exploitant. Vous ne leur « vendez » que rarement vos données au sens littéral, mais vous accordez généralement une large licence d'utiliser, d'afficher, d'adapter et de diffuser ce que vous soumettez. Cette licence est souvent décrite comme irrévocable, mondiale et sans redevance, et elle peut survivre à la fermeture de l'onglet. Les conditions tendent aussi à décliner toute garantie d'exactitude et toute responsabilité, ce qui signifie qu'une conversion fausse ou un fichier fuité est votre problème, pas le leur.
| Clause que vous rencontrerez | Ce qu'elle peut signifier en pratique |
|---|---|
| Large licence sur le contenu utilisateur | Le site peut conserver, modifier et partager ce que vous avez collé, y compris dans des démonstrations produit ou des jeux de données. |
| Aucune garantie / en l'état | Si le calcul est faux et que vous perdez de l'argent, l'exploitant n'est pas responsable. |
| Droit de partage avec des prestataires | Vos données peuvent être transmises à des partenaires d'hébergement, de mesure d'audience ou de publicité. |
| Les données publiques peuvent être indexées | Si l'outil produit un lien partageable, des moteurs de recherche ou des sites d'archive peuvent le conserver. |
| Arbitrage et juridiction | Vous pourriez devoir agir en justice dans un autre pays et renoncer aux actions collectives. |
Les pages de conditions sont écrites pour protéger l'exploitant ; lisez-les comme une description des risques, pas comme une garantie de sécurité.
Les données qu'il ne faut jamais coller dans un outil tiers#
La règle la plus sûre est simple : si perdre le contrôle de ces données causerait un préjudice, une gêne, une perte financière ou une exposition juridique, ne les collez pas dans un onglet auquel vous ne faites pas confiance. Les outils de navigateur conviennent aux informations publiques ou de faible valeur, mais ils sont le mauvais endroit pour des secrets, des données réglementées ou tout ce qui est couvert par un accord de confidentialité. Les catégories suivantes se traitent presque toujours mieux sur votre propre appareil ou par un professionnel tenu à une obligation.
| Catégorie | Pourquoi le risque est élevé | À utiliser plutôt |
|---|---|---|
| Mots de passe et clés privées | Un serveur peut les stocker ou les laisser fuiter ; enregistreurs de frappe et scripts malveillants sont aussi un risque. | Un gestionnaire de mots de passe ou un générateur hors ligne. |
| Contrats et accords de confidentialité | Des obligations de confidentialité peuvent être violées ; le site peut obtenir une licence sur le texte. | Un traitement de texte local ou un circuit validé par un avocat. |
| Numéros de dossier médical et résultats d'analyses | Des règles de type RGPD peuvent s'appliquer ; une divulgation accidentelle est irréversible. | Votre portail de santé ou un soignant. |
| Numéros de compte bancaire, données de carte et identifiants fiscaux | Fraude et usurpation d'identité ; beaucoup de conditions déclinent toute responsabilité en cas d'erreur. | L'application de votre banque, un logiciel comptable ou un tableur sur un disque chiffré. |
| Code source inédit et secrets d'affaires | De larges licences de contenu et l'indexation peuvent exposer la propriété intellectuelle. | Un environnement de développement local ou un dépôt géré par l'entreprise. |
| Documents d'identité numérisés | Photos de visage et numéros de document sont des cibles de choix pour la fraude. | Une numérisation hors ligne ou le portail officiel de l'organisme demandeur. |
Cette liste est indicative, non exhaustive. En cas de doute, gardez les données sur un appareil que vous contrôlez.
Quand les outils en ligne gratuits sont le mauvais choix#
Les outils gratuits de navigateur conviennent aux tâches rapides et sans enjeu, où une petite erreur importe peu : convertir une recette de cups en grammes, compter les caractères d'une publication ou générer un QR code ponctuel pour un mot de passe Wi-Fi public. Dès que le résultat touche à l'argent, à la santé, à des droits, à l'emploi ou à la réputation, la commodité ne vaut plus le risque. À ce moment-là, il vous faut une application auditée, un professionnel réglementé ou, au minimum, un tableur que vous maîtrisez sur un appareil chiffré.
| Situation | Pourquoi un outil de navigateur peut échouer | Meilleure option |
|---|---|---|
| Calculs de devises ou d'impôts pour une entreprise | Les taux peuvent être périmés ; les conditions déclinent l'exactitude. | Un logiciel comptable ou un expert-comptable qualifié (50 à 250 € de l'heure selon la complexité). |
| Calculs de dosage ou de dates pour un traitement | Un mauvais résultat peut affecter les soins ; aucun outil ne connaît vos antécédents. | Un médecin ou un pharmacien. |
| Rédaction de mises en demeure ou de contrats | Erreurs de modèle et violations de confidentialité coûtent cher. | Un avocat (150 à 400 € de l'heure sur la plupart des marchés de l'UE). |
| Génération de mots de passe pour des comptes à forte valeur | Vous ne pouvez vérifier ni l'entropie ni l'honnêteté du générateur. | Un gestionnaire de mots de passe reconnu au code audité. |
| Traitement par lots de fichiers sensibles | Téléverser des dizaines de documents multiplie l'exposition. | Un script local, une application de bureau ou un serveur privé. |
Les prix sont des fourchettes indicatives pour l'UE et varient selon le pays et la spécialité ; convenez toujours d'un honoraire avant d'engager un professionnel.
Un flux pratique pour les tâches du quotidien#
Vous n'avez pas besoin d'auditer chaque site. Une courte routine maintient la plupart des risques au plus bas. Demandez-vous d'abord si les données sont publiques, puis effectuez le test de l'onglet Réseau sur tout nouvel outil, gardez une courte liste d'outils fiables pour les tâches répétées, et revenez aux applications natives dès que l'enjeu monte. siteb.biz est un annuaire indépendant d'outils en ligne gratuits et fait tourner ses propres petits utilitaires entièrement dans le navigateur ; appliquez cette liste de contrôle à tout sous-domaine tiers comme vous le feriez sur n'importe quel site inconnu.
- Traitez chaque nouvel outil comme non fiable jusqu'à ce que l'onglet Réseau confirme qu'il est local pour votre tâche.
- Utilisez une chaîne fictive mais identifiable pendant le test, jamais de vraies données.
- Mettez en favori deux ou trois outils ayant réussi le test pour chaque catégorie que vous utilisez souvent.
- Évitez les outils qui réclament comptes, autorisations ou téléversements pour des tâches qui n'en ont pas besoin.
- Gardez le travail sensible sur votre appareil : tableurs, gestionnaires de mots de passe, applications de bureau ou services professionnels.
Si un outil a besoin d'un serveur pour une raison légitime, comme générer une image de QR code à la demande, lisez sa politique de confidentialité et décidez si le compromis vous convient.
Foire aux questions
Si un outil se dit sécurisé, faut-il lui faire confiance ?
« Sécurisé » est un mot de marketing, pas une garantie technique. Un site peut utiliser HTTPS — qui ne protège les données qu'en transit — et stocker malgré tout tout ce que vous soumettez sur ses serveurs. Cherchez des affirmations précises : le code s'exécute dans votre navigateur, aucune donnée ne quitte votre appareil, aucun compte n'est requis. Vérifiez ensuite ces affirmations avec le test de l'onglet Réseau décrit plus haut. Une politique de confidentialité aide, mais elle ne promet pas un traitement local. Si l'outil manipule quelque chose de sensible et que l'exploitant n'explique pas clairement où se fait le calcul, considérez-le comme côté serveur et choisissez plutôt une application locale ou un professionnel.
Puis-je utiliser sans risque un générateur de QR code ou de mot de passe en ligne ?
Cela dépend de ce que le générateur crée et de son fonctionnement. Un QR code pour la carte publique d'un café présente peu de risque ; un QR code contenant un mot de passe Wi-Fi privé ou une demande de paiement, non. Les générateurs de mots de passe ne sont sûrs que si le code s'exécute localement et que vous pouvez inspecter ou juger fiable la source d'aléa. Même alors, générer un mot de passe dans votre navigateur l'expose à tout script malveillant chargé par la page ou à une extension compromise. Pour les comptes à forte valeur, utilisez un gestionnaire audité plutôt qu'un onglet de navigateur. Pour des codes ponctuels et sans enjeu, un générateur local que vous avez testé est généralement acceptable.
Quelle différence entre un outil local dans le navigateur et un outil côté serveur ?
Un outil local télécharge du JavaScript sur votre ordinateur et y effectue le calcul ou la conversion. Votre saisie n'a jamais besoin de quitter l'appareil pour la tâche principale, même si la page peut encore charger du code, des polices ou des scripts de mesure depuis Internet. Un outil côté serveur envoie votre saisie à un ordinateur distant, qui la traite et renvoie un résultat. Le côté serveur est nécessaire pour les tâches lourdes, les gros fichiers ou les fonctions exigeant une base de données, mais il crée une trace permanente sur le matériel de quelqu'un d'autre. Le test de l'onglet Réseau est le moyen le plus rapide de savoir quel modèle un site utilise pour votre action précise.
cet outil en ligne est-il sûrvérification de confidentialité d'un outil en ligne gratuitcomment savoir si un site téléverse vos donnéestest de confidentialité par l'onglet réseaugénérateur de mot de passe en ligne sûrrisques de confidentialité des outils en ligne gratuits
