Foxit est-il sûr en 2026 ? Examen détaillé de la confidentialité

Réponse courte : Foxit est une véritable entreprise d'outils PDF de niveau entreprise, lancée en Californie en 2001 et basée à Fremont (Californie). Foxit affirme que plus de 700 millions d'utilisateurs lui font confiance, et son Trust Center mentionne SOC 2 (Type 2), la prise en charge du RGPD, la préparation HIPAA (avec un Business Associate Agreement disponible le cas échéant), la conformité TAA et la prise en charge des signatures électroniques qualifiées eIDAS dans Foxit eSign. L'éditeur de PDF Foxit (Foxit PDF Editor) fonctionne principalement comme un logiciel de bureau ; lorsqu'il est utilisé dans le mode « hors réseau » (off grid) que Foxit documente, le logiciel installé n'effectue aucun accès aux services cloud. Il s'agit là d'un flux de travail véritablement privé. Cependant, Foxit exploite également My Account et des services cloud qui collectent des données utilisateur, et l'entreprise a divulgué le 30 août 2019 une violation qui a exposé des données My Account : adresses e-mail, mots de passe, noms, numéros de téléphone, noms d'entreprises et adresses IP. Foxit a indiqué à SecurityWeek que l'incident avait touché 328 549 utilisateurs. Pour le flux de travail principal d'édition sur bureau avec une licence payante, Foxit figure parmi les options les plus certifiées pour les entreprises sur le marché. Pour les utilisateurs des outils en ligne gratuits, des fonctionnalités d'IA, des applications mobiles ou des services eSign, le profil d'exposition des données est différent et mérite d'être compris avant de traiter des documents confidentiels.

Cet article explique en détail comment Foxit gère réellement vos données en 2026, la violation de 2019 et ce qu'elle a révélé, la différence entre les produits de bureau et cloud de Foxit, ainsi que l'architecture alternative pour les utilisateurs qui préfèrent traiter des fichiers sans aucun envoi.

Ce qu'est vraiment Foxit (et ce qu'il n'est pas)

Contrairement à Smallpdf, iLovePDF, PDF24 ou PDFCandy, Foxit est principalement un logiciel de bureau et d'entreprise, et non une simple boîte à outils PDF web gratuite. En 2026, la gamme de produits se décline ainsi :

Foxit PDF Reader : lecteur gratuit qui permet de consulter et d'annoter les PDF, de remplir des formulaires et de signer, mais pas de les modifier (Windows, macOS, iOS, Android, web)
Foxit PDF Editor : application payante pour Windows, macOS et le web pour la création, l'édition, la signature, l'OCR, le caviardage et le remplissage de formulaires. En septembre 2026, Foxit l'affiche à 129,99 dollars par utilisateur et par an, avec une facturation mensuelle disponible à partir de 10,99 dollars
Foxit PDF Editor+ : 159,99 dollars par utilisateur et par an, avec en plus les applications mobiles pour iOS et Android, Foxit eSign avec 150 enveloppes par an et AI Smart Redact
Foxit PDF Editor 14 : une licence perpétuelle pour Windows et macOS, 209,99 dollars par utilisateur en paiement unique
Foxit eSign : service de signature électronique autonome (basé sur le cloud)
Foxit Admin Console : gestion centralisée des licences et des politiques pour les entreprises
Services cloud de Foxit : gestion de documents, collaboration, fonctionnalités d'IA
Outils en ligne gratuits : convertisseurs, OCR et outils de fusion dans le navigateur, qui traitent les fichiers sur les serveurs cloud de Foxit et les suppriment après traitement
Foxit PDF SDK : bibliothèques pour développeurs permettant d'intégrer des fonctionnalités PDF dans d'autres applications

Pour un utilisateur de la version de bureau de Foxit PDF Editor fonctionnant en mode « hors réseau », Foxit indique que le logiciel installé n'effectue aucun accès aux services cloud. L'édition s'effectue sur votre machine locale. C'est très différent de Smallpdf ou iLovePDF, qui sont axés sur le cloud par conception.

Pour les utilisateurs des services cloud de Foxit, de l'assistant IA, d'eSign, des applications mobiles, des outils en ligne gratuits ou des fonctionnalités web My Account, les flux de données dépendent davantage du cloud et impliquent des tiers comme les services Microsoft Azure AI (pour les fonctionnalités d'IA) et divers fournisseurs d'analyses.

Où se trouve réellement le siège social de Foxit

Historiquement, Foxit a fait l'objet de spéculations en ligne concernant une éventuelle propriété chinoise. Voici ce que Foxit publie elle-même en 2026 :

Adresse de l'entreprise : Fremont, Californie, États-Unis : Foxit Software Inc., 39355 California Street, selon sa politique de confidentialité ; sa page À propos indique que Foxit a été lancée en Californie en 2001
Contact européen pour la confidentialité : Berlin, Allemagne : Foxit Europe GmbH, désignée dans la politique de confidentialité pour les questions de protection des données dans l'UE
Autres bureaux indiqués sur la page À propos : Alpharetta, Dublin, Rotterdam, Skopje, Noida, Tokyo et Melbourne

Foxit opère comme une entreprise mondiale basée aux États-Unis. Sa politique de confidentialité désigne Foxit Software Inc. en Californie comme l'entité responsable, avec un délégué à la protection des données (DPO), et Foxit Europe GmbH à Berlin comme bureau européen. Foxit présente aussi ses principaux produits comme conformes à la TAA, ce qu'exigent les achats fédéraux américains.

Nous n'avons trouvé aucun bureau en Chine sur la page À propos de Foxit lors de notre vérification en septembre 2026. Les acheteurs ayant des exigences spécifiques en matière de chaîne d'approvisionnement quant au lieu où le logiciel est développé (par exemple, dans certains contextes de la défense ou du renseignement américain) devraient interroger Foxit directement plutôt que de se fier à une page marketing. Pour la plupart des utilisateurs commerciaux et du grand public, ce n'est pas une préoccupation pratique.

La politique de sécurité et de conformité de Foxit

La position de sécurité publiée par Foxit en 2026 est solide pour la catégorie PDF. Voici ce qu'énumèrent son Trust Center et sa page sécurité :

SOC 2 (Type 2) pour les critères de sécurité, de disponibilité, de confidentialité et de respect de la vie privée (PDF Editor et eSign)
Prise en charge du RGPD, avec un DPO et un bureau européen à Berlin désignés dans la politique de confidentialité
Préparation HIPAA (« HIPAA Ready »), Foxit se disant « prête à conclure un Business Associate Agreement » (BAA) le cas échéant
Droits CCPA et CPRA des résidents de Californie exposés dans la politique de confidentialité, qui indique aussi que Foxit ne vend pas d'informations personnelles
Conformité TAA (Trade Agreements Act) pour l'éligibilité aux achats fédéraux américains
Prise en charge des QES : signatures électroniques qualifiées dans Foxit eSign, avec des prestataires de services de confiance qualifiés au sens d'eIDAS
Prise en charge de la norme 21 CFR Part 11 pour les signatures et enregistrements électroniques des sciences de la vie (Foxit eSign)
Section 508 et ADA : conformité en matière d'accessibilité
Chiffrement AES 256 bits des données en transit entre les utilisateurs et les services cloud de Foxit
Cycle de vie de développement logiciel sécurisé avec revue de code, scans de vulnérabilités et tests de sécurité
Mode « hors réseau » (off grid), où, selon les termes de Foxit, le logiciel installé n'effectue aucun accès aux services cloud, pour les organisations ayant des exigences de sécurité élevées
L'exécution de JavaScript peut être désactivée (pour des utilisateurs individuels ou pour toute l'organisation) pour se défendre contre les attaques via JavaScript intégrées dans les PDF
Accès aux ressources interdomaines désactivé par défaut dans les versions Reader et Editor
Modèles de stratégie de groupe et prise en charge SCCM/SCUP pour le déploiement en entreprise et la gestion des correctifs

Nous n'avons trouvé aucune mention d'un certificat ISO de sécurité de l'information ni d'une autorisation cloud fédérale américaine dans le Trust Center ou les pages de conformité de Foxit lors de notre vérification en septembre 2026. Si votre liste de contrôle d'achat exige l'un ou l'autre, demandez-le par écrit à Foxit.

Lors des évaluations pour les achats dans des secteurs réglementés tels que la santé, la finance, le droit et le gouvernement, Foxit valide une grande partie de la liste de contrôle de conformité standard. Il s'agit de l'un des produits PDF les plus adaptés aux entreprises, en dehors d'Adobe Acrobat.

La violation de données My Account de 2019 : Que s'est-il réellement passé ?

L'incident de sécurité public le plus important de l'histoire de Foxit est une violation de données que Foxit a divulguée dans un avis daté du 30 août 2019 :

Des tiers ont obtenu un accès non autorisé aux données utilisateur My Account de Foxit.
328 549 utilisateurs ont été touchés, un chiffre que Foxit a communiqué à SecurityWeek ; l'avis de Foxit lui-même ne donne aucun chiffre.
Les données exposées incluaient : adresses e-mail, mots de passe, noms d'utilisateurs, numéros de téléphone, noms d'entreprises et adresses IP.
Ce qui n'a pas été exposé : les informations de paiement. Foxit a déclaré qu'elle « ne conserve pas les informations de carte de crédit des clients dans ses systèmes ».
Réponse : Foxit a invalidé les mots de passe de tous les comptes potentiellement concernés et exigé leur réinitialisation, a informé les forces de l'ordre et les autorités de protection des données, a engagé une société de gestion de la sécurité pour une analyse approfondie et a contacté directement les utilisateurs touchés.

My Account est le service d'abonnement gratuit de Foxit permettant de télécharger des logiciels d'essai, d'accéder à l'historique des commandes, d'enregistrer des produits et d'obtenir des informations d'assistance. Cette violation a affecté le système de compte web, et non les documents PDF que les utilisateurs traitent via Foxit PDF Editor sur leurs propres ordinateurs.

Ce que la violation n'a PAS exposé :

Le contenu des documents traités localement dans Foxit PDF Editor
Les fichiers stockés sur les ordinateurs des utilisateurs
Les informations de carte de paiement, que My Account ne détient pas selon Foxit

Les préoccupations soulevées par cette violation :

La manière dont les mots de passe étaient stockés : l'avis de Foxit ne dit pas s'ils étaient hachés, ni comment.
La posture de sécurité de l'infrastructure de gestion des comptes, distincte du logiciel de bureau.

La réponse de Foxit à la violation a été relativement transparente selon les normes de l'industrie : divulgation publique, notification aux autorités, communication avec les utilisateurs concernés et recours à une société de sécurité externe. Aujourd'hui, son Trust Center mentionne une attestation SOC 2 (Type 2) et la préparation HIPAA avec un BAA disponible.

Pour toute personne ayant créé un compte Foxit My Account avant 2019 et réutilisant la même combinaison e-mail/mot de passe ailleurs, il est judicieux de changer ce mot de passe, même aujourd'hui. Pour les utilisateurs de l'éditeur de bureau principal sans compte cloud associé, la violation n'a eu aucune incidence sur le contenu des documents.

À quel moment les parties cloud de Foxit deviennent-elles un risque ?

Lorsqu'il est utilisé purement comme un logiciel de bureau, Foxit PDF Editor ne pose pas de problème de confidentialité cloud : les fichiers restent sur votre ordinateur. Cependant, plusieurs produits et fonctionnalités de Foxit transmettent des données via des serveurs :

Foxit Cloud (Synchronisation de documents et collaboration)

Les fichiers enregistrés dans le cloud de Foxit pour le partage, la collaboration ou l'accès multi-appareils sont stockés sur les services cloud de Foxit, que Foxit dit héberger chez Amazon Web Services en Virginie, à Francfort et à Montréal. Ces services sont couverts par la politique de confidentialité de Foxit et son attestation SOC 2. Cependant, la réalité structurelle est que le document quitte votre appareil. Pour les documents confidentiels, le transfert via le cloud d'un fournisseur relève de la même catégorie de décision que l'utilisation de Smallpdf : il y a une exposition sur des serveurs tiers, indépendamment de toute certification.

Foxit AI Assistant (Microsoft Azure AI)

Les fonctionnalités d'IA de Foxit pour résumer, réécrire, traduire et poser des questions (Q&A) s'appuient sur les services Microsoft Azure AI. La politique de confidentialité de Foxit donne une réponse différente pour chacun d'eux. Les fichiers traités par Azure AI Document Intelligence et le service d'OCR sont supprimés sous 24 heures, le texte envoyé à Azure AI Language peut être conservé jusqu'à 48 heures, et les entrées de synthèse vocale ne sont pas conservées du tout. Pour Azure OpenAI, qui se charge des résumés et des réécritures, la politique n'indique aucune durée de conservation. Foxit peut aussi conserver vos historiques de discussion avec l'IA sur ses propres serveurs cloud aussi longtemps qu'il en a besoin, sauf si vous choisissez de ne pas les enregistrer. Cela signifie que lorsque vous utilisez les fonctionnalités d'IA cloud de Foxit sur un document :

Le texte du document est envoyé à Microsoft Azure.
Azure le traite pour produire un résumé, une réécriture ou une réponse.
Selon le service, Azure le supprime sous 24 ou 48 heures, ou la politique n'indique aucune durée.
Vos discussions avec l'IA peuvent être conservées sur les serveurs de Foxit, sauf si vous désactivez l'enregistrement de l'historique.

Pour une utilisation occasionnelle, c'est un compromis raisonnable. Pour des dossiers juridiques confidentiels, des dossiers médicaux, des déclarations financières ou du code source, l'envoi du texte à Microsoft Azure, avec une conservation qui dépend du service, est un flux de données important dont votre équipe de conformité doit avoir connaissance. Foxit indique aussi qu'une option d'IA locale dans Foxit PDF Editor garde les documents sur l'appareil, sans traitement cloud. Ce n'est pas spécifique à Foxit ; c'est une caractéristique de l'IA cloud en général.

Foxit eSign

Les signatures électroniques nécessitent une piste d'audit et la conservation du document signé pour avoir une validité légale. Foxit eSign est un service cloud, similaire à DocuSign ou Adobe Sign. Cela est approprié pour cette catégorie de produits, mais signifie que ces documents spécifiques ne sont plus « hors réseau ».

Les applications mobiles Foxit

Les applications mobiles sont incluses dans le forfait PDF Editor+. Les outils en ligne gratuits de Foxit (convertisseurs, OCR, fusion) indiquent sur la page que « vos fichiers seront traités en toute sécurité par les serveurs cloud de Foxit », et que les fichiers d'origine et les fichiers traités sont ensuite supprimés. Aucun compte n'est requis pour les utiliser, mais le fichier quitte bel et bien votre appareil.

My Account, analyse de site web, marketing

Le site web foxit.com utilise Google Analytics 4, HubSpot, VWO (tests A/B) et d'autres outils de marketing, tous nommés dans la politique de confidentialité de Foxit. Ceux-ci ne voient pas le contenu des documents, mais ils collectent des analyses web standard et des données d'engagement marketing.

Mode « hors réseau » : le flux de travail Foxit véritablement privé

Le principal avantage de Foxit par rapport à la plupart des éditeurs de logiciels PDF est son mode de fonctionnement « hors réseau » (off grid) documenté. D'après la page sécurité de Foxit :

Foxit offre aux utilisateurs et aux organisations la possibilité de faire fonctionner le logiciel dans un mode totalement « hors réseau » où aucun accès aux services cloud ne sera effectué par le logiciel installé. Cette capacité offre une flexibilité de déploiement et de fonctionnement supplémentaire aux organisations ayant des exigences de sécurité de haut niveau.

En pratique, une configuration renforcée ressemble à ceci :

Foxit PDF Editor installé en tant qu'application de bureau sous licence
Fonctionnement hors réseau activé, de sorte que le logiciel n'effectue aucun accès aux services cloud
Exécution JavaScript désactivée pour les documents PDF (défense contre les PDF malveillants)
Accès aux ressources interdomaines laissé désactivé, ce qui est le réglage par défaut
Pas d'IA cloud, d'eSign ni de stockage cloud de documents, chacun étant un service cloud

Dans cette configuration, Foxit PDF Editor est une application PDF locale. Aucun contenu de document ne quitte votre ordinateur lors des flux de travail normaux d'édition, de caviardage, de remplissage de formulaires ou de signature. C'est un flux de travail véritablement privé, et c'est la raison pour laquelle Foxit est une option crédible dans les environnements réglementés.

L'inconvénient : le hors réseau est une option, pas une garantie. Foxit le décrit comme un choix que font les utilisateurs et les organisations, et l'édition elle-même nécessite un forfait ou une licence payante Foxit PDF Editor. Les utilisateurs qui s'attendent à ce que « logiciel installé = privé » devraient vérifier comment leur exemplaire est configuré.

Quand les coûts de Foxit sont-ils importants ?

Indépendamment de la confidentialité, voici les caractéristiques pratiques de Foxit en 2026 :

Pas gratuit pour une édition complète : Reader est gratuit, mais Editor coûte 129,99 dollars par utilisateur et par an, ou à partir de 10,99 dollars par mois en facturation annuelle.
Les licences en volume nécessitent un devis à partir de 30 licences.
L'assistant IA est un module complémentaire à 49,99 dollars/an avec 2 000 crédits/mois ; chaque compte Foxit inclut déjà 300 crédits par mois.
Une licence perpétuelle existe (Foxit PDF Editor 14, 209,99 dollars en paiement unique, Windows et macOS), mais elle n'inclut ni l'assistant IA, ni Smart Redact, ni la gestion de documents, ni les fonctionnalités cloud.
Les applications mobiles nécessitent l'abonnement PDF Editor+ (159,99 dollars par utilisateur et par an).
Courbe d'apprentissage : Foxit décrit une interface en ruban familière, que les utilisateurs de Microsoft Office reconnaîtront, mais qui peut sembler lourde pour un usage occasionnel.

Pour un individu ou une petite équipe traitant plus de 10 PDF par semaine, Foxit est nettement moins cher qu'Adobe Acrobat : Foxit situe elle-même PDF Editor+ à 44 % en dessous d'Acrobat Pro for Teams. Pour un travail occasionnel sur PDF, la tarification de Foxit peut s'avérer excessive.

Comment les outils PDF basés sur le navigateur changent la donne

Il existe une architecture fondamentalement différente qui a considérablement mûri depuis 2023 : le traitement PDF entièrement dans votre navigateur à l'aide de WebAssembly. Il n'y a aucun envoi, aucun traitement côté serveur, et aucune fenêtre de rétention dont il faut s'inquiéter, car le document ne quitte jamais votre appareil. Cette méthode fonctionne sur tout système d'exploitation exécutant un navigateur moderne (Windows, macOS, Linux, ChromeOS, iOS et Android) sans aucune installation de logiciel ni gestion de licences.

C'est l'architecture qu'utilise HonestPDF. Lorsque vous fusionnez, caviardez, signez, compressez ou convertissez un PDF, tout le traitement s'effectue dans votre navigateur en utilisant les mêmes ressources informatiques que celles qui affichent la page que vous lisez. Il n'existe aucun point d'envoi pour les fichiers traités par les outils, pas de système de compte pouvant être piraté (comme l'incident Foxit My Account en 2019) et pas de service d'IA cloud qui détient le texte de votre document.

Les compromis sont toutefois bien réels. Foxit PDF Editor possède des capacités que les outils basés sur un navigateur n'égalent pas encore : l'OCR avec correction des résultats douteux, le caviardage intelligent par IA (Smart Redact) avec détection des données personnelles (PII), les flux de signature électronique qualifiée via Foxit eSign, un serveur MCP pour les agents d'IA, une conception de formulaires complète et l'intégration à Microsoft 365. Pour un responsable de la conformité d'entreprise qui effectue un travail intensif sur PDF avec une application de bureau sous licence correctement configurée, Foxit est un choix légitime et sécurisé.

Pour les tâches quotidiennes qui touchent à la confidentialité (caviardage, fusion, signature simple, compression, conversion, OCR de base), le modèle basé sur navigateur élimine des catégories de risques que présente même un outil d'entreprise bien configuré.

Côte à côte : quand chaque approche a du sens

Foxit est un choix raisonnable si :

Vous êtes un professionnel ou une entreprise prêt à payer 10,99 dollars par mois ou plus pour une édition PDF complète.
Vous l'utiliserez hors réseau, ou tiendrez d'une autre manière les services cloud à l'écart des travaux sensibles.
Vous avez besoin de SOC 2 (Type 2) et d'un Business Associate Agreement HIPAA dans votre liste de contrôle d'achat.
Vous avez besoin de flux de signature électronique qualifiée eIDAS via Foxit eSign.
Vous avez besoin d'une intégration aux stratégies de groupe et à SCCM pour les déploiements d'entreprise.
Vous remplacez Adobe Acrobat et souhaitez des fonctionnalités comparables à un coût inférieur.

Un outil basé sur navigateur comme HonestPDF est le choix le plus sûr si :

Le document est confidentiel, légalement protégé ou réglementé, et vous voulez une garantie structurelle d'« aucun envoi », et non une simple option de configuration.
Vous utilisez macOS, Linux, iOS, Android ou ChromeOS et vous ne souhaitez pas installer ni payer une licence pour un logiciel de bureau.
Vous ne voulez pas payer d'abonnement pour des travaux PDF occasionnels.
Vous ne voulez pas gérer de comptes pouvant être piratés (l'incident My Account en 2019 en est un exemple bien réel).
Vous souhaitez une expérience par défaut totalement privée, sans aucune configuration à effectuer.
Vous préférez simplement que les documents que vous traitez ne quittent jamais votre appareil, quelles que soient les certifications des serveurs ou les options hors réseau.

Aucune des deux approches n'est universellement la bonne. Lorsqu'il est correctement configuré, l'éditeur de bureau Foxit avec le mode hors réseau offre une véritable posture de confidentialité pour les entreprises. La vraie question est de savoir si vous allez vraiment le configurer correctement, si vous avez besoin de cette profondeur de fonctionnalités professionnelles payantes et si vous souhaitez que l'aspect privé soit un réglage par défaut ou une option à cocher.

Une recommandation de flux de travail pratique

Pour la plupart des professionnels en 2026, le flux de travail le plus efficace est le suivant : privilégiez un outil basé sur navigateur pour les tâches rapides qui touchent à la confidentialité (caviardage, fusion, signature, remplissage de formulaires), car ce système est instantanément privé sur n'importe quel appareil et ne requiert aucune configuration. Réservez Foxit PDF Editor pour les flux de travail complexes où vous avez réellement besoin de fonctionnalités avancées (OCR intensif, Smart Redact IA, signatures qualifiées via Foxit eSign, conception de formulaires complexes), et exécutez-le hors réseau pour vos documents confidentiels.

Vous disposez ainsi de deux outils pour deux volumes de travail distincts : un outil par défaut, sans friction et privé pour la majorité de vos travaux sur PDF, et une application d'entreprise payante pour la minorité des tâches qui l'exigent réellement.

Foire aux questions (FAQ)

L'utilisation de Foxit est-elle sûre ?

Foxit PDF Reader et Foxit PDF Editor sont des logiciels légitimes et largement utilisés, édités par une entreprise basée en Californie, avec de solides références de conformité (SOC 2 Type 2, prise en charge du RGPD, préparation HIPAA avec un BAA disponible). Foxit affirme que plus de 700 millions d'utilisateurs font confiance à ses produits. Le principal incident de sécurité public connu est la violation de données My Account survenue en 2019, dont Foxit a indiqué à SecurityWeek qu'elle avait touché 328 549 utilisateurs. Cet incident a touché le système de comptes et non le contenu des documents traités sur les ordinateurs des utilisateurs. Pour l'édition de PDF sur un ordinateur en fonctionnement hors réseau, Foxit est l'une des options les plus certifiées du marché en matière de conformité.

Foxit appartient-il à la Chine ?

Les pages de Foxit décrivent une entreprise américaine : sa page À propos indique que Foxit a été lancée en Californie en 2001, et sa politique de confidentialité désigne Foxit Software Inc. à Fremont (Californie) comme l'entité responsable, avec Foxit Europe GmbH à Berlin comme bureau européen. Foxit présente aussi ses principaux produits comme conformes à la TAA pour les achats fédéraux américains. Nous n'avons trouvé aucun bureau en Chine sur la page À propos de Foxit lors de notre vérification en septembre 2026. Les acheteurs ayant des exigences spécifiques en matière de chaîne d'approvisionnement quant au lieu où le logiciel est développé devraient interroger Foxit directement.

Foxit a-t-il déjà été piraté ?

Oui, une fois publiquement : le 30 août 2019, Foxit a révélé un accès non autorisé à son service web My Account, qui a exposé des adresses e-mail, des mots de passe, des noms, des numéros de téléphone, des noms d'entreprises et des adresses IP. Foxit a indiqué à SecurityWeek que 328 549 utilisateurs étaient touchés. Foxit a déclaré qu'aucune information de paiement n'avait été exposée. La violation a touché l'infrastructure de comptes et non le contenu des documents traités localement dans Foxit PDF Editor. Foxit a réagi en imposant la réinitialisation des mots de passe, en informant les forces de l'ordre et les autorités de protection des données et en engageant une société de sécurité externe. Si vous possédiez un compte Foxit avant 2019 et que vous réutilisez le même mot de passe ailleurs, il vaut la peine de le changer.

Combien de temps Foxit conserve-t-il mes fichiers ?

Cela dépend entièrement du produit Foxit que vous utilisez :

Foxit PDF Editor de bureau en mode hors réseau : Foxit indique que le logiciel n'effectue aucun accès aux services cloud, les fichiers restent donc sur votre ordinateur.
Stockage cloud de Foxit (optionnel) : les fichiers que vous y enregistrez sont stockés sur les services cloud de Foxit ; le site de Foxit n'indique aucune durée de conservation fixe pour eux.
Fonctionnalités d'IA de Foxit : la politique de confidentialité de Foxit indique 24 heures pour certains services Azure AI, jusqu'à 48 heures pour Azure AI Language et aucune durée pour Azure OpenAI ; les historiques de discussion avec l'IA peuvent rester sur les serveurs de Foxit, sauf si vous désactivez cette option.
Outils en ligne gratuits : Foxit indique que les fichiers d'origine et les fichiers traités sont supprimés après traitement.
Foxit eSign : un service cloud par conception ; nous n'avons trouvé aucune durée de conservation des documents signés sur les pages de Foxit que nous avons consultées en septembre 2026.
Données web My Account : la politique de confidentialité de Foxit indique qu'elle conserve la plupart des données de compte jusqu'à ce que vous ne soyez plus un utilisateur actif.

Avec un outil basé sur navigateur comme HonestPDF, aucun envoi n'a lieu, quel que soit l'outil, la question de la rétention ne se pose donc pas.

Foxit est-il conforme au RGPD ?

Le Trust Center de Foxit mentionne « GDPR Support » (prise en charge du RGPD), et sa politique de confidentialité désigne un délégué à la protection des données (DPO), un bureau européen (Foxit Europe GmbH à Berlin, en Allemagne) et les droits des utilisateurs prévus par le RGPD (accès, rectification, suppression, portabilité, opposition). La même politique expose les droits CCPA et CPRA des résidents de Californie. Pour les organisations utilisant les services cloud ou d'IA de Foxit sous le RGPD, les sous-traitants tiers (y compris Microsoft Azure) sont indiqués dans la politique de confidentialité de Foxit.

Foxit prend-il en charge l'HIPAA ?

Foxit se décrit comme « HIPAA Ready » et propose un Business Associate Agreement (BAA) le cas échéant. Le centre de confiance de Foxit mentionne explicitement : « Foxit maintient des contrôles de sécurité et de confidentialité alignés sur les exigences de la règle de sécurité HIPAA pour aider les clients à remplir leurs obligations de conformité. Le cas échéant, nous sommes prêts à conclure un Business Associate Agreement. » Cela place Foxit dans une petite minorité d'éditeurs de PDF proposant un BAA ; la plupart des outils PDF SaaS gratuits n'en proposent pas.

Foxit est-il sûr pour les documents juridiques ou médicaux ?

Lorsqu'il s'agit de l'éditeur de bureau payant utilisé hors réseau, avec un BAA signé (pour l'HIPAA) ou un DPA (pour le RGPD), Foxit est l'un des outils PDF les plus certifiés disponibles pour les documents juridiques et médicaux. La combinaison de SOC 2 (Type 2), de la préparation HIPAA avec un BAA, du fonctionnement hors réseau et d'une entité responsable américaine répond à de nombreuses listes de contrôle d'achat des secteurs réglementés. En revanche, pour les utilisateurs des outils en ligne gratuits, des applications mobiles ou toute personne utilisant les fonctionnalités d'IA cloud de Foxit pour du contenu sensible, le profil d'exposition des données est différent et nécessite une évaluation séparée. Un outil PDF basé sur un navigateur qui ne transmet jamais le fichier est structurellement plus simple à défendre lors d'examens de conformité, car il n'implique aucun flux de données cloud.

Qu'est-ce que le mode « hors réseau » de Foxit ?

« Hors réseau » (off grid) est le nom que Foxit donne à l'utilisation de son logiciel sans aucun accès aux services cloud. Foxit le décrit comme une option pour les utilisateurs et les organisations « ayant des exigences de sécurité de haut niveau », aux côtés de la désactivation de l'exécution de JavaScript et de l'accès aux ressources interdomaines. Dans ce mode, Foxit PDF Editor agit comme une application locale : les documents sont traités sur l'ordinateur de l'utilisateur, et les fonctionnalités cloud telles que l'IA cloud, eSign et le stockage cloud sont hors jeu. Il s'agit de la posture de confidentialité la plus solide de Foxit, et c'est ce qui rend l'éditeur de bureau légitimement privé lorsqu'il est configuré correctement.

Puis-je utiliser Foxit PDF Editor hors ligne ?

Foxit PDF Editor est principalement un logiciel de bureau, et son mode hors réseau est conçu pour travailler sans accès au cloud. L'accès à Internet est nécessaire pour les fonctionnalités d'IA cloud, d'eSign et de stockage cloud. Le site de Foxit ne précise pas comment l'activation fonctionne sans connexion ; vérifiez donc ce point auprès de Foxit avant de vous y fier. Pour une utilisation hors ligne constante sans licence payante, un outil basé sur navigateur que vous chargez une seule fois puis qui s'exécute localement constitue l'équivalent gratuit.

Prêt à changer ?

Si vous avez lu jusqu'ici et souhaitez des outils PDF gratuits sans licence payante, sans installation ni compte, la question suivante est généralement de savoir comment les outils se comparent côte à côte. Nous avons préparé une comparaison détaillée, fonctionnalité par fonctionnalité, qui couvre les tarifs, ce que le Reader gratuit fait et ne fait pas, et la place de chaque outil : HonestPDF vs Foxit.

En résumé

Structurellement, Foxit représente une approche très différente de Smallpdf, iLovePDF, PDF24 ou PDFCandy. Ce n'est pas une simple boîte à outils web gratuite : c'est un logiciel de bureau de niveau entreprise doté de compléments cloud optionnels. Pour les utilisateurs avancés et les entreprises prêts à payer une licence d'éditeur et à l'utiliser hors réseau, Foxit se classe parmi les applications PDF les plus compétentes et certifiées sur le marché. Il bénéficie d'une solide posture de conformité (SOC 2 Type 2, préparation HIPAA avec un BAA disponible) et de la capacité de fonctionner de manière totalement locale.

Les véritables préoccupations liées à la confidentialité chez Foxit ne concernent pas le flux de travail d'édition de base sur le bureau en mode hors réseau. Elles se concentrent sur :

L'incident de la violation My Account en 2019, qui a affecté les données des comptes web (et non le contenu des documents), rappelant que les systèmes de comptes sont toujours une surface d'attaque distincte.
Les fonctionnalités d'IA cloud, qui font transiter les données des documents par Microsoft Azure, avec une conservation qui varie selon le service et aucune limite indiquée pour les résumés et les réécritures (un flux de données très différent de l'édition locale).
Les fonctionnalités cloud (stockage cloud, eSign, outils en ligne gratuits) qui sont basées sur le cloud par conception, parfaites pour leur cas d'usage, mais à ne pas confondre avec le travail hors réseau sur le bureau.
Le fait que le hors réseau est une option que vous ou votre administrateur choisissez. Ainsi, un utilisateur qui s'attend à ce que « logiciel installé = privé » doit vérifier la configuration.

Si vous manipulez régulièrement des fichiers PDF confidentiels et que vous souhaitez des fonctionnalités d'entreprise comme alternative à Adobe à un coût inférieur, Foxit PDF Editor en mode hors réseau est un choix légitime. Si, en revanche, vous désirez une expérience privée par défaut, sans configuration, sans frais de licence, sans compte susceptible d'être piraté et sans politique de conservation d'IA cloud, un outil PDF basé sur un navigateur traitant localement les fichiers sur n'importe quel appareil reste l'option structurellement la plus simple.

Essayez les outils PDF axés sur la confidentialité d'HonestPDF: chaque outil s'exécute entièrement dans votre navigateur, fonctionne sur chaque système d'exploitation, sans envoi de fichiers, sans création de compte, sans abonnement, et ne nécessite aucune configuration pour assurer la confidentialité.

Évaluations de confidentialité liées

Si vous explorez différents logiciels PDF et leurs politiques de confidentialité, nos autres analyses de sécurité pourraient également vous être utiles :