PDF24 est-il sûr en 2026 ? Un examen détaillé de la confidentialité

Réponse courte : PDF24 est un service PDF allemand légitime, un projet de geek software GmbH développé depuis 2006, avec un modèle à deux niveaux bien distincts : une boîte à outils web sur tools.pdf24.org, qui envoie les fichiers sur des serveurs situés dans l'UE et les supprime dans l'heure, et une application de bureau gratuite hors ligne, PDF24 Creator, qui traite les fichiers entièrement sur votre ordinateur Windows. Pour des documents courants et non sensibles, les outils web sont acceptables. Pour des documents confidentiels comme des contrats, des dossiers médicaux, des relevés financiers ou tout ce qui est réglementé, le problème structurel est le même qu'avec tout outil PDF cloud : votre fichier quitte votre appareil et se trouve sur un serveur tiers pendant le traitement. Le Creator hors ligne supprime cette étape pour les utilisateurs de Windows, mais laisse ceux de macOS, Linux, iOS et Android sans véritable option locale. Un outil basé sur le navigateur, qui fonctionne sur tous les appareils sans envoyer de fichiers, comble entièrement ce manque.

Cet article explique comment PDF24 traite réellement vos données en 2026, en quoi la séparation entre web et bureau crée un vrai manque pour les utilisateurs qui ne sont pas sous Windows, et quelle architecture alternative permet de traiter les PDF localement dans n'importe quel navigateur moderne.

Ce que PDF24 fait réellement de votre fichier

PDF24 exploite deux produits distincts, aux profils de confidentialité très différents. Cette distinction compte davantage que ne le reconnaissent la plupart des comparatifs.

PDF24 Tools (version web, tools.pdf24.org) :

Votre navigateur envoie le fichier via une connexion sécurisée par SSL vers les serveurs de PDF24, qui selon ses pages d'outils se trouvent en Allemagne
Le fichier est traité côté serveur par l'outil demandé (fusion, compression, OCR, conversion, édition, etc.)
Le fichier traité est renvoyé à votre navigateur pour être téléchargé
L'original est automatiquement supprimé des serveurs de PDF24 dans l'heure qui suit le traitement
L'interface web affiche des bannières publicitaires, ce qui permet au service de rester gratuit

C'est une architecture PDF cloud classique, et les conditions d'utilisation de PDF24 la décrivent en ces termes : les documents sont envoyés sur le serveur du fournisseur et traités sur place. Le délai de suppression d'une heure est indiqué dans la FAQ de PDF24 et figure parmi les durées de conservation les plus courtes du secteur. La politique de confidentialité apporte une réserve : la conservation peut durer plus longtemps si une tâche elle-même prend plus d'une heure. PDF24 indique que les fichiers peuvent aussi être supprimés manuellement tout de suite, et aucun compte n'est nécessaire pour cela, ni pour quoi que ce soit d'autre.

PDF24 Creator (version de bureau, Windows uniquement) :

Vous téléchargez et installez PDF24 Creator sur votre PC Windows (le programme d'installation complet dépassait 400 Mo lors de notre vérification en septembre 2026)
Toutes les opérations PDF se déroulent localement sur votre machine, sans connexion Internet après l'installation
Les fichiers ne quittent jamais votre ordinateur
Pas d'envoi, pas de traitement sur serveur, pas de question de conservation

Le Creator est lui aussi gratuit pour un usage personnel comme commercial, sans abonnement et, selon les termes de PDF24, sans aucune restriction. Pour les utilisateurs de Windows qui manipulent des documents sensibles, c'est l'option réellement confidentielle.

Le problème : PDF24 Creator n'existe pas pour macOS, Linux, iOS, Android ni ChromeOS. Les utilisateurs de ces plateformes sont renvoyés vers la version web, ce qui signifie envoyer leurs fichiers sur des serveurs.

La sécurité et la conformité de PDF24

La position de sécurité publiée par PDF24 en 2026 est raisonnable pour un service SaaS gratuit :

Entreprise allemande (geek software GmbH, immatriculée à Berlin), soumise au RGPD de l'UE ; le projet PDF24 remonte à 2006
Serveurs de traitement situés dans l'UE (Allemagne)
Soumise au RGPD en tant qu'entreprise allemande, avec une politique de confidentialité rédigée en conséquence
Un accord de traitement des données (DPA) pour les outils en ligne, disponible sur demande selon la FAQ
Transferts de fichiers sécurisés par SSL sur les outils web
Suppression automatique des fichiers sur les serveurs de traitement au bout d'une heure
Engagement explicite de non-exploitation : PDF24 indique que les fichiers ne servent qu'au traitement demandé et ne sont analysés à aucune autre fin
Distribution du Creator via le Microsoft Store, en plus du téléchargement sur pdf24.org
Un long historique de développement (20 ans), qui est un vrai gage de confiance pour un outil gratuit

Nous n'avons trouvé aucun signalement public d'une violation touchant des fichiers d'utilisateurs de PDF24 lors de notre vérification en septembre 2026. L'entreprise est transparente sur la distinction entre ses outils web et son Creator de bureau, ce qui est plus que ce que proposent la plupart des concurrents.

Ce que le site de PDF24 ne mentionne pas (en septembre 2026) :

Une certification ISO/IEC 27001
Une attestation SOC 2
Un statut de prestataire de services de confiance qualifié eIDAS pour les signatures électroniques
L'offre d'un Business Associate Agreement (BAA) HIPAA

Et une chose qu'il dit clairement : il n'existe pas de version macOS ou Linux du Creator hors ligne.

Pour les particuliers et les petites entreprises, l'absence de certifications d'entreprise publiées n'est pas rédhibitoire. Dans les environnements réglementés (juridique, santé, finance), elle compte, car les audits de conformité recherchent généralement précisément ces certifications.

Là où le modèle cloud devient le véritable risque

Même avec une conservation d'une heure et des serveurs dans l'UE, le fait structurel demeure : lorsque vous utilisez les outils web de PDF24, le contenu de votre document quitte votre appareil et se trouve sur un serveur tiers pendant le traitement. Pour certaines catégories de documents, ce seul fait constitue le risque, quelle que soit la brièveté du délai de conservation.

Documents juridiques

Contrats, accords de confidentialité, dossiers de contentieux, correspondance avec les clients, relevés d'honoraires couverts par le secret professionnel de l'avocat. De nombreuses lettres de mission de cabinets d'avocats et règles déontologiques interdisent explicitement de transmettre des documents clients à des sous-traitants tiers sans consentement préalable ou sans accord de traitement des données signé. Un délai de conservation d'une heure ne change rien au fait que le document s'est trouvé sur un serveur externe pendant ce temps, et c'est précisément ce qu'interdisent la plupart des obligations de confidentialité professionnelle.

Dossiers médicaux

Fiches d'admission de patients, résultats d'analyses, documents d'assurance. Aux États-Unis, HIPAA exige un Business Associate Agreement (BAA) avec tout fournisseur qui traite des informations de santé protégées, et le site de PDF24 n'en mentionne aucun. Dans l'UE, les données de santé, catégorie particulière au sens de l'article 9 du RGPD, sont soumises à des exigences de traitement plus strictes, qu'un envoi informel vers un outil SaaS gratuit ne satisfait pas, même lorsque cet outil est lui-même conforme au RGPD.

Documents financiers et fiscaux

Déclarations fiscales, relevés bancaires, fichiers de paie, relevés de cryptomonnaies, relevés de courtage. Ils contiennent des numéros de compte, des identifiants fiscaux et des informations d'identité qui ont une valeur directe pour la fraude en cas d'interception, même s'ils sont chiffrés pendant le transfert. Plus la durée de stockage chez un tiers est courte, mieux c'est, mais zéro vaut mieux qu'une heure.

Code source, documents du conseil d'administration, rapports internes

Notes au conseil d'administration, feuilles de route produit, résultats financiers non publiés, impressions de code source. Le risque ici est moins réglementaire que concurrentiel : chaque fois que des documents d'entreprise confidentiels se trouvent sur un serveur tiers, cette copie n'est qu'à une violation, une injonction judiciaire, un abus interne ou une erreur de configuration d'être exposée.

Pour ces types de documents, la question n'est plus « PDF24 est-il sûr ? » mais « Ce document doit-il seulement être traité dans le cloud ? » Pour la plupart des professionnels qui manipulent des documents sensibles, la réponse est non, même lorsque le tiers est une entreprise allemande légitime avec une politique de conservation d'une heure.

La limite Windows du traitement local de PDF24

Le principal argument de confidentialité de PDF24 est le Creator hors ligne : on l'installe sur son PC, on traite les fichiers localement, rien n'est envoyé. Pour les utilisateurs de Windows, c'est un flux de travail réellement confidentiel.

Mais cette option hors ligne ne couvre que Windows, et PDF24 le dit lui-même : sa FAQ conseille aux utilisateurs des autres systèmes d'exploitation de continuer à utiliser les outils en ligne. Le Creator ne fonctionne pas sous :

macOS : plus de 15 % des ordinateurs de bureau dans le monde, davantage encore dans les métiers créatifs, juridiques et chez les dirigeants
Linux : ingénieurs, professionnels de la sécurité, développeurs
iOS et iPadOS : la plateforme informatique personnelle la plus utilisée par des millions de professionnels
Android : plus d'un milliard d'utilisateurs dans le monde
ChromeOS : de plus en plus courant dans les écoles, les associations et sur les ordinateurs portables de voyage

Pour tous les utilisateurs qui ne sont pas sous Windows, soit la majorité du public potentiel de PDF24 si l'on compte par plateforme, la seule option PDF24 est l'envoi via le web. La promesse « vos fichiers restent en local » disparaît dès que vous ouvrez Safari ou Chrome sur un Mac, un iPhone ou un appareil Android.

C'est une vraie limite, pas un détail. Un utilisateur qui traite l'accord de confidentialité d'un client sur un MacBook n'a pas plus de confidentialité avec PDF24 qu'avec n'importe quel autre service PDF cloud, puisque pour lui il n'existe aucune version hors ligne.

L'interface web : gratuite, mais financée par la publicité

Indépendamment de la question de la confidentialité, l'interface web de PDF24 présente en 2026 quelques caractéristiques pratiques à connaître :

Des bannières publicitaires sur la plupart des pages d'outils (c'est ainsi que le service gratuit est financé ; PDF24 parle de « publicité discrète »)
Les publicités sont diffusées par Google AdSense, qui, selon la politique de confidentialité, transmet des données, dont votre adresse IP, à Google aux États-Unis
Une connexion Internet est nécessaire pour toutes les opérations des outils web
Aucun compte requis, ce qui est vraiment appréciable
Aucune limite de taille de fichier ni plafond quotidien annoncé : PDF24 promet lui-même « aucune limite artificielle »
Une interface qui paraît datée par rapport à des concurrents plus récents, à notre avis
Aucune collaboration en temps réel ni fonction d'équipe, d'après ce que nous avons pu constater

Pour un usage occasionnel des PDF, le modèle gratuit financé par la publicité est un échange équitable. Pour ceux qui travaillent sans cesse avec des PDF, les publicités peuvent devenir gênantes.

Comment les outils PDF basés sur le navigateur changent la donne

Il existe une architecture fondamentalement différente, qui a nettement mûri depuis 2023 : un traitement des PDF qui s'exécute entièrement dans votre navigateur grâce à WebAssembly. Pas d'envoi, pas de traitement côté serveur, pas de délai de conservation dont se soucier, puisque le document ne quitte jamais votre appareil. Cela fonctionne sur tous les systèmes d'exploitation dotés d'un navigateur moderne : Windows, macOS, Linux, ChromeOS, iOS et Android.

C'est l'architecture qu'utilise HonestPDF. Lorsque vous fusionnez, caviardez, signez, compressez ou convertissez un PDF, tout le traitement se fait dans votre navigateur, avec les mêmes ressources de calcul que celles qui affichent la page que vous lisez. Il n'existe aucun point d'envoi pour les fichiers traités par les outils. Vous pouvez le vérifier directement : ouvrez l'outil, déconnectez-vous d'Internet, et l'outil continue de fonctionner. Les outils web de PDF24 en sont incapables, puisque, selon la propre description de PDF24, ils traitent les fichiers sur ses serveurs.

Les compromis sont réels. Les outils basés sur le navigateur dépendent de la mémoire disponible sur votre appareil pour les très gros fichiers (un PDF numérisé de 500 pages est plus lourd sur un téléphone que sur une station de travail). Pour des opérations vraiment avancées, comme l'OCR de niveau entreprise sur des numérisations de mauvaise qualité ou la conversion par lots de milliers de fichiers, les logiciels de bureau spécialisés gardent un avantage. Mais pour le travail quotidien qui touche à la confidentialité, comme le caviardage, la fusion, la signature simple, la compression, la conversion et l'OCR de base, le modèle basé sur le navigateur élimine toute la catégorie de risque que crée le modèle cloud, et ce sur n'importe quel appareil.

Côte à côte : quand chaque approche a du sens

PDF24 est un choix raisonnable quand :

Vous êtes sous Windows et prêt à installer PDF24 Creator hors ligne pour le travail sensible
Vous traitez des documents non confidentiels (PDF publics, supports marketing, fichiers génériques)
Vous appréciez la richesse d'une application de bureau complète avec un pilote d'imprimante PDF virtuelle
Vous avez besoin de fonctions propres au Creator, comme l'impression en PDF depuis n'importe quelle application Windows
L'interface web financée par la publicité ne vous dérange pas pour des tâches occasionnelles

Un outil basé sur le navigateur comme HonestPDF est le choix le plus sûr quand :

Vous êtes sous macOS, Linux, iOS, Android ou ChromeOS (aucune option PDF24 hors ligne n'existe)
Le document est confidentiel, couvert par le secret professionnel ou réglementé
Vous voulez la même confidentialité sur tous vos appareils
Vous travaillez sur un ordinateur professionnel verrouillé sur lequel vous ne pouvez pas installer de logiciel
Vous voulez éviter à la fois la publicité et l'installation
Vous préférez simplement que les documents que vous traitez ne quittent jamais votre appareil, quelles que soient les politiques du serveur

Aucune approche n'est universellement la bonne. PDF24 Creator est une option hors ligne réellement solide pour les utilisateurs de Windows, et l'un des outils PDF de bureau gratuits les plus honnêtes qui soient. La question est celle de la plateforme et du contexte : ce document précis, sur cet appareil précis, correspond-il au modèle de confidentialité réel de PDF24 ?

Une recommandation pratique de flux de travail

Pour la plupart des professionnels, le flux de travail le plus propre en 2026 ressemble à ceci : utilisez par défaut un outil basé sur le navigateur pour tout document contenant des données clients, des informations financières, des informations de santé ou tout ce qui est couvert par un accord de confidentialité, car il fonctionne de la même manière sur n'importe quel appareil que vous utilisez à ce moment-là. Réservez PDF24 aux documents réellement publics sur une machine Windows où le Creator est installé, ou à l'impression en PDF propre à Windows, que le Creator gère bien.

Vous évitez ainsi de vous demander au cas par cas « suis-je sur un Mac en ce moment, et si oui, ce fichier doit-il rester confidentiel ? », et vous adoptez une habitude sûre par défaut qui vous suit partout.

Si vous voulez tester l'approche basée sur le navigateur sans changer vos habitudes, prenez le prochain PDF confidentiel que vous auriez envoyé sur PDF24 Tools et traitez-le plutôt localement dans votre navigateur. Le résultat est le même. L'exposition, non.

Questions fréquemment posées

PDF24 est-il une arnaque ou un logiciel malveillant ?

Non. PDF24 est un projet de geek software GmbH, une entreprise de logiciels allemande légitime basée à Berlin, et il est développé depuis 2006. Le logiciel a 20 ans de développement derrière lui et il est distribué via le Microsoft Store et le domaine officiel pdf24.org. PDF24 présente le Creator comme « 100 % sans logiciel espion », et nous n'avons trouvé aucun signalement public de logiciel malveillant ou de publiciel intégré à l'installateur officiel lors de notre vérification en septembre 2026. Le logiciel est réellement gratuit, pour un usage personnel comme commercial.

Combien de temps PDF24 conserve-t-il mes fichiers ?

Pour les outils web de tools.pdf24.org, les fichiers envoyés sont automatiquement supprimés des serveurs de PDF24 dans l'heure qui suit le traitement (plus longtemps seulement si la tâche elle-même dépasse une heure, selon la politique de confidentialité), et les utilisateurs peuvent déclencher la suppression manuellement tout de suite. Avec PDF24 Creator hors ligne sous Windows, aucun fichier n'est envoyé : tout reste sur votre ordinateur. Avec un outil basé sur le navigateur comme HonestPDF, la question de la conservation ne se pose pas, puisqu'aucun fichier n'est jamais stocké sur un serveur.

PDF24 est-il conforme au RGPD ?

En tant qu'entreprise de l'UE basée en Allemagne, l'exploitant de PDF24 est soumis au RGPD, et sa politique de confidentialité est rédigée en conséquence. Seule une autorité de contrôle peut trancher la question de la conformité d'une entreprise, mais ce sont les faits publiés qui comptent ici : l'entreprise documente son traitement des données dans sa politique de confidentialité et traite les fichiers sur des serveurs situés dans l'UE. Si votre organisation est soumise au RGPD et utilise les outils web de PDF24, vous devrez généralement tout de même déclarer PDF24 comme sous-traitant tiers dans votre propre politique de confidentialité, et PDF24 indique qu'un accord de traitement des données est disponible sur demande. Le Creator hors ligne supprime cette obligation de déclaration, car il traite les fichiers localement sans aucun transfert de données vers PDF24.

PDF24 est-il disponible sur Mac ou Linux ?

PDF24 Creator hors ligne n'existe que pour Windows ; il n'en existe pas de version macOS, Linux, iOS, Android ou ChromeOS. Les utilisateurs de Mac, de Linux et d'appareils mobiles n'ont accès qu'aux outils web de tools.pdf24.org, qui envoient les fichiers sur les serveurs de PDF24 pour les traiter. Pour un travail sensible sur des appareils qui ne sont pas sous Windows, un outil PDF basé sur le navigateur qui s'exécute localement dans n'importe quel navigateur moderne, comme HonestPDF, offre une expérience réellement locale sur toutes les plateformes.

PDF24 a-t-il déjà été piraté ?

Nous n'avons trouvé aucun signalement public d'une violation de sécurité touchant des fichiers d'utilisateurs de PDF24 lors de notre vérification en septembre 2026. L'élément de sécurité le plus notable dans les sources publiques est une vulnérabilité d'élévation de privilèges locale découverte en 2023 dans l'installateur MSI de PDF24 Creator (CVE-2023-49147), que le journal des modifications de PDF24 indique comme corrigée dans la version 11.15.2 en décembre 2023. Elle concernait les installations locales, et non une intrusion côté serveur dans les documents des utilisateurs. Maintenir le Creator à jour règle entièrement ce problème.

Y a-t-il des publicités sur PDF24 ?

Les outils web de tools.pdf24.org sont financés par la publicité : c'est ainsi que le service gratuit est payé. Les publicités s'affichent sous forme de bannières autour des interfaces des outils. PDF24 les décrit comme discrètes, et sa politique de confidentialité nomme Google AdSense comme service publicitaire. PDF24 Creator hors ligne pour Windows fonctionne sans envoyer vos fichiers. Les alternatives basées sur le navigateur qui s'exécutent entièrement sur votre appareil n'affichent pas de publicité, car elles n'ont pas besoin de revenus publicitaires pour faire tourner des serveurs.

PDF24 est-il sûr pour les documents juridiques ou médicaux ?

Les outils web de PDF24 sont techniquement sûrs (chiffrement SSL, suppression au bout d'une heure, serveurs dans l'UE), mais pour les documents juridiques et médicaux, la vraie question est contractuelle et réglementaire plutôt que technique. Les lettres de mission des cabinets d'avocats et les Business Associate Agreements HIPAA restreignent souvent la transmission de documents de clients ou de patients à des outils SaaS tiers sans accord écrit préalable, et si PDF24 indique qu'un accord de traitement des données pour les outils en ligne est disponible sur demande, son site ne mentionne aucun BAA. Pour ces catégories de documents, PDF24 Creator hors ligne (si vous êtes sous Windows) ou un outil PDF basé sur le navigateur qui ne transmet jamais le fichier constitue la position de conformité la plus nette.

Puis-je utiliser PDF24 hors ligne ?

PDF24 Creator fonctionne entièrement hors ligne sous Windows une fois installé. Les outils web de tools.pdf24.org nécessitent une connexion Internet, car le traitement a lieu sur les serveurs de PDF24. Pour un fonctionnement hors ligne constant sur des appareils qui ne sont pas sous Windows, il vous faut soit un autre outil de bureau, soit un outil basé sur le navigateur qui se charge une fois puis s'exécute localement sur n'importe quel système d'exploitation.

Prêt à changer ?

Si vous avez lu jusqu'ici et préférez que vos fichiers ne quittent pas votre appareil, la question suivante est généralement de savoir comment les outils se comparent côte à côte. Nous avons préparé une comparaison détaillée, fonctionnalité par fonctionnalité, qui couvre les plateformes prises en charge, le comportement d'envoi des fichiers et la place de chaque outil : HonestPDF vs PDF24.

En résumé

PDF24 est l'un des services PDF gratuits les plus honnêtes en 2026 : une entreprise allemande légitime qui travaille sur le produit depuis 20 ans, transparente sur la séparation entre ses outils web qui envoient les fichiers et son Creator local pour Windows, avec un délai de conservation d'une heure plus court que celui de la plupart des concurrents. Pour les utilisateurs de Windows avec des documents non sensibles, c'est un bon choix. Pour les utilisateurs de Windows avec des documents sensibles, le Creator hors ligne est une option réellement confidentielle qui mérite d'être installée.

Mais cette promesse de confidentialité a une vraie faille : sous macOS, Linux, iOS, Android ou ChromeOS, PDF24 ne propose aucune solution hors ligne. Vous n'avez que les outils web, qui envoient vos fichiers sur des serveurs. Pour la majorité des appareils en circulation aujourd'hui, PDF24 est un outil cloud avec publicité, pas un outil local.

Si vous traitez régulièrement des PDF confidentiels et utilisez autre chose que Windows, la démarche pratique consiste à utiliser par défaut un outil qui n'envoie vos fichiers sur aucune plateforme, et à réserver les services cloud aux documents dont vous ne vous souciez vraiment pas de savoir qui d'autre pourrait les voir.

Essayez les outils PDF axés sur la confidentialité de HonestPDF : chaque outil s'exécute entièrement dans votre navigateur, fonctionne sur tous les systèmes d'exploitation, sans envoi de fichiers, sans compte, sans publicité et sans limite quotidienne.

Autres analyses de confidentialité

Si vous explorez différents logiciels PDF et leurs politiques de confidentialité, nos autres analyses de sécurité pourraient aussi vous être utiles :