En mars 2025, le FBI Denver Field Office a lancé une alerte : des criminels utilisent des sites gratuits de conversion de fichiers pour distribuer des logiciels malveillants. Des sites comme docu-flex.com et pdfixers.com, qui paraissaient complètement légitimes et effectuaient réellement les conversions, installaient silencieusement des info-stealers sur les machines des utilisateurs.
Un agent spécial assistant du FBI a qualifié l’arnaque de « généralisée » aux États-Unis. Une entité du secteur public dans la région de Denver a été victime de rançongiciel quelques semaines après avoir utilisé l’un de ces sites. CloudSEK a découvert des attaquants clonant pdfcandy.com, un site avec 2,8 millions de visites mensuelles, et trompant les utilisateurs pour qu’ils exécutent des logiciels malveillants qui collectent les identifiants de navigateur, les portefeuilles crypto et les données personnelles.
Les conseils des chercheurs en sécurité se résumaient à : cessez d’utiliser des convertisseurs de fichiers en ligne gratuits.
Les outils « sûrs » ne valent pas mieux
Même les outils établis (iLovePDF, SmallPDF, PDF24, Sejda, PDF2Go) uploadent vos fichiers sur leurs serveurs et exécutent un suivi publicitaire sur vos conversions de documents. Votre déclaration fiscale, vos dossiers médicaux, votre contrat client. Traités sur l’infrastructure de quelqu’un d’autre. Suivis par l’analyse de quelqu’un d’autre.
Leurs politiques de confidentialité vont de « nous supprimons les fichiers après quelques heures » à « nos employés peuvent accéder à vos fichiers pour l’assurance qualité ». Pour la plupart des gens, c’est la partie discrète que personne ne lit.
Nous avons donc construit quelque chose de différent
Nous avons lancé une série d’outils de documents gratuits (Word to PDF, Merge PDF et Markdown to Word) qui s’exécutent entièrement dans votre navigateur. Vos fichiers ne quittent jamais votre appareil. Il n’y a pas de traitement serveur. Nous ne pourrions pas voir vos fichiers même si nous le voulions.
Voici ce que nous entendons par là :
Aucun upload. Les outils utilisent la puissance de traitement de votre propre navigateur. JavaScript lit le fichier, le convertit et vous donne le résultat. Aucune requête réseau n’est effectuée. Aucune donnée ne quitte votre onglet.
Aucune analyse. Aucun cookie. Aucun suivi. Nous n’avons pas mis Google Analytics sur ces pages. Nous n’avons pas ajouté de banneau de cookies parce qu’il n’y a pas de cookies. Nous n’avons pas construit de portail d’e-mail ou de flux d’inscription parce qu’il n’y a rien pour lequel s’inscrire.
Une Content Security Policy stricte. Nous avons défini une CSP sur chaque page d’outils qui bloque les requêtes réseau sortantes : pas de fetch, pas de XHR, pas de WebSocket, pas de soumissions de formulaires, pas de balises image, pas d’iframes. Un chercheur en sécurité peut inspecter la source de la page et vérifier en environ 10 secondes.
Nous n’utilisons même pas de bibliothèque PDF pour la conversion de documents. Quand vous convertissez un document Word ou un fichier Markdown en PDF, votre navigateur crée le PDF via son moteur d’impression intégré. Nous nous assurons simplement que le document a bonne allure. Cela signifie que la sortie a du texte sélectionnable, des polices appropriées et une qualité de rendu native. Pas de capture d’écran floue se faisant passer pour des PDF.
Pourquoi offrir cela gratuitement
Nous sommes Surmado. Nous créons une intelligence marketing alimentée par l’IA pour les agences et les petites entreprises. Notre produit, Scout, gère quotidiennement des données commerciales sensibles : analyse concurrentielle, modélisation financière, positionnement de marque. Nos clients nous font confiance avec ces données.
Créer des outils gratuits qui respectent démontrablement la vie privée des utilisateurs n’est pas de la charité. C’est le même principe que nous appliquons à chaque ligne de code que nous écrivons. Si vous traitez les données des gens, vous devez les respecter.
Ces outils sont notre façon de mettre cela en pratique avant de demander à quiconque de débourser un dollar.
Utilisez-les
- Word to PDF Converter : convertir les fichiers .docx et les images en PDF
- Merge PDF : combiner plusieurs PDF en un seul, glisser pour réorganiser
- Markdown to Word : convertir Markdown en documents Word soignés
Si vous aimez notre façon de penser, découvrez ce que nous construisons.