Caviardage des données personnelles en local ou dans le cloud : lequel est le plus sûr pour les fichiers confidentiels ?
La plupart des outils de caviardage en ligne exigent de vous une chose paradoxale : pour retirer les données confidentielles d’un fichier, vous devez d’abord envoyer l’intégralité du fichier confidentiel sur leurs serveurs. C’est le paradoxe du cloud. Voici une comparaison impartiale du caviardage des données personnelles sur l’appareil et dans le cloud — les atouts de chacun, la surface de conformité et la façon de choisir.
Le paradoxe du cloud
Les outils de caviardage en ligne traitent le fichier côté serveur : vous transmettez au fournisseur le document entier, non caviardé — sa version la plus sensible — il en retire les identifiants, puis vous renvoie une copie expurgée. Dans l’intervalle, qui va de quelques secondes à quelques heures, votre secret réside sur l’infrastructure d’un tiers, soumis à sa politique de conservation, à ses sous-traitants et à la localisation de ses données. (Source : RedactVault.) Les outils sur l’appareil inversent cette logique : le fichier est traité là où il se trouve déjà, sans que rien ne soit envoyé.
Ce que les outils en ligne populaires font réellement de votre fichier
« Ils le suppriment aussitôt » n’est pas une promesse uniforme — tout dépend de l’outil et de la formule. iLovePDF indique que les fichiers envoyés sont supprimés dans un délai d’environ deux heures après le traitement (les documents de signature électronique sont conservés plus longtemps). (Source : iLovePDF.) Smallpdf supprime les fichiers sans compte environ une heure après le traitement, mais les fichiers partagés et signés électroniquement sont conservés 14 jours (le compteur repart à chaque accès) et le stockage de fichiers Pro les garde indéfiniment, jusqu’à ce que vous les supprimiez vous-même. (Source : Smallpdf.) Dans les deux cas, le fichier brut a bel et bien été envoyé — la seule question est de savoir combien de temps il y demeure.
La surface de conformité : RGPD et HIPAA
C’est là que la balance penche en défaveur du cloud pour le travail réglementé. Au titre du RGPD, un outil cloud qui traite des données personnelles pour votre compte est un sous-traitant : l’article 28 impose donc un contrat de sous-traitance écrit avant le début du traitement, et un service basé aux États-Unis déclenche en outre les règles de transfert du chapitre V — clauses contractuelles types et analyse d’impact du transfert. Au titre de la HIPAA, un fournisseur cloud qui manipule des ePHI est un « business associate » qui doit conclure un BAA signé — y compris un service chiffré « sans visibilité » où le fournisseur ne voit jamais votre texte en clair. (Source : HHS.) En traitant en local, vous n’avez plus aucun sous-traitant — donc, pour l’étape de caviardage, ni contrat de sous-traitance ni BAA. Consultez utiliser l’IA sans enfreindre le RGPD pour une vue d’ensemble.
Le risque lié aux tiers, en pleine progression
Chaque outil de caviardage cloud constitue un maillon d’une chaîne d’approvisionnement — le fournisseur, auquel s’ajoutent son hébergeur cloud et ses sous-traitants d’OCR et d’IA — et c’est précisément la catégorie de risque qui progresse le plus vite. Le Data Breach Investigations Report 2025 de Verizon a constaté que la part des violations impliquant un tiers avait doublé, passant d’environ 15 % à 30 % d’une année sur l’autre. (Source : Verizon 2025 DBIR.) Le traitement sur l’appareil élimine purement et simplement ces maillons.
Là où le cloud l’emporte vraiment
Le débat n’est pas à sens unique. Pour un travail à gros volume et centralisé, le DLP cloud se montre puissant : Sensitive Data Protection de Google Cloud dépersonnalise à l’échelle élastique au moyen d’un seul appel d’API — masquage, tokenisation cryptographique, décalage de dates et regroupement en tranches, sur des centaines de détecteurs et avec un OCR de qualité serveur, sans aucune installation. (Source : Google Cloud.) Le cloud d’entreprise peut, lui aussi, être conforme — Google propose un BAA HIPAA couvrant ce produit. (Source : Google Cloud.) La réserve, en toute honnêteté, est structurelle : chacun de ces avantages s’obtient en transmettant votre contenu au fournisseur. Signe révélateur, même les éditeurs sur site à destination des entreprises érigent le « sans envoi » en argument premium — Private AI (désormais Limina) commercialise un conteneur où « vos données ne quittent jamais votre infrastructure ». (Source : Limina.)
Face à face
| Critère | En local (sur l’appareil) | Service dans le cloud |
|---|---|---|
| Où les fichiers sont traités | Sur votre propre ordinateur | Envoyés sur les serveurs du fournisseur |
| Qui détient vos données personnelles brutes | Vous seul | Vous, le fournisseur et ses sous-traitants |
| Envoi du fichier brut | Aucun | Obligatoire pour le traitement |
| Fonctionne hors ligne | Oui, après activation | Non — nécessite une connexion |
| Durée de conservation à surveiller | Aucune | Celle imposée par le fournisseur (de ≈1 à 2 h à indéfinie selon la formule) |
| Surface RGPD / HIPAA | Pas de sous-traitant ; ni contrat de sous-traitance ni BAA pour l’étape de caviardage | Sous-traitant → contrat de sous-traitance ; PHI → BAA ; hébergeur américain → règles de transfert |
| Modèle de coût | Licence à paiement unique | À l’acte, par abonnement ou selon l’usage de l’API |
| Échelle et débit | Votre machine | Élastique, de qualité serveur |
| OCR et modèles de qualité serveur | S’exécutent en local | Puissants, fréquemment mis à jour |
| Restauration réversible | Oui, à partir d’une table de correspondance locale | Variable d’un fournisseur à l’autre |
| Cas d’usage idéal | Le travail confidentiel ou réglementé ; les particuliers et les petites équipes | Les très gros volumes et les chaînes de traitement centralisées |
Comment choisir selon votre situation
- Optez pour le local si vos fichiers sont confidentiels ou réglementés (juridique, santé, finance), si vous êtes un particulier ou une petite équipe, si vous souhaitez vous passer d’un contrat de sous-traitance ou d’un BAA et éviter les transferts transfrontaliers pour l’étape de caviardage, ou encore si vous devez travailler hors ligne — ce qui correspond exactement à ce que fait Occlira : sur l’appareil, sans aucun envoi, avec de véritables caviardages PDF (essayez-le gratuitement).
- Optez pour le cloud si vous caviardez à très gros volume dans une chaîne de traitement centralisée, si vous avez besoin d’un OCR de qualité serveur et d’une intégration par API, et si vous disposez du contrat de sous-traitance ou du BAA d’entreprise ainsi que des garanties de transfert nécessaires pour le faire de façon licite.
La place de Occlira
Occlira est une application de caviardage des données personnelles en local pour Windows et macOS. Elle détecte et retire les données personnelles de vos documents, feuilles de calcul, e-mails, fichiers audio et images directement sur votre ordinateur, applique de véritables caviardages PDF qui suppriment le texte sous-jacent, et peut anonymiser de façon réversible en conservant la table de correspondance sur votre appareil — sans cloud ni compte. Il n’y a donc aucun envoi à sécuriser, aucune durée de conservation, aucun maillon de sous-traitance ni aucun sous-traitant créé. Une précision, en toute transparence : l’anonymisation réversible relève de la pseudonymisation, si bien que cette table demeure une donnée personnelle (conservée en local). Découvrez précisément ce qui reste sur votre appareil sur la page Pratiques en matière de données et de confidentialité.
Foire aux questions
Le caviardage dans le cloud transmet votre fichier aux serveurs d’un fournisseur pour le traiter, si bien que vos données personnelles brutes échappent à votre contrôle. Le caviardage en local (sur l’appareil) traite tout sur votre propre ordinateur : le fichier et les données personnelles qu’il contient ne quittent jamais votre machine.
Oui. Les outils de caviardage en ligne ou dans le navigateur transmettent le fichier entier au fournisseur pour le traiter — c’est le « paradoxe du cloud » : pour retirer les données confidentielles, vous devez d’abord envoyer l’intégralité du fichier confidentiel. Certains outils effectuent le travail directement dans le navigateur, mais la plupart traitent côté serveur.
Cela dépend de l’outil et de la formule. iLovePDF indique supprimer les fichiers traités sous environ deux heures (les documents de signature électronique sont conservés plus longtemps selon des conditions distinctes). Smallpdf supprime les fichiers sans compte environ une heure après le traitement, mais les fichiers partagés et signés électroniquement sont conservés 14 jours, et le stockage Pro les garde jusqu’à ce que vous les supprimiez vous-même. « Supprimé instantanément » n’est donc pas une promesse uniforme.
Pour des fichiers réellement confidentiels ou réglementés, le traitement sur l’appareil reste le choix le plus sûr : avec un outil en ligne, le fichier brut séjourne sur les serveurs d’un tiers pendant toute la durée de conservation, exposé au risque de violation et à la sous-traitance de ce fournisseur. Si vous devez malgré tout en utiliser un, vérifiez au préalable sa politique de conservation, ses certifications de sécurité et la localisation des données.
Oui. Tout outil cloud qui traite des données personnelles pour votre compte est un sous-traitant, et l’article 28 du RGPD exige un contrat de sous-traitance écrit avant le début du traitement. Un service basé aux États-Unis déclenche en outre les règles de transfert du chapitre V (clauses contractuelles types et analyse d’impact du transfert). Le traitement en local ne fait intervenir aucun sous-traitant : ni l’un ni l’autre ne s’applique donc à l’étape de caviardage.
Oui. Selon les orientations du HHS, un service cloud qui manipule des ePHI est un « business associate » et nécessite un BAA signé — même un service chiffré « sans visibilité » où le fournisseur ne voit jamais votre texte en clair. Utiliser un outil de caviardage en ligne sur des PHI sans BAA constitue une infraction, quel que soit le niveau de chiffrement.
Oui — pour les très gros volumes et les chaînes de traitement centralisées, les services cloud offrent un débit élastique, un OCR de qualité serveur, aucune installation à prévoir, ainsi que des BAA et des contrats de sous-traitance de niveau entreprise. Le revers, c’est que tout cela ne fonctionne qu’en transmettant votre contenu au fournisseur. Pour les particuliers et les petites équipes de professionnels qui manipulent des fichiers confidentiels, le traitement sur l’appareil offre généralement le meilleur compromis.
Oui. Une application de bureau comme Occlira détecte et caviarde les données personnelles entièrement sur votre ordinateur, et applique de véritables caviardages PDF qui suppriment le texte sous-jacent — sans aucun envoi ni compte. Découvrez comment caviarder Word, PDF et Excel.
Gardez le caviardage sur votre propre machine
Caviardez et anonymisez vos fichiers confidentiels en local, sans le moindre envoi. Gratuit pendant 14 jours sous Windows et macOS.
À lire aussi : qu’est-ce que les données personnelles ? · caviarder l’audio · pour les cabinets d’avocats · comment vos données sont traitées