PDF : ce simple fichier que vous ouvrez chaque jour en dit plus sur vous qu’il n’y paraît

Ouvrir un PDF semble aussi anodin que tourner une page. Pourtant, entre le logiciel utilisé et le fichier lui-même, plusieurs informations personnelles peuvent circuler sans que l'utilisateur en soit informé.

En bref

• Les lecteurs PDF collectent souvent des données d’usage
• Un PDF peut contacter un serveur distant à l’ouverture
• Des réglages simples limitent ces fuites d’informations

Un fichier PDF n’est pas aussi inerte qu’il paraît

Contrairement à un simple fichier texte, un PDF peut contenir des éléments actifs : images hébergées à distance, liens de suivi, ou encore scripts qui s’exécutent automatiquement à l’ouverture. Le format autorise en effet le JavaScript et des « actions à l’ouverture », ce qui signifie qu’un code peut se déclencher dès que le document est lancé, sans aucune action de l’utilisateur.

Quand une image cache un traqueur

Si un PDF référence une image stockée sur un serveur externe, le logiciel de lecture va automatiquement la récupérer. Cette requête transmet au passage l’adresse IP de l’utilisateur, l’heure exacte d’ouverture et les informations techniques sur le logiciel utilisé (le user agent). Des liens uniques ou des redirections permettent également à l’expéditeur d’un document de savoir précisément qui a cliqué, et quand.

Le logiciel de lecture, un intermédiaire pas si neutre

Au-delà du fichier lui-même, c’est souvent l’application utilisée pour le lire qui pose problème. La plupart des lecteurs PDF modernes envoient des données de télémétrie à leur éditeur, demandent une connexion à un compte, ou synchronisent du contenu dans le cloud. Certains intègrent désormais des fonctions d’intelligence artificielle qui transmettent le texte du document à un serveur distant pour analyse.

Adobe Acrobat, la référence du secteur, collecte par exemple des données de mesure d’usage sur sa version de bureau. Son assistant IA extrait le contenu des documents pour les envoyer au service d’IA générative de l’entreprise. Adobe précise ne pas entraîner ses modèles sur les fichiers des utilisateurs, mais cela n’empêche pas qu’un document potentiellement confidentiel quitte l’appareil pour transiter par des serveurs externes.

Le cas particulier des lecteurs en ligne

Les convertisseurs et lecteurs PDF accessibles directement depuis un navigateur posent un risque encore plus élevé : l’intégralité du fichier est alors envoyée sur internet pour être traitée. Pour tout document contenant des informations sensibles ou identifiables, ce type d’outil est à éviter systématiquement.

Des solutions accessibles, avec quelques compromis

Pour la majorité des usages, ces mécanismes ne représentent pas un danger réel. Consulter la notice d’un appareil ou le menu d’un restaurant n’expose à aucun risque sérieux. La situation change dès qu’il s’agit de documents confidentiels : une simple adresse IP peut suffire à confirmer une localisation ou une identité.

Réduire ces fuites de données implique parfois de sacrifier certaines fonctionnalités. Bloquer les contenus externes peut casser des formulaires interactifs. Désactiver le JavaScript peut empêcher le calcul automatique de certains champs, comme dans les formulaires fiscaux.

Les réglages à activer dans Acrobat

• Désactiver le JavaScript dans les préférences de sécurité
• Bloquer l’accès du PDF à tous les sites web, avec une liste d’exceptions au besoin
• Garder la « sécurité renforcée » activée et se déconnecter de Document Cloud
• Désactiver les fonctions d’IA générative
• Couper l’analyse de contenu et le partage d’usage depuis le compte Adobe en ligne

Pour ceux qui préfèrent changer complètement d’outil, des alternatives existent : SumatraPDF sous Windows ou Okular sous Linux, bien que plus limités en fonctionnalités avancées. Une solution intermédiaire consiste à héberger soi-même un outil comme BentoPDF, qui fonctionne localement sur un appareil ou un serveur personnel, couvrant la grande majorité des besoins courants sans transmettre de données à l’extérieur.

Une vigilance à doser selon ses usages

Les PDF et les logiciels comme Acrobat ne sont pas conçus pour espionner leurs utilisateurs. La plupart des données collectées résultent simplement du fonctionnement technique nécessaire de certaines fonctionnalités. Éviter les lecteurs en ligne douteux, ajuster quelques réglages dans Acrobat, ou basculer vers une solution auto-hébergée restent les meilleurs moyens de limiter ce que révèle, sans le vouloir, un simple fichier PDF.