Convertir un fichier sans l'envoyer sur un serveur : comment ça marche, et comment le vérifier

Avec un convertisseur en ligne traditionnel, le fichier parcourt trois étapes. Il est d'abord téléversé vers les serveurs du service, souvent hébergés dans un autre pays. Il y est ensuite stocké le temps de la conversion, parfois mis en file d'attente derrière ceux d'autres utilisateurs. Enfin, le résultat est conservé quelques heures ou quelques jours, le temps que vous le téléchargiez.

Rien de tout cela n'est malhonnête en soi, mais chaque étape ajoute une question à laquelle vous ne pouvez pas répondre vous-même : qui a accès au serveur, combien de temps la copie est-elle réellement gardée, que deviennent les sauvegardes, le service a-t-il été piraté ? Pour une photo de vacances, l'enjeu est faible. Pour un bulletin de salaire, une pièce d'identité, un contrat ou une vidéo de travail non publiée, il l'est beaucoup moins.

Quand vous ouvrez une page de conversion, votre navigateur télécharge un programme : FFmpeg, l'encodeur audio et vidéo utilisé par la plupart des logiciels de montage, compilé en WebAssembly. Le WebAssembly est un format de code que tous les navigateurs récents savent exécuter à une vitesse proche de celle d'un logiciel installé.

Lorsque vous choisissez un fichier, le navigateur le lit depuis votre disque et le confie à ce programme, qui tourne dans un « worker », un fil d'exécution isolé de la page. Le résultat est construit en mémoire, puis proposé au téléchargement. Pour les documents, le principe est le même avec d'autres bibliothèques : pdf.js pour lire le texte d'un PDF, pdf-lib pour en produire un.

À aucun moment le contenu du fichier, ni même son nom, n'est transmis à nos serveurs. Ceux-ci servent uniquement les pages du site et les fichiers du programme, qui sont identiques pour tout le monde.

Une promesse de confidentialité ne vaut que si elle est vérifiable. Voici deux tests que n'importe qui peut faire, sans compétence particulière.

Ces tests valent mieux que n'importe quelle formule rassurante, y compris la nôtre.

Par souci d'exactitude : les pages de FileXvert ne sont pas pour autant totalement silencieuses. Le site mesure son audience de façon agrégée (pages vues, provenance des visites), et certaines pages éditoriales, comme ce guide, peuvent afficher de la publicité, après votre choix dans le message de consentement.

Les pages de conversion ne chargent aucune publicité. Elles ont besoin d'une isolation particulière, appelée « cross-origin isolation », pour que FFmpeg puisse utiliser plusieurs cœurs de votre processeur, et cette isolation bloque les contenus tiers. Dans tous les cas, ni la mesure d'audience ni la publicité n'ont accès au contenu de vos fichiers : ils restent dans la mémoire de l'onglet.

Depuis le 1er octobre 2026, FileXvert propose aussi des conversions qu'aucun navigateur ne sait faire fidèlement : documents Word, PowerPoint, OpenDocument, RTF ou HTML convertis en PDF ou entre eux, PDF vers Word, Excel ou PDF/A. Elles demandent des moteurs complets, LibreOffice, Chromium et Ghostscript, qui ne tournent pas dans une page web. Pour celles-là, et seulement pour celles-là, le fichier est envoyé à notre serveur.

Un avertissement s'affiche avant l'envoi, et le bouton le répète : « Envoyer et convertir ». Le fichier transite par une connexion chiffrée, il est converti dans un service isolé qui n'a aucun accès à Internet, puis effacé dès le résultat renvoyé, en cas de réussite comme d'échec. Ni le fichier ni son nom ne sont journalisés. Le test hors ligne décrit plus haut le confirme d'ailleurs à l'envers : ces conversions serveur échouent sans connexion, toutes les autres fonctionnent.

Convertir sur votre appareil a un coût : c'est votre processeur qui travaille. Sur un ordinateur récent, une vidéo de quelques minutes se convertit en quelques dizaines de secondes à quelques minutes. Sur un téléphone d'entrée de gamme, la même opération peut être nettement plus longue.

La mémoire est l'autre limite. Un onglet de navigateur ne dispose pas de toute la mémoire de la machine, et FFmpeg doit y garder à la fois le fichier source et le résultat. C'est pourquoi le compte gratuit est limité à 100 Mo par fichier ; l'offre Premium relève ce plafond à 2 Go, mais c'est toujours votre appareil qui fixe la limite réelle.

Enfin, si votre navigateur ne permet pas l'isolation cross-origin, par exemple dans certaines configurations d'entreprise, FileXvert utilise une version mono-cœur de FFmpeg. Elle est plus lente, et plafonne automatiquement la définition des vidéos à 1280 pixels de large pour rester dans des temps raisonnables.

Le traitement local n'est pas la meilleure réponse à tout. Si vous devez convertir des centaines de fichiers chaque jour, un logiciel installé ou un service serveur dédié sera plus efficace. Si vous travaillez sur un appareil très ancien, la puissance d'un serveur compensera la lenteur de la machine. Et certaines opérations, comme la reconnaissance de texte dans un document scanné (OCR), demandent des modèles que FileXvert n'embarque pas aujourd'hui.

Pour l'usage le plus courant, convertir ponctuellement quelques fichiers personnels ou professionnels, le traitement dans le navigateur offre en revanche une garantie simple : un fichier qui n'est jamais envoyé ne peut être ni conservé, ni divulgué, ni réutilisé par qui que ce soit.