Vous glissez une photo dans un site, attendez une seconde, et récupérez quelque chose — un fichier plus léger, un détourage, une légende. La transaction semble instantanée et autonome. Elle ne l'est généralement pas. À l'instant où vous cliquez sur « téléverser », une copie de votre image quitte votre appareil et atterrit sur du matériel appartenant à quelqu'un d'autre. Ce qui se passe ensuite dépend d'eux, pas de vous.
Voici la version honnête de l'endroit où vont vos fichiers, d'après la façon dont ces systèmes sont réellement construits — pas des histoires à faire peur, juste la mécanique.
Le trajet d'un fichier quand vous le téléversez
« Téléverser » est une description littérale. Votre navigateur lit les octets bruts de votre image et les envoie, à travers le réseau, au serveur du site. Ce serveur écrit le fichier sur disque (ou sur un stockage cloud comme S3), exécute le traitement demandé, et renvoie un résultat. Votre original existe désormais en au moins deux endroits : votre appareil, et le leur.
Plusieurs choses découlent de cette conception :
- Le fichier est transmis. En HTTPS, c'est chiffré en transit, donc un espion au hasard sur un Wi-Fi public ne peut pas le lire. Cela protège le trajet, pas la destination.
- Le fichier est stocké, au moins brièvement. Même les outils « on supprime après traitement » gardent le fichier assez longtemps pour travailler dessus, et leur définition de « après » varie énormément.
- Le résultat et l'original peuvent être mis en cache sur des CDN, des systèmes de sauvegarde ou des journaux — des copies qui survivent à l'onglet que vous avez fermé.
Combien de temps les fichiers sont conservés, et qui lit la politique
La rétention est la partie que presque personne ne vérifie. Certains services suppriment les téléversements en quelques minutes. D'autres les gardent des heures « pour améliorer les performances », des jours pour la « prévention des abus », ou indéfiniment si vous ne supprimez jamais votre compte. Le seul endroit où c'est écrit, c'est la politique de confidentialité et les conditions d'utilisation — des documents conçus pour être survolés.
Deux clauses valent la peine d'être cherchées spécifiquement :
- Durée de rétention — un vrai nombre d'heures ou de jours, contre un langage vague comme « aussi longtemps que nécessaire ».
- Droits accordés — certaines conditions donnent au service une large licence pour « stocker, reproduire et utiliser » vos téléversements. Parfois cela inclut l'utilisation de votre contenu pour entraîner des modèles d'apprentissage automatique. C'est légal parce que vous y avez consenti en cliquant.
Rien de cela ne rend chaque outil en ligne malveillant. Un service réputé avec une fenêtre de rétention serrée et sans clause d'entraînement est un choix raisonnable pour un mème. Le problème, c'est que vous savez rarement lequel vous utilisez, et l'hypothèse par défaut devrait être la prudence pour tout ce qui est sensible : scans de pièces d'identité, contrats, images médicales, ou photos personnelles.
Comment vérifier vous-même
Vous n'avez pas à faire confiance au discours marketing. Trois vérifications vous disent ce qui se passe vraiment :
- Guettez une barre de téléversement. Un indicateur de progression qui suit votre vitesse de connexion signifie que des octets quittent votre machine. Le traitement local se termine instantanément quelle que soit la taille du fichier.
- Essayez le mode avion. Chargez l'outil, coupez internet, puis traitez une image. Un outil basé serveur échoue ; un vraiment local continue de fonctionner.
- Ouvrez les DevTools → Réseau et traitez un fichier. Une grosse requête POST transportant votre image est la preuve qu'elle a été téléversée.
Les métadonnées que vous remettez aussi
Ce ne sont pas que des pixels. Une photo de téléphone intègre généralement des métadonnées EXIF : modèle d'appareil, horodatage exact, et fréquemment les coordonnées GPS de la prise de vue. Téléversez cela vers un outil quelconque et vous partagez peut-être votre adresse personnelle comme effet secondaire. Vous pouvez voir et retirer ces données avant de partager quoi que ce soit — et si la vérification tourne sur votre propre appareil, la partie sensible ne voyage jamais.
L'alternative : ne pas téléverser du tout
Les navigateurs modernes peuvent compresser, convertir, redimensionner et nettoyer les images entièrement sur votre propre appareil avec Canvas et WebAssembly. C'est ainsi que fonctionne le Compresseur d'images d'IMG.DIY — le code tourne dans votre navigateur, votre processeur fait le traitement, et le fichier n'est jamais transmis ni stocké où que ce soit. Aucune étape de téléversement n'existe parce qu'aucun serveur n'est impliqué. Il n'y a rien à conserver, rien à mettre en cache, et rien à fuiter.
En résumé
Quand vous téléversez une photo en ligne, vous faites une copie sur l'ordinateur de quelqu'un d'autre et faites confiance à sa politique quant à ce qui lui arrive. Pour bien des images à faible enjeu, c'est correct. Pour tout ce que vous préféreriez garder privé, demandez-vous si le fichier a seulement besoin de quitter votre appareil. Pour compresser, convertir, redimensionner et nettoyer les métadonnées, ce n'est pas le cas — et les outils qui tournent dans votre navigateur font le même travail tout en gardant vos images exactement là où elles doivent être.