Est-il sûr de compresser des vidéos en ligne ? Ce qui arrive vraiment à vos fichiers

Tout dépend d'une seule chose : l'outil téléverse-t-il votre vidéo, oui ou non ? La plupart des compresseurs en ligne le font — votre fichier est copié sur un serveur dont vous ne savez rien, encodé là-bas, puis conservé jusqu'à ce que quelque chose l'efface. C'est sans conséquence pour une vidéo de vacances, et une mauvaise idée pour un entretien client, un enregistrement médical ou tout ce qui contient un visage, un écran ou un document. Un plus petit groupe d'outils compresse directement dans votre navigateur : le fichier ne voyage jamais. Cet article explique ce qui se passe réellement dans chaque cas, et comment vérifier à quelle catégorie vous avez affaire avant de déposer un fichier.

Ce qui arrive à votre fichier sur un compresseur avec téléversement

Si un site compresse votre vidéo sans exécuter le travail sur votre machine, il n'a pas d'autre choix que d'envoyer le fichier quelque part. Le déroulé est presque toujours le même :

1. Téléversement. Votre navigateur transfère l'intégralité du fichier en HTTPS. Une vidéo de 1,5 Go prend plusieurs minutes sur une connexion domestique classique avant que la moindre compression ne démarre.
2. Stockage. Le fichier est écrit sur un disque ou dans un stockage objet (S3 ou équivalent). Il existe désormais une copie de votre vidéo sur une infrastructure que vous ne contrôlez pas.
3. File d'attente et encodage. Un worker la récupère et lui applique un encodeur. Sur une offre gratuite chargée, vous attendez derrière les fichiers d'autres personnes.
4. Résultat. Le résultat est stocké lui aussi, et on vous donne un lien de téléchargement — souvent une URL longue et impossible à deviner, mais sans mot de passe.
5. Suppression. Les deux copies sont effacées selon le calendrier choisi par l'exploitant. « Quelques heures » est courant. « Un jour ou l'autre » aussi.

Aucune de ces étapes n'est sinistre en soi. Ce qui compte, c'est qu'elles existent, qu'elles sont invisibles depuis la page que vous avez sous les yeux, et que la seule chose entre vos images et un inconnu est une politique de confidentialité que vous n'avez pas lue.

Les trois risques réellement concrets

Oublions les histoires effrayantes. Voici les risques tangibles :

• La fenêtre de conservation. Entre le téléversement et la suppression, il existe une période — minutes ou jours — pendant laquelle une copie complète de votre vidéo se trouve sur le disque de quelqu'un d'autre. Toute personne ayant accès à cette infrastructure, légitimement ou non, peut la visionner.
• Le lien de téléchargement. Les URL de résultat sont souvent de longues chaînes aléatoires sans aucune authentification. C'est de la sécurité par l'obscurité : efficace contre les devinettes, inutile dès que le lien atterrit dans un historique de conversation, un historique de navigation, un journal de proxy ou une capture d'écran.
• Les conditions que vous avez acceptées. Les outils gratuits doivent bien être financés. Certaines conditions d'utilisation accordent à l'exploitant une licence large pour traiter, conserver ou analyser ce que vous envoyez. Cherchez « licence », « conserver » et « tiers » dans les conditions avant d'utiliser quoi que ce soit pour le travail.

Ce que HTTPS protège, et ce qu'il ne protège pas

Un cadenas dans la barre d'adresse signifie que le transfert est chiffré entre vous et le serveur. C'est une vraie protection contre quelqu'un sur le même Wi-Fi de café. Cela ne dit strictement rien sur ce qui se passe une fois le fichier arrivé : HTTPS protège votre vidéo en transit, pas au repos, et jamais vis-à-vis de l'exploitant du service, qui par définition peut la déchiffrer et la lire.

« Téléversement sécurisé » et « confidentiel » ne sont donc pas la même affirmation. Un outil peut être parfaitement honnête sur le premier point alors que le second est simplement faux compte tenu de son architecture.

L'alternative : une compression qui ne quitte jamais votre appareil

Les navigateurs modernes savent exécuter un véritable encodeur vidéo en local. SqueezeVid embarque FFmpeg compilé en WebAssembly : quand vous déposez un fichier, votre navigateur le lit directement depuis le disque, le décode et le réencode dans l'onglet, puis vous rend le résultat sous forme de téléchargement. Il n'y a pas d'étape de téléversement parce qu'aucun serveur n'intervient dans la compression. C'est pourquoi le traitement démarre instantanément sur un fichier de 1 Go, alors qu'un outil avec téléversement en est encore à sa barre de progression.

Deux conséquences pratiques découlent de cette architecture :

• La vitesse dépend de votre processeur, pas de votre connexion. Un téléversement lent ne peut pas vous pénaliser s'il n'y a pas de téléversement.
• Il n'y a rien à supprimer. Aucune politique de conservation à croire sur parole, aucun lien susceptible de fuiter, aucune copie à réclamer. La seule copie de votre vidéo reste là où elle était déjà.

Comment vérifier un compresseur en dix secondes

Vous n'avez à croire personne sur parole, nous compris. Deux tests :

1. Le test hors ligne. Chargez la page, coupez le Wi-Fi, puis compressez un fichier. Un véritable compresseur navigateur continue de fonctionner : tout ce dont il a besoin est déjà chargé. Un outil avec téléversement échoue immédiatement. C'est la vérification la plus rapide et la plus convaincante qui soit.
2. Le test réseau. Ouvrez les outils de développement de votre navigateur, allez dans l'onglet Réseau et lancez une compression. Vous verrez le moteur du compresseur se télécharger une fois — avec SqueezeVid, c'est un gros fichier WebAssembly, et c'est normal. Ce que vous ne devez pas voir, c'est une requête dont la charge utile fait la taille de votre vidéo. Si une requête de plusieurs dizaines ou centaines de mégaoctets quitte votre machine, votre vidéo est partie avec.

Quand un serveur intervient — et pourquoi cela reste acceptable

Nous préférons la précision à l'absolutisme. La compression dans le navigateur est limitée par la mémoire de votre appareil, ce qui place le plafond pratique autour de 2 Go. Au-delà, SqueezeVid propose un traitement côté serveur pour les fichiers jusqu'à 10 Go, et cette voie implique bien un téléversement. Si vous l'utilisez, voici exactement ce qui se passe : le fichier est transféré en HTTPS, traité sur nos serveurs, les envois restent disponibles 24 heures pour vous laisser lancer le traitement, et les fichiers sont supprimés automatiquement une fois le traitement terminé.

C'est un vrai compromis, à assumer en connaissance de cause. Pour tout contenu sensible, gardez le fichier sous le plafond du navigateur — coupez-le ou découpez-le au préalable si nécessaire — et utilisez le compresseur navigateur pour que rien ne bouge.

Une courte liste de contrôle pour tout outil vidéo en ligne

• Fonctionne-t-il une fois le réseau coupé après le chargement de la page ? Si oui, il ne téléverse rien.
• S'il téléverse : combien de temps les fichiers sont-ils conservés, et est-ce indiqué en chiffres clairs plutôt qu'en « aussi longtemps que nécessaire » ?
• Les liens de résultat sont-ils authentifiés, ou seulement difficiles à deviner ?
• Les conditions d'utilisation revendiquent-elles une licence sur votre contenu ?
• Y a-t-il un filigrane ou une obligation de créer un compte ? Les deux signalent que l'offre gratuite est subventionnée par quelque chose qu'on ne vous a pas dit.

Questions fréquentes

Est-il sûr de compresser une vidéo en ligne ?

C'est sûr si l'outil ne téléverse pas votre fichier. Une compression qui s'exécute dans votre navigateur n'envoie la vidéo nulle part : aucune copie ne se retrouve sur le serveur de qui que ce soit. Les outils avec téléversement présentent un profil de risque différent : votre vidéo est stockée sur une infrastructure que vous ne contrôlez pas jusqu'à ce que l'exploitant l'efface.

Un compresseur en ligne peut-il voir ma vidéo ?

S'il l'a téléversée, alors oui — techniquement il le peut, quoi qu'en dise sa politique. HTTPS chiffre le transfert, mais le service déchiffre le fichier pour l'encoder. Si la compression se fait dans le navigateur, il n'y a rien à voir : le fichier n'atteint jamais un serveur.

Comment savoir si un outil téléverse mon fichier ?

Chargez la page, coupez internet, puis compressez. Un compresseur navigateur termine normalement ; un outil avec téléversement échoue. Vous pouvez aussi surveiller l'onglet Réseau des outils de développement : une requête de la taille de votre vidéo signifie qu'elle a été envoyée.

SqueezeVid est-il gratuit, et où est le piège ?

La compression dans le navigateur est gratuite, sans compte et sans filigrane, pour les fichiers jusqu'à environ 2 Go. Les fichiers plus volumineux, jusqu'à 10 Go, passent par un traitement serveur gratuit, qui implique un téléversement et une suppression automatique après traitement. Cette distinction est tout l'objet de cet article : choisissez la voie qui correspond à la sensibilité de vos images.