Une ordonnance à renouveler, un bilan biologique à transmettre à un confrère, un compte rendu d’hospitalisation à envoyer à la mutuelle : le PDF est le conteneur quotidien des documents de santé. Déposer ces fichiers sur le premier convertisseur gratuit venu, c’est transférer des données de santé — la catégorie la plus protégée du RGPD — vers un serveur dont vous ne contrôlez rien. Document Flare fait l’inverse : le traitement s’exécute dans votre navigateur, le fichier ne quitte jamais votre poste.
Pourquoi un PDF médical ne devrait jamais être déposé en ligne
Les données de santé sont une catégorie particulière au sens de l’article 9 du RGPD : leur traitement est interdit par défaut, sauf exceptions encadrées (soins, dossier médical, obligation de secret). Plus sensibles encore que les données ordinaires, elles sont aussi couvertes en France par le secret médical (article 1110-4 du code de la santé publique).
Déposer un document médical sur un outil en ligne a trois conséquences concrètes :
- Un sous-traitant apparaît. Le service qui reçoit le fichier pour le traiter devient sous-traitant au sens de l’article 28 du RGPD : il faudrait un contrat de traitement (DPA), une ligne au registre et, pour un prestataire hors UE, des garanties de transfert au titre du chapitre V. Les outils gratuits ne proposent presque jamais ce cadre.
- Un hébergement de données de santé a lieu. En France, héberger des données de santé est une activité réglementée qui suppose une certification HDS (article L.1111-8 du code de la santé publique). Un convertisseur américain ou anonyme qui stocke votre fichier, même une heure, entre dans ce périmètre.
- Les promesses sont invérifiables. « Fichiers supprimés après une heure » est une déclaration, pas une preuve : logs, sauvegardes et sous-traitants du prestataire restent invisibles de l’extérieur.
Le traitement local lève le problème à la racine : sans transfert, il n’y a ni sous-traitant ni hébergeur pour cette étape — pas de DPA à négocier, pas de certification à vérifier. Et contrairement à une politique de confidentialité, c’est contrôlable : ouvrez l’onglet Réseau des outils de développement, déposez le document, et constatez qu’aucune requête ne le transporte. Le protocole complet est décrit dans notre test réseau des outils PDF.
Fellowes 6M — micro-coupe P-4Micro-coupe P-4 : pour pièces d’identité et documents financiers.affilié
Le workflow en local, étape par étape
Assembler et trier le dossier
Un dossier médical arrive rarement en un seul fichier : courriers, ordonnances, résultats, imagerie. L’outil de fusion assemble de 2 à 20 PDF (50 Mio au total). L’outil d’organisation réordonne, pivote, supprime ou extrait les pages par miniatures — utile pour retirer la page de garde d’un confrère ou remettre les pièces en ordre chronologique. À l’inverse, un lot d’ordonnances scanné en un seul PDF se découpe avec l’outil de division (par intervalle, par signets, par texte repéré) ou se réduit aux seules pages utiles avec l’outil d’extraction (jusqu’à 1 000 pages).
Rendre les scans exploitables
Beaucoup de documents médicaux sont des scans sans couche texte — impossible d’y rechercher ou copier quoi que ce soit. L’OCR local s’appuie sur Tesseract en WASM, avec cinq langues dont le français, jusqu’à 100 pages et 50 Mio par fichier. Le modèle se télécharge une fois puis reste en cache ; la reconnaissance elle-même ne produit aucune requête contenant votre document. Voir le tutoriel OCR d’un PDF en local.
Retrouver un passage dans un dossier long
« Quand le traitement a-t-il été modifié ? » Dans un dossier de 200 pages, la recherche sémantique classe les passages par pertinence de sens, pas seulement par mot exact. Les embeddings sont calculés sur l’appareil via Transformers.js : le modèle (~115 Mio) se télécharge une fois et reste en cache navigateur. Aucune donnée médicale n’est envoyée pour l’indexation — détails dans l’article sur la recherche sémantique locale.
Anonymiser avant transmission
Envoyer un compte rendu à un expert, un avocat ou une mutuelle exige souvent d’occulter ce qui n’est pas pertinent. Le piège classique : un rectangle noir dessiné sur le texte le laisse extractible. L’outil de caviardage fonctionne autrement : une analyse locale repère neuf types de données personnelles — dont le numéro de sécurité sociale français, les dates de naissance, les téléphones et e-mails — et un mode mots-clés censure chaque occurrence d’un nom ou d’une référence saisie. Les pages touchées sont ensuite rastérisées en image : le texte sous les zones n’existe plus dans le fichier produit. La détection reste une aide : la revue humaine des noms, adresses et éléments de contexte est indispensable avant de parler d’anonymisation. Mode d’emploi complet : caviarder les données personnelles d’un PDF.
Marquer et référencer
Un filigrane « CONFIDENTIEL » sur chaque page rappelle le statut du document au destinataire : le panneau filigrane accepte un texte ou une image, sur toutes les pages. Pour tracer une transmission page par page — dossier communiqué à un expert, production d’éléments — la numérotation Bates de l’éditeur PDF attribue une référence unique à chaque page (préfixe, numéro de départ, position en coin). Convention saine : numéroter en dernier, une fois le dossier figé — voir l’article sur la numérotation Bates.
Compresser pour les limites de messagerie
Les messageries sécurisées de santé imposent des plafonds : MSSanté limite couramment les messages à 10 Mo pièces jointes incluses, selon l’offre retenue par la structure. L’outil de compression réduit la taille du PDF en optimisant les flux internes, jusqu’à 50 Mio et 1 000 pages par fichier. Limite honnête : la compression optimise, elle ne fait pas de miracle sur un scan déjà très dense — dans ce cas, mieux vaut scinder le document.
Protéger avant envoi
Si le document doit circuler, l’outil de protection le chiffre par mot de passe : l’outil force le niveau de chiffrement AES-256 (révision 5 du standard PDF), quel que soit l’âge du fichier source — il ne retombe jamais sur le RC4 obsolète des vieux PDF. Transmettez le mot de passe par un canal séparé. Avant l’envoi, pensez aussi à l’outil de nettoyage, qui retire au choix métadonnées, JavaScript, pièces jointes et annotations — autant de traces que le caviardage ne touche pas.
Ce que le local garantit — et ne garantit pas
Soyons précis, parce que la nuance compte dans un contexte réglementé. Le traitement local garantit une chose, vérifiable : aucune requête réseau ne transporte votre document. Pas de serveur qui le conserve, pas de sous-traitant à contractueliser pour cette manipulation, pas d’hébergeur de données de santé à certifier pour cette étape. Point pratique : après une première visite en ligne, l’application fonctionne hors connexion — utile sur un poste cloisonné.
Le local ne garantit pas le reste. Il ne rend pas votre structure « conforme » : la certification HDS vise les hébergeurs, la conformité HIPAA engage une organisation — aucun logiciel ne peut l’obtenir à votre place. Un poste compromis ou une session laissée ouverte exposent le fichier traité localement, et vos obligations de sécurité et de secret professionnel restent entières. Pour le cadre général, voir notre article sur le RGPD et le traitement local des PDF.
Checklist avant de transmettre un document médical
- Assembler les pièces et figer l’ordre (fusion, organisation par miniatures).
- Rendre lisible les scans sans couche texte (OCR local).
- Caviarder les données non pertinentes, puis vérifier : ouvrir le PDF produit et tenter de sélectionner le texte sous une zone noire — rien ne doit être copiable.
- Nettoyer métadonnées, annotations et pièces jointes superflues.
- Marquer le document si nécessaire (filigrane, référence par page).
- Compresser sous la limite de votre messagerie sécurisée.
- Protéger par mot de passe si le fichier circule, communiqué par un canal séparé.
- Contrôler dans l’onglet Réseau qu’aucune requête n’a transporté le document (protocole détaillé).
Avertissement
Cet article est un contenu informatif sur un outil et un workflow ; il ne constitue ni un conseil juridique ni une analyse de votre situation. Les obligations applicables dépendent de votre profession, de votre juridiction et de votre organisation — en France, le code de la santé publique, le RGPD et les référentiels de votre ordre font référence.
Toutes les opérations décrites s’exécutent dans votre navigateur, comme l’ensemble du catalogue présenté dans notre article sur les outils PDF sans upload. Aucun document médical ne quitte votre poste — et vous pouvez le vérifier vous-même plutôt que nous croire.
Et pour les originaux papier ?
Fellowes 6M — micro-coupe P-4Micro-coupe P-4 : pour pièces d’identité et documents financiers.affilié
Amazon Basics — destructeur coupe croiséeCoupe croisée suffisante pour les documents courants ; prix contenu.affilié
