Est-il sûr de décompresser des fichiers en ligne ? Ce qu'il faut vérifier

Réponse courte : cela dépend de l'endroit où se déroule l'extraction. « Extracteur en ligne » recouvre deux conceptions très différentes, et une seule d'entre elles envoie vos fichiers quelque part. Voici comment les distinguer en 30 secondes, et quels sont les vrais risques.

Les deux types d'extracteurs en ligne

Les extracteurs basés sur un serveur téléversent votre archive sur leurs machines, l'y extraient, puis vous fournissent des liens de téléchargement. L'exploitant du site dispose brièvement (ou pas si brièvement) d'une copie de tout ce que contient l'archive. Sa politique de confidentialité, ses règles de conservation et ses pratiques de sécurité s'appliquent désormais à vos fichiers.

Les extracteurs basés sur le navigateur téléchargent le code d'extraction sur votre appareil et l'y exécutent, généralement avec WebAssembly. L'archive ne quitte jamais votre ordinateur. Les outils FormatFuse, dont l'extracteur ZIP, l'extracteur RAR et l'extracteur 7Z, fonctionnent ainsi.

Le test de 30 secondes

  1. Ouvrez la page de l'extracteur et laissez-la charger entièrement.
  2. Désactivez le Wi-Fi, ou activez le mode avion.
  3. Déposez votre archive et extrayez-la.

Si l'extraction réussit avec le réseau coupé, l'outil s'exécute sur votre appareil et votre fichier n'allait nulle part. Si le site se bloque ou affiche une erreur, il dépend de son serveur, ce qui signifie que votre archive aurait été téléversée. Une seconde vérification pour les utilisateurs techniques : ouvrez les outils de développement du navigateur, observez l'onglet réseau pendant l'extraction, et repérez toute requête qui transporte votre fichier.

Les risques réels du téléversement

  • Conservation : « supprimé au bout d'une heure » est une promesse, pas une garantie. Les sauvegardes, les caches et les journaux peuvent survivre à cette promesse.
  • Exposition : une faille de sécurité du service expose tous les fichiers qu'il détient, y compris les vôtres.
  • Conformité : téléverser des données clients, des dossiers médicaux ou du contenu couvert par un accord de confidentialité vers un tiers peut, en soi, violer vos obligations, quoi qu'il advienne du fichier ensuite.
  • Taille et vitesse : une remarque pratique plutôt qu'un risque. Téléverser une archive de 2 Go prend des minutes ; l'extraire localement prend des secondes.

Le risque qui demeure dans tous les cas : le contenu

Aucun extracteur, local ou en ligne, ne vous protège de ce que contient une archive. Traitez les fichiers extraits avec la même prudence que n'importe quel téléchargement :

  • Vérifiez les extensions. Un fichier nommé facture.pdf.exe est un programme, pas un document.
  • N'exécutez pas de fichiers exécutables ou de scripts provenant d'expéditeurs auxquels vous ne faites pas confiance.
  • Laissez votre antivirus analyser le dossier extrait.
  • Méfiez-vous des taux d'expansion énormes. Une archive minuscule qui prétend se développer en plusieurs gigaoctets est peut-être une zip bomb conçue pour figer votre machine.

Notre recommandation

Pour tout ce qui est privé, utilisez un extracteur qui s'exécute sur votre appareil, que ce soit un outil de bureau comme 7-Zip ou un outil dans le navigateur qui réussit le test hors ligne. FormatFuse existe parce que nous pensons que l'outil dans le navigateur devrait être la norme : aucune installation, aucun compte, et aucun téléversement à qui faire confiance.

Extrayez vos archives sans rien téléverser

ZIP, RAR, 7z, TAR et bien d'autres. Gratuit, et cela réussit le test hors ligne.

Ouvrir l'extracteur universel

Questions fréquentes

Les extracteurs ZIP en ligne téléversent-ils mes fichiers ?

Certains le font, d'autres non. Les sites basés sur un serveur téléversent l'archive et l'extraient sur leurs machines. Les outils basés sur le navigateur, comme FormatFuse, décompressent l'archive sur votre appareil, donc rien n'est téléversé. Le test hors ligne vous indique lequel des deux vous utilisez.

Comment vérifier qu'un extracteur fonctionne hors ligne ?

Chargez la page de l'outil, puis désactivez le Wi-Fi ou passez en mode avion. Si l'extraction fonctionne toujours, l'outil s'exécute sur votre appareil. Si elle échoue ou affiche un indicateur de chargement sans fin, l'outil dépend d'un serveur.

Un fichier ZIP peut-il lui-même contenir un virus ?

L'archive est un conteneur. Elle peut contenir des fichiers malveillants, et certaines archives conçues à cet effet (les zip bombs) se développent à des tailles énormes. L'extraction n'est pas l'étape dangereuse : c'est l'ouverture ou l'exécution du contenu extrait qui l'est. Analysez et vérifiez les extensions avant d'ouvrir quoi que ce soit.

Que deviennent les fichiers téléversés sur un extracteur basé sur un serveur ?

Cela dépend de l'exploitant. Les fichiers peuvent être stockés temporairement, mis en cache, journalisés ou analysés. Vous faites confiance à leur politique de conservation. Pour des contrats, des pièces d'identité, des documents médicaux ou tout ce qui est couvert par un accord de confidentialité, préférez un outil qui ne téléverse jamais rien.

FormatFuse fonctionne-t-il vraiment à 100 % dans le navigateur ?

Oui. Les extracteurs utilisent WebAssembly et s'exécutent localement. Vous pouvez le confirmer vous-même : les outils continuent de fonctionner une fois le réseau déconnecté, et l'onglet réseau de votre navigateur ne montre aucun envoi de fichier.

Guides associés : Ouvrir RAR sans WinRAR · Extraire des fichiers 7z en ligne