Publié le 11 juillet 2026 · Mis à jour le 17 juillet 2026 · Rodrigo Freitas
Étude 2026 sur l’architecture de confidentialité des outils image
Nous avons étudié huit outils image en ligne afin de déterminer si les fichiers choisis sont traités localement dans le navigateur ou envoyés à un serveur, et combien de temps les fichiers traités côté serveur peuvent être conservés.
Résultat principal
Quatre des huit services étudiés décrivent un traitement local dans le navigateur. Les quatre autres décrivent un traitement côté serveur, avec une conservation allant de la suppression après compression à un maximum de 48 heures. « Traitement côté serveur » ne signifie pas traitement non sécurisé ; cela signifie que le fichier choisi quitte l’appareil et que les contrôles de sécurité et de conservation du fournisseur deviennent pertinents.
Résultats
| Outil | Traitement | Conservation du fichier | Preuve |
|---|---|---|---|
| Vizua | Local dans le navigateur | Non envoyé pour traitement | Mesuré + documenté |
| Squoosh | Local dans le navigateur | Non envoyé pour traitement | Documentation officielle |
| TinyPNG | Serveur | Jusqu’à 48 heures | FAQ officielle |
| iLoveIMG | Serveur | Supprimé sous 2 heures | Documentation juridique officielle |
| Compressor.io | Serveur | Supprimé après compression | FAQ officielle |
| ShortPixel | Serveur | Conservé pendant 2 heures | FAQ officielle |
| CompressJPG.io | Local dans le navigateur | Non envoyé pour traitement | Politique de confidentialité officielle |
| JPEGCompressor.com | Local dans le navigateur | Non envoyé pour traitement | Politique de confidentialité officielle |
Preuves primaires
- Vizua: Un test instrumenté sur JPEG, PNG et WebP n’a enregistré aucune requête autre que GET et aucun octet dans le corps des requêtes après la sélection du fichier. Mesuré + documenté
- Squoosh: Le dépôt officiel indique que les images sont compressées localement et ne sont pas envoyées à un serveur. Documentation officielle
- TinyPNG: La FAQ officielle indique que les images envoyées peuvent être conservées jusqu’à 48 heures. FAQ officielle
- iLoveIMG: La documentation juridique indique que les fichiers envoyés sont traités sur les serveurs du service et supprimés sous deux heures. Documentation juridique officielle
- Compressor.io: La FAQ officielle indique que les images envoyées sont automatiquement supprimées après la compression. FAQ officielle
- ShortPixel: La FAQ officielle indique que les images optimisées sont conservées deux heures sur ses serveurs. FAQ officielle
- CompressJPG.io: La politique de confidentialité décrit un traitement local dans le navigateur. Politique de confidentialité officielle
- JPEGCompressor.com: La politique de confidentialité indique que les fichiers restent sur l’appareil de l’utilisateur. Politique de confidentialité officielle
Méthodologie
- Utiliser uniquement le produit officiel et la documentation officielle du fournisseur relative au produit, à la FAQ, à la confidentialité, au droit ou à la technique.
- Consigner l’architecture de traitement et l’indication de conservation la plus précise disponible.
- Séparer le comportement observé du comportement déclaré par le fournisseur.
- Employer un langage neutre : le traitement local réduit le transfert du fichier ; le traitement côté serveur peut néanmoins recourir au chiffrement et à une conservation contrôlée.
- Dater chaque observation et conserver l’URL source dans les données téléchargeables.
Télécharger les données
Limites
À l’exception de Vizua, cette version classe les fournisseurs à partir de leur documentation actuelle, et non de tests au niveau des paquets réseau. Les règles et les implémentations peuvent changer. Une prochaine version pourra ajouter des captures réseau contrôlées, le taux de compression, des mesures de qualité visuelle et le temps de traitement avec des fichiers de test communs sous licence.
Citation et corrections
Citation suggérée : « Rodrigo Freitas, Étude 2026 sur l’architecture de confidentialité des outils image, Vizua, 11 juillet 2026. » Envoyez les corrections ou notes de reproduction à contato@vizua.io.