Réponse courte : globalement, oui. Les apps de scanner connues sont créées par de vraies entreprises soucieuses de leur réputation, et scanner une facture d'essence n'est pas un acte risqué.

Mais ce « globalement » fait beaucoup de travail dans cette phrase. Une app de scanner voit vos papiers les plus sensibles — votre passeport, votre bail, vos résultats médicaux, la pièce d'identité que vous avez photographiée pour ouvrir un compte bancaire. Et quelques apps de cette catégorie gagnent de l'argent de façons que vous n'accepteriez jamais si on vous les présentait clairement : publicités, traceurs, collecte de données glissée dans une offre gratuite. L'app qui scanne votre pièce d'identité mérite cinq minutes d'examen attentif. Voici exactement ce qu'il faut vérifier.

D'abord, comprenez ce qu'une app de scanner peut voir

Quand vous scannez un document, l'app n'obtient pas juste une photo. La plupart des apps de scanner lisent aussi le texte sur la page pour le rendre consultable — ce qui signifie que l'app (et potentiellement ses serveurs) traite votre nom, votre adresse, vos numéros de compte, vos dates de naissance, tout ce qui est sur le papier. C'est acceptable quand les intérêts de l'entreprise sont alignés avec les vôtres. C'est tout le problème quand ils ne le sont pas.

Donc la vraie question n'est pas « est-ce que scanner c'est sûr ? » C'est : où le scan se retrouve-t-il, et qui profite de quoi ? Six vérifications répondent à ça.

Vérification 1 : où vos documents sont-ils vraiment stockés ?

Il y a trois réponses honnêtes, et la description ou les paramètres de l'app vous diront généralement laquelle vous avez :

  • Sur votre téléphone uniquement. Le plus sûr. Le scan reste dans le stockage de l'app sur votre appareil ; perdre le téléphone est le principal risque, qu'un code d'accès et Face ID couvrent.
  • Dans votre propre cloud — votre iCloud, votre Google Drive. Toujours bon : l'entreprise qui l'héberge travaille pour vous, sous votre compte.
  • Sur les serveurs de l'entreprise de l'app. Pas automatiquement mauvais — la synchronisation et la sauvegarde doivent bien vivre quelque part — mais désormais leur politique de conservation des données, leur sécurité et leur modèle économique comptent tous. C'est l'arrangement qui mérite qu'on lise les petites lignes.

Signal d'alerte : une app qui est vague à ce sujet. « Vos documents, partout où vous allez ! » est une description de stockage écrite par l'équipe marketing.

Vérification 2 : exige-t-elle un compte avant que vous puissiez scanner ?

Une inscription obligatoire n'est pas sinistre en soi — la synchronisation cloud a vraiment besoin d'une. Mais un compte lie chaque scan à votre identité et signifie généralement que vos documents vont sur les serveurs de l'entreprise par défaut. Si une app ne vous laisse pas scanner une seule page sans donner votre adresse e-mail, demandez-vous pourquoi une fonction caméra a besoin de savoir qui vous êtes.

Bon signe : les apps qui fonctionnent entièrement sans compte, ou où le compte est clairement optionnel et lié à une fonctionnalité spécifique comme la synchronisation.

Vérification 3 : lisez l'étiquette de confidentialité de l'App Store (ça prend une minute)

La page App Store de chaque app a une section « Confidentialité de l'app » — une étiquette que le développeur doit déclarer auprès d'Apple. Déroulez vers elle avant d'installer. Vous cherchez trois niveaux, du meilleur au pire :

Section de l'étiquette Ce que ça signifie pour une app de scanner
« Aucune donnée n'est collectée » Le développeur dit que rien ne quitte votre appareil lié à vous. Rare et excellent.
« Données non liées à vous » Certaines données sont collectées (souvent des diagnostics) mais pas liées à votre identité. Généralement acceptable.
« Données utilisées pour vous suivre » L'app partage des données avec des courtiers ou des réseaux publicitaires pour vous suivre sur d'autres apps. Sur un scanner de documents, cela devrait vous arrêter net.

L'étiquette est auto-déclarée, c'est donc un minimum, pas une garantie — mais une app de scanner qui admet faire du suivi vous dit clairement quel est son modèle économique.

Vérification 4 : que paie le « gratuit » ?

Les apps de scanner se divisent généralement en deux camps. Les apps par abonnement vous facturent de l'argent, ce qui a le mérite d'être limpide : vous êtes le client. Les apps gratuites doivent bien payer leurs ingénieurs, et les options sont une offre payante (acceptable), les publicités (énervant mais visible), ou la collecte de données et le suivi (le discret). Rien de ça ne demande de méchanceté — c'est juste l'économie — mais vous devriez savoir quel marché vous acceptez avant qu'il implique votre passeport.

La version courte (deux minutes) de la diligence raisonnable : survolez la politique de confidentialité pour les mots « tiers », « publicité » et « partenaires », et voyez ce qui est partagé avec qui. Une bonne politique dit clairement ce qui est collecté et pourquoi. Une politique qui prend 4 000 mots pour éviter de dire où vos documents vont a déjà répondu à votre question.

Vérification 5 : est-ce que l'app verrouille ?

Stockage et serveurs mis à part, le moyen le plus courant pour qu'une pièce d'identité scannée fuite est celui sans drame : quelqu'un prend votre téléphone déverrouillé. Une app de scanner qui contient des documents sensibles devrait verrouiller derrière Face ID ou votre code d'accès, séparé du téléphone lui-même — voici comment la protection Face ID fonctionne réellement et pourquoi c'est le bon verrouillage pour un coffre-fort de documents. Beaucoup d'apps de scanner offrent un code d'accès en option caché dans les paramètres ; activez-le le jour où vous l'installez.

Vérification 6 : que se passe-t-il quand vous partagez ?

Les scans existent pour être envoyés — aux propriétaires, aux comptables, aux RH. Vérifiez ce que l'app fait à l'export : certaines acheminent les partages par un serveur de liens de l'entreprise, d'autres vous donnent un PDF simple à envoyer comme vous le souhaitez. Un PDF local simple vous garde aux commandes ; un lien hébergé signifie que le document vit maintenant à une URL. Si vous envoyez des papiers sensibles souvent, ça vaut la peine d'apprendre comment partager des documents de manière sécurisée depuis un iPhone peu importe quelle app a fait le scan.

Comment Paperlock répond à ces six vérifications

Puisqu'on pose à chaque app ces questions, voici les réponses de Paperlock, clairement. Les documents sont stockés chiffrés sur votre téléphone en utilisant la Protection des données iOS. Il n'y a pas de compte — pas d'inscription, pas d'e-mail. L'app verrouille avec Face ID à l'ouverture et à nouveau après environ une minute en arrière-plan, et les pièces d'identité et passeports affichent des miniatures floues jusqu'à ce que vous vous reconfirmiez avec Face ID. Il n'y a pas d'analyses tierces ou de SDKs de suivi. La lecture et la réponse aux questions se font partiellement sur les serveurs de Paperlock sur une connexion chiffrée, et les documents sont traités juste assez longtemps pour répondre — jamais stockés là, jamais utilisés pour l'entraînement ou les publicités. La synchronisation iCloud optionnelle conserve une copie chiffrée dans votre propre iCloud, désactivée par défaut. La page de fonctionnement a le tableau complet, et si vous la comparez à un scanner traditionnel, Paperlock vs CamScanner couvre les vraies différences. Elle arrive bientôt sur iPhone.

Vous avez déjà scanné votre pièce d'identité avec une app dont vous n'êtes pas sûr ?

Ne paniquez pas — auditez. Ouvrez l'app et vérifiez si vos scans ont été envoyés vers un compte ; supprimez ce dont vous n'avez pas besoin, à la fois dans l'app et dans tout onglet cloud qu'elle a. Vérifiez Réglages → Confidentialité et sécurité → Photos pour voir quelles apps peuvent lire votre pellicule, et élaguez la liste. Et pour le scan sensible suivant, le scanner intégré à Apple Notes est gratuit, fonctionne hors ligne, et répond à chaque question de cette page en ne faisant jamais intervenir personne d'autre.

Cinq minutes de vérification, une fois par app. C'est tout le coût de ne jamais avoir à vous demander où votre passeport est allé.