Fusion de PDF

Fusionner des fichiers entiers, dans votre ordre

Fusionnez plusieurs fichiers PDF en un seul, dans votre navigateur : choisissez les fichiers, mettez-les dans l’ordre voulu, et téléchargez le document combiné. La fusion prend des fichiers entiers — chaque page du premier, puis chaque page du deuxième, et ainsi de suite le long de la liste —, si bien que la seule décision qui compte est l’ordre, et c’est dans la liste qu’elle se prend.

• Ajoutez d’autres fichiers quand vous voulez — un choix plus tardif rejoint la fin de la liste au lieu de la recommencer.
• Réordonnez avec les commandes monter et descendre de chaque ligne ; le fichier combiné suit la liste de haut en bas.
• Retirez un fichier qui n’a rien à faire là, ou videz la liste. Choisir deux fois le même fichier est permis, et signifie que ses pages apparaissent deux fois.
• Chaque ligne montre le nom du fichier, sa taille et — une fois le fichier lu — son nombre de pages, pour confirmer que vous avez pris les bons avant de fusionner.

La fusion demande au moins deux fichiers — avec moins que cela dans la liste, le bouton le dit au lieu de proposer une fusion sans objet d’un seul — et le résultat se télécharge sous le nom merged.pdf, fixe et prévisible. Un résultat terminé ne devient jamais périmé non plus : changez la liste de quelque façon que ce soit — ajout, retrait, réordonnancement — et le téléchargement est retiré, parce qu’un fichier offert à l’écran doit décrire la liste qui est à l’écran.

Rien n’est envoyé — ni les fichiers, ni un mot de passe

La manière habituelle dont travaille un outil PDF en ligne : votre fichier part vers un serveur, le travail s’y fait, le résultat revient. Rien de tel ici : les fichiers sont lus dans cet onglet du navigateur, le fichier fusionné est écrit dans cet onglet du navigateur, et rien de ce que vous choisissez ou tapez n’est envoyé nulle part. Il n’y a pas d’étape d’envoi à laquelle faire confiance, parce qu’il n’y a pas d’envoi.

Cela compte surtout pour les documents que l’on fusionne justement — des contrats et leurs annexes, des relevés, des numérisations de dossiers —, c’est-à-dire les fichiers les moins faits pour être confiés au serveur de quelqu’un d’autre. Et cela vaut pour les mots de passe : un site qui déverrouille votre fichier sur son propre serveur ne peut le faire qu’en recevant aussi votre mot de passe, tandis qu’ici un mot de passe que vous tapez sert à votre propre navigateur pour lire les pages, et ne va nulle part.

PDF protégés par mot de passe : les deux sortes de verrouillage

Un PDF protégé est l’une de deux choses assez différentes. Certains fichiers exigent un mot de passe avant qu’aucun lecteur ne montre une page — un mot de passe d’ouverture, sans lequel il n’y a pas de pages à fusionner. D’autres s’ouvrent dans n’importe quel lecteur mais restreignent ce qu’on peut en faire, comme imprimer ou copier ; ces restrictions sont des indicateurs plutôt qu’un secret, et un fichier qui ne porte qu’elles s’ouvre ici tout seul — l’outil essaie d’abord, sans bruit, un mot de passe vide, qui est tout ce qu’un tel fichier demande — avec un avis disant que les restrictions ne passeront pas, au lieu d’une question à laquelle vous ne pouvez pas répondre.

• Un fichier qui a besoin de son mot de passe montre un champ de mot de passe à côté de sa propre ligne. Tapez le mot de passe et déverrouillez-le là — le fichier est lu sur place, et son nombre de pages et ses avis se remplissent.
• Un mauvais mot de passe est une erreur sur cette ligne seule, le champ restant là pour un autre essai. Une faute de frappe ne vide jamais la file et ne touche jamais aucun autre fichier.
• Tant qu’une ligne signale encore son fichier verrouillé, la fusion reste coupée et cette ligne dit pourquoi. Rien de ce que vous avez mis dans la file n’est non plus contourné : une fusion qui atteint un fichier qu’elle ne peut pas ouvrir s’arrête et nomme ce fichier, plutôt que de le laisser de côté sans bruit.

Le mot de passe propriétaire — celui qui est derrière les restrictions d’un fichier — l’ouvre ici aussi, exactement comme dans un lecteur de bureau : celui des mots de passe du fichier que vous connaissez est donc celui à taper. Il sert dans cet onglet à lire les pages de ce seul fichier, et à rien d’autre.

Le fichier fusionné ne porte aucun mot de passe

Déverrouiller sert à lire. Un mot de passe que vous tapez permet de lire les pages de ce seul fichier ; il ne voyage pas dans le résultat, et le fichier fusionné sort sans aucun mot de passe — la page le dit en toutes lettres avant même que vous n’appuyiez sur fusionner. La phrase existe pour une erreur en particulier : faire suivre le fichier fusionné en croyant qu’il est encore protégé, parce que le fichier dont il est né l’était.

Mettre un mot de passe sur un PDF est un autre travail, et cet outil ne le fait pas. Il en va de même des restrictions d’un fichier d’entrée : un fichier qui s’est ouvert tout seul mais limitait l’impression ou la copie apporte ses pages et aucune de ses limites, et sa ligne l’a dit pendant que vous pouviez encore décider.

Ce qu’une fusion perd, et comment cet outil le dit

Un PDF peut porter plus que ses pages — une signature numérique, des signets, des champs de formulaire remplissables, une déclaration d’archivage, des restrictions d’usage —, et la fusion écrit un document neuf à partir des pages des anciens : ces extras ne suivent donc pas. La plupart des outils les perdent sans un mot. Celui-ci lève un avis sur la ligne de chaque fichier concerné, et seulement quand la chose est réellement dans ce fichier, pour que les avis veuillent dire quelque chose quand ils parlent.

• Une signature numérique : le résultat n’en portera pas de valide, parce que combiner des pages change le document sur lequel la signature a été calculée. L’avis nomme le fichier signé, pour qu’une signature ne soit jamais invalidée dans votre dos.
• Les signets : l’arborescence cliquable qu’un lecteur montre dans sa barre latérale appartient au document plutôt qu’à une page, et elle ne passe pas dans le résultat.
• Les champs de formulaire : les champs remplissables ne survivent pas comme formulaire qui fonctionne. Quoi qu’un lecteur en montre encore après coup, le résultat n’est pas un fichier à envoyer là où l’on attend un formulaire à remplir.
• Une déclaration PDF/A : un fichier qui se déclare PDF/A se présente comme un document d’archivage, et le résultat ne fait aucune déclaration de ce genre sur lui-même.
• Les restrictions : un fichier qui s’est ouvert sans mot de passe mais limite ce qu’un lecteur peut faire apporte ses pages sans aucune de ces limites.

Aucun de ces avis n’arrête la fusion — ils existent pour que la perte soit un choix éclairé plutôt qu’une découverte. Quand ce qu’un fichier perd est la raison d’être du fichier — la signature d’un contrat, la déclaration d’archivage d’un dossier —, la réponse est le plus souvent d’envoyer cet original à côté de la copie fusionnée, plutôt qu’à sa place.

Des avis qui lisent le fichier et ne vérifient rien

L’avis de signature mérite sa propre explication, parce qu’aucun outil de fusion, nulle part, ne peut éviter cette perte. Une signature numérique est calculée sur les octets exacts du document tel qu’il était au moment de la signature ; un document combiné est un document différent, donc aucune signature ne peut jamais le couvrir. C’est une propriété des signatures, pas un défaut d’un outil en particulier. La seule différence ici, c’est qu’on vous le dit, nom à l’appui, avant que cela n’arrive.

Et les avis lisent ce que le fichier affirme de lui-même plutôt que d’en juger. L’avis de signature dit que quelque chose a signé le fichier — pas que la signature est, ni n’a jamais été, valide. L’avis PDF/A lit la déclaration dans les métadonnées du fichier lui-même — pas si le fichier s’y conforme réellement. Cet outil ne vérifie rien, délibérément : un verdict sans fondement serait pire que pas de verdict, alors il rapporte ce que le fichier dit de lui-même et s’arrête là.

Les gros fichiers et la mémoire du navigateur

Il n’y a pas de plafond dur sur le nombre de fichiers à fusionner ni sur leur taille — rien ici ne refuse d’essayer. Ce qu’il y a à la place, c’est un avertissement : à côté de tout fichier qui dépasse à lui seul une certaine taille, et sous la liste quand les fichiers ensemble arrivent à autant, parce que la panne annoncée est celle qu’aucun message ne peut rattraper après coup. Le vrai plafond est la mémoire que ce navigateur a en cet instant — un fait sur la machine plutôt que sur vos fichiers —, et une exécution qui l’atteint est tuée net par le navigateur, pas déclinée poliment par l’outil.

Si cela arrive, la page ne laisse pas tourner un indicateur au-dessus de rien : elle dit que le moteur s’est arrêté en plein travail — le navigateur ayant généralement manqué de mémoire —, que rien n’a été produit, et propose de réessayer. Sur une machine à sa limite, la réponse pratique est moins de fichiers, ou de plus petits, à la fois ; un résultat fusionné peut lui-même être fusionné à nouveau avec le reste.

Quand un fichier ne s’ouvre pas ici

Le sélecteur de fichiers ne filtre pas sur le nom, délibérément : ce qu’est un fichier se décide en lisant ses octets, si bien qu’un PDF enregistré sous la mauvaise extension s’ouvre normalement et que n’importe quoi d’autre de mal étiqueté est refusé dans une phrase qui le nomme. Un refus prend l’une de deux formes, et elles ne disent pas la même chose.

• Un fichier sans en-tête PDF nulle part dans ses octets ne semble pas être un PDF du tout, quoi qu’en dise son nom, et le refus dit exactement cela.
• Un fichier que cet outil ne peut pas ouvrir est refusé dans une phrase qui parle de cet outil, pas du fichier : il n’a pas pu être ouvert ici, et rien de plus n’est affirmé. Les lecteurs de PDF diffèrent dans ce qu’ils tolèrent comme dégâts, et un fichier refusé ici peut fort bien s’ouvrir ailleurs.

Un refus ne devient jamais un trou dans le résultat. Une fusion qui atteint un fichier qu’elle ne peut pas ouvrir s’arrête et nomme ce fichier, plutôt que de produire un document combiné auquel il manque quelque chose sans bruit — rien n’est jamais sauté à votre place.