Deux outils, pour deux situations différentes. Dangerzone prend un document suspect et vous rend une copie sûre, en un clic, rien à apprendre. Une machine virtuelle est un ordinateur jetable complet à l'intérieur de votre ordinateur, pour quand vous devez exécuter ou interagir avec quelque chose. La plupart des gens ont besoin du premier et devraient savoir que le second existe.
01Pourquoi un document est dangereux en soi
Un PDF n'est pas une image d'une page. C'est un petit programme : il peut contenir des polices, des scripts, des fichiers intégrés et des instructions que votre lecteur doit interpréter. Les documents Office ont des macros. Les images sont décodées par des bibliothèques complexes qui ont un long historique de bugs de mémoire. Chacun de ces éléments est du code qui traite des entrées contrôlées par l'attaquant, et c'est la définition même d'une surface d'attaque.
Les documents malveillants figurent parmi les méthodes de livraison les plus courantes des logiciels espions commerciaux, et les journalistes et les travailleurs des droits humains comptent parmi les groupes les plus fréquemment ciblés. La pièce jointe n'exige de vous rien d'inhabituel. L'ouvrir est l'action.
Notez aussi qu'un document que vous ouvrez normalement peut atteindre le réseau en silence — les images distantes et les pixels de suivi confirment à l'expéditeur que vous l'avez ouvert, quand, et approximativement où vous vous trouvez, avant même qu'un exploit soit impliqué.
02Dangerzone, la réponse du quotidien
Dangerzone a été conçu exactement pour cela, par la Freedom of the Press Foundation. Vous lui donnez un fichier suspect ; il vous rend un PDF que vous pouvez ouvrir sans danger.
Le fichier est ouvert dans un conteneur jetable et verrouillé, sans accès au réseau, où chaque page est convertie en une simple image — éliminant chaque script, police, macro et objet intégré. Ces images sont ensuite reconverties en un nouveau PDF dans une seconde étape isolée. Tout élément hostile dans l'original avait un seul endroit où s'exécuter, et cet endroit est détruit immédiatement après.
-
Installer le moteur de conteneur
Dangerzone nécessite Docker Desktop sur Windows et macOS, ou Podman sur Linux. Sur la plupart des distributions Linux, Dangerzone est empaqueté et installera ce dont il a besoin. C'est la seule partie délicate et c'est un coût unique.
-
Installer Dangerzone
Depuis dangerzone.rocks. Le premier lancement télécharge l'image du conteneur, ce qui prend quelques minutes et ne se produit qu'une fois.
-
Convertir le fichier
Ouvrez Dangerzone, sélectionnez le document, choisissez où placer la copie sécurisée, puis convertissez. Quelques secondes à une minute selon la longueur.
-
Ouvrez la copie sécurisée, supprimez l'original
Ou conservez l'original dans un endroit clairement identifié s'il s'agit d'une preuve, mais ne l'ouvrez plus jamais sur une machine à laquelle vous tenez.
| Traite | Résultat |
|---|---|
| Oui, le cas d'usage principal | |
| Fichiers Word, Excel, PowerPoint, LibreOffice | Oui — convertis en PDF sécurisé |
| Images (JPG, PNG, GIF, TIFF) | Oui |
| Texte que vous pouvez sélectionner et copier ensuite | OCR facultatif, ce qui ajoute du temps |
| Vidéo et audio | Non, utilisez une VM |
| Archives, installateurs, exécutables | Non, utilisez une VM, ou ne le faites pas |
La sortie est constituée d'images de pages, donc le fichier est plus volumineux, le texte n'est pas sélectionnable sauf si vous activez l'OCR, et tout champ de formulaire ou lien cesse de fonctionner. Pour un document que vous devez lire, c'est un prix raisonnable. Pour un document que vous devez remplir et renvoyer, ce n'est pas le cas, utilisez plutôt une VM.
03Machines virtuelles, quand vous devez interagir
Une machine virtuelle est un ordinateur complet simulé par logiciel : son propre système d'exploitation, son propre disque, sa propre connexion réseau, fonctionnant dans une fenêtre. De l'intérieur, elle ressemble à un ordinateur ordinaire. De l'extérieur, c'est un dossier que vous pouvez supprimer.
Utilisez-en une lorsque vous devez :
- Ouvrir quelque chose que Dangerzone ne peut pas gérer, une archive, un tableur que vous devez utiliser, un logiciel qu'on vous a envoyé
- Remplissez et renvoyez un formulaire provenant d'une personne que vous ne connaissez pas
- Visitez un lien auquel vous ne faites pas confiance, depuis une adresse sans lien avec vous
- Exécutez une application Windows uniquement sur une machine Linux
- Gardez un travail isolé de tout le reste de ce que vous faites
En configurer un
VirtualBox
Gratuit, open source et fonctionne sous Windows, macOS et Linux. Le choix par défaut sûr si vous n'avez pas de préférence, tous les guides et réponses de forum que vous trouverez le supposent.
virtualbox.org ↗VMware Workstation / Fusion
Nettement plus rapide et plus fiable avec les périphériques graphiques et USB, et gratuit pour un usage personnel depuis que Broadcom a supprimé les frais de licence — beaucoup de gens pensent encore que c'est payant. Code source fermé, c'est le compromis. Workstation sous Windows et Linux, Fusion sous Mac.
vmware.com ↗GNOME Boxes (Linux)
Le plus simple des trois sous Linux, utilisant la virtualisation KVM du noyau via une petite interface. Moins d'options sont utiles sur une machine jetable. L'isolation dépend toujours des paramètres de l'invité et du maintien à jour de l'hôte Linux.
apps.gnome.org ↗-
Installez l'un des trois ci-dessus
N'importe lequel des trois convient pour cet usage. Si vous êtes sous Linux, Boxes demande le moins d'efforts ; si vous voulez l'expérience la plus fluide et que le code fermé ne vous dérange pas, VMware ; sinon VirtualBox.
-
Obtenez une image de système d'exploitation
Une ISO Linux est le choix facile — petite, gratuite, sans licence. Prenez-en une dans le guide Linux. Microsoft publie aussi des images Windows gratuites à durée limitée pour les tests si vous avez spécifiquement besoin de Windows.
-
Créez la machine et installez
Donnez-lui 4 Go de mémoire et 20–40 Go de disque si vous pouvez vous le permettre. Installez comme vous le feriez sur un vrai ordinateur. Ce sera lent ; ce n'est pas censé être votre machine quotidienne.
-
Désactivez les fonctionnalités de confort, c'est l'étape importante
Les fonctionnalités qui rendent une VM agréable sont les mêmes qui la relient à votre vraie machine. Désactivez les dossiers partagés, désactivez le presse-papiers partagé et désactivez le glisser-déposer. Une VM avec un dossier partagé ouvert n'est pas une isolation, c'est une fenêtre avec un trou dedans.
-
Prenez un instantané propre, maintenant
Avant d'y mettre le moindre fichier non fiable, prenez un instantané de l'état neuf et propre. C'est ce qui rend la machine jetable : après chaque utilisation, revenez en arrière et tout ce qui s'est passé à l'intérieur, y compris tout ce qui s'est installé, disparaît en quelques secondes.
-
Obtenir le fichier sans ouvrir de canal
La voie la plus propre consiste à attacher le fichier en tant que CD virtuel (un ISO que vous construisez contenant uniquement ce fichier), que la VM peut lire et ne peut pas réécrire. Un périphérique USB passé à travers fonctionne aussi, avec la réserve évidente que la clé doit alors être traitée comme suspecte elle aussi.
S'échapper d'une machine virtuelle vers l'hôte est possible et de telles failles sont découvertes périodiquement. Elles sont rares, précieuses et généralement dépensées sur des cibles de grande valeur plutôt que sur une liste de diffusion. Une VM est une excellente réponse pour les documents malveillants ordinaires et une réponse faible contre un adversaire de niveau étatique qui a spécifiquement décidé de vous atteindre. Si c'est votre situation réelle, le bon outil est Qubes, ou une machine isolée du réseau qui ne touche plus jamais un réseau.
04Lequel utiliser, et quand
| Situation | Utilisez | Pourquoi |
|---|---|---|
| Un PDF d'un inconnu | Dangerzone | Un clic, et le résultat peut être ouvert normalement en toute sécurité. |
| Un document que vous devez modifier et renvoyer | VM | La sortie de Dangerzone n'est pas modifiable. |
| Un zip ou un installateur | VM | Hors du périmètre de Dangerzone ; tout ce qui est exécutable nécessite une machine que vous pouvez jeter. |
| Un lien auquel vous ne faites pas confiance | VM, ou Tor Browser | Cela dépend si vous avez besoin d'être non corrélable ou simplement en sécurité. |
| Un téléphone qui peut être compromis | Ni l'un ni l'autre | Problème entièrement différent — voir la section sur les appareils compromis du guide principal. |
| Vous êtes une cible de grande valeur et vous le savez | Qubes | La compartimentation comme conception de l'ensemble du système plutôt que comme un outil que vous pensez à utiliser. |
05Les habitudes qui comptent plus que les outils
- Traitez toute pièce jointe non sollicitée comme hostile jusqu'à ce qu'elle soit passée par l'un de ces moyens. Le fait que l'expéditeur soit une personne réelle n'aide pas, son compte peut ne plus lui appartenir.
- Préférez un lien vers un fichier quand vous pouvez le demander. Un document consulté dans un navigateur est traité par le logiciel le plus durci de votre machine.
- Vérifiez par un autre canal quand quelque chose semble anormal. Un court message sur un autre canal — « est-ce que tu viens de m'envoyer ça ? » — déjoue la plupart de ces attaques d'emblée.
- Gardez tout à jour. La plupart des documents malveillants exploitent une faille corrigée il y a des mois.
- Activez les macros. Jamais, sur un document venant de l'extérieur. « Activez le contenu pour afficher ce fichier » est la plus vieille astuce du métier.
- Faites confiance à l'extension du fichier. Un nom peut se terminer par .pdf et être tout autre chose ; activez l'affichage des extensions complètes.
- Ouvrez-le « juste rapidement » sur votre téléphone. Le téléphone est l'appareil qui porte votre localisation et vos messages.
- Laissez les dossiers partagés activés dans une VM que vous utilisez pour cela.
- Réutilisez une VM sale. Revenez à l'instantané propre à chaque fois, sans exception.
06Les questions que les gens posent vraiment
La sortie de Dangerzone est-elle vraiment sûre ?
La conversion élimine tout ce qui pourrait s'exécuter, et cela se produit sans accès réseau dans un conteneur qui est ensuite détruit. Le risque restant est une faille dans le pipeline de conversion lui-même, c'est pourquoi le travail est réparti sur deux étapes isolées. Ce n'est pas une garantie mathématique ; c'est une très grande réduction du risque pour un effort pratiquement nul, ce qui est le bon compromis pour presque tout le monde.
Puis-je simplement utiliser Google Docs ou une visionneuse en ligne à la place ?
Cela protège votre machine, puisque le rendu se fait sur l'ordinateur de quelqu'un d'autre. Cela signifie aussi téléverser le document vers un tiers, ce qui, pour un document divulgué, le matériel d'une source ou quoi que ce soit de sensible, est le pire des deux résultats. Dangerzone n'envoie jamais le fichier où que ce soit.
Ai-je besoin d'une VM si j'utilise déjà Linux ?
Oui, pour les fichiers non fiables. Linux réduit votre exposition aux malwares grand public ; il ne rend pas inoffensif un PDF malveillant, et l'argument de l'isolation reste inchangé. Si vous voulez que cette habitude soit intégrée au système d'exploitation plutôt que de devoir y penser, c'est à cela que sert Qubes.
Et les métadonnées des fichiers que j'envoie ?
C'est l'image miroir de ce guide et c'est tout aussi important, ce que vos propres fichiers révèlent sur vous. Cela a sa propre section dans le guide principal.
07Sources et lectures complémentaires
- Dangerzone — site officiel, par la Freedom of the Press Foundation dangerzone.rocks
- Dangerzone — code source et documentation github.com/freedomofpress/dangerzone
- VirtualBox — machines virtuelles gratuites sur Windows, macOS et Linux virtualbox.org
- VMware Workstation et Fusion — gratuits pour un usage personnel vmware.com
- Qubes OS — la compartimentation comme conception du système qubes-os.org
- Freedom of the Press Foundation — formation en sécurité numérique pour les journalistes freedom.press/training
Dernière révision : 25 septembre 2026