Pourquoi vos relevés bancaires ne devraient jamais quitter votre navigateur

Soyons honnêtes sur quelque chose dont l'industrie de la conversion PDF n'aime pas parler : le traitement uniquement dans le navigateur semble idéal pour la confidentialité, mais il ne produit pas de résultats précis pour les relevés bancaires.

Nous le savons car nous avons essayé. PDFSub a commencé par l'extraction de relevés bancaires basée sur le navigateur. Et pour les relevés simples des grandes banques avec des PDF numériques clairs, cela fonctionnait bien. Mais le monde réel n'est pas simple. Les relevés proviennent de plus de 20 000 banques dans le monde. Ils arrivent dans des centaines de formats. Certains sont numérisés. Certains ont des descriptions multi-lignes qui s'étendent sur plusieurs lignes. Certains utilisent des formats de date que vous n'avez jamais vus. Certains mélangent les langues sur la même page.

Le JavaScript basé sur le navigateur ne peut tout simplement pas gérer cela de manière fiable. Pas lorsque les livres de votre client dépendent de l'exactitude de chaque transaction.

Nous avons donc construit quelque chose de mieux : le PDFSub Engine — un environnement de traitement sécurisé et isolé qui offre la précision de l'extraction côté serveur avec des garanties de sécurité qui vont au-delà de ce que le traitement uniquement dans le navigateur peut offrir.

Le paysage des menaces est réel

Avant d'aborder l'architecture, reconnaissons pourquoi la sécurité est si importante pour les documents financiers. Les chiffres sont alarmants et s'aggravent.

Métrique	Nombre
Coût moyen mondial d'une violation de données (2026)	4,88 millions de dollars
Coût moyen d'une violation de données aux États-Unis (2025)	10,22 millions de dollars (plus haut niveau jamais atteint)
Coût d'une violation dans le secteur financier	5,56 millions de dollars
Augmentation des cyberattaques sur les cabinets comptables depuis 2020	300 %
Cyberattaques moyennes par semaine sur les cabinets comptables	300 (plus de 900 pendant la saison des impôts)
Rapports de violations de données de l'IRS par des professionnels de la fiscalité (2024)	250+
Clients impactés par ces violations	200 000+
Coût moyen de récupération d'une attaque par ransomware dans les services financiers (2024)	2,73 millions de dollars
Cabinets piratés ayant perdu >50 % de leurs clients en 6 mois	89 %

Ces statistiques proviennent des rapports IBM 2025/2026 Cost of a Data Breach Reports, de l'IRS Newsroom et des enquêtes Sophos sur les ransomwares dans les services financiers. Ils représentent de vrais cabinets, de vrais clients et de vraies conséquences.

MOVEit : Quand les Big Four ont été touchés

En mai 2023, le gang de ransomware Cl0p a exploité une vulnérabilité zero-day dans le logiciel de transfert de fichiers MOVEit. Le résultat : 2 559 organisations et plus de 60 millions d'individus impactés, avec des coûts totaux estimés entre 6,5 et 15,8 milliards de dollars.

Trois des quatre plus grands cabinets comptables ont été affectés :

• Ernst & Young : Cl0p a publié des échantillons de plus de 3 To de données prétendument volées
• PwC : Répertorié avec 121 Go de données compromises
• Deloitte : Nommé mais a affirmé qu'aucune donnée client n'avait été impactée

Si les plus grands cabinets comptables du monde — avec des budgets de sécurité de plusieurs milliards de dollars — peuvent être piratés, la question n'est pas de savoir si cela peut arriver à votre cabinet. C'est quand.

Ransomware pendant la saison des impôts

• Wojeski and Company (New York, 2023) : Un ransomware a bloqué l'accès aux employés ; perte de données pour plus de 4 700 clients, y compris des SSN non chiffrés. Les clients n'ont été alertés qu'un an plus tard. Le procureur général les a condamnés à une amende de 60 000 $.
• Southeast Accounting Firm (2024) : Attaque 48 heures avant la date limite du 15 avril. Paiement d'une rançon de 250 000 $, mais a tout de même subi 11 jours d'interruption. Les coûts totaux ont dépassé 2,1 millions de dollars.
• Violation chez un sous-traitant de l'IRS : Charles Littlejohn, un sous-traitant de l'IRS, a volé des informations fiscales de milliers d'Américains fortunés. Environ 406 000 contribuables ont été affectés. Condamné à 5 ans de prison.

89 % des cabinets piratés ont perdu plus de la moitié de leurs clients dans les six mois. Les dommages à la réputation dépassent les dommages financiers — les clients qui vous ont fait confiance avec leurs données les plus sensibles ne reviendront pas.

---

Pourquoi le traitement uniquement dans le navigateur est insuffisant

L'argument de la confidentialité pour le traitement basé sur le navigateur est convaincant : si votre relevé bancaire ne quitte jamais votre appareil, il n'y a rien à pirater. Nous sommes d'accord avec ce principe, et PDFSub utilise le traitement basé sur le navigateur pour environ 28 outils PDF généraux — édition, remplissage de formulaires, fusion, compression, et plus encore. Pour ces outils, vos fichiers ne quittent jamais votre appareil.

Mais les relevés bancaires sont différents. Voici pourquoi l'extraction uniquement dans le navigateur échoue :

Le problème de la précision

Les relevés bancaires sont parmi les documents les plus complexes à analyser par programme. Un seul relevé peut contenir :

• Descriptions de transactions multi-lignes qui s'étendent sur plusieurs lignes (la deuxième ligne est-elle une nouvelle transaction ou une continuation ?)
• Formats de date ambigus (03/04 est-il le 4 mars ou le 3 avril ? Cela dépend de la banque et du pays)
• Cellules fusionnées et en-têtes étendus qui brisent l'alignement des colonnes
• Formats de nombres non standard (1.234,56 vs 1,234.56 vs 1 234.56)
• Contenu multilingue (nom de la banque dans une langue, descriptions des transactions dans une autre)
• Documents numérisés qui nécessitent une OCR avant que toute extraction puisse commencer
• PDF basés sur des images où la couche de texte est manquante ou peu fiable

Le JavaScript basé sur le navigateur, exécuté dans un bac à sable, a un accès limité aux outils d'analyse sophistiqués nécessaires pour gérer tous ces cas. Il ne peut pas exécuter d'OCR sur des documents numérisés. Il ne peut pas exploiter les modèles d'IA pour résoudre les mises en page ambiguës. Il ne peut pas appliquer la précision au niveau des coordonnées nécessaire pour identifier correctement les colonnes lorsque l'espacement varie.

Le résultat ? Les convertisseurs uniquement basés sur le navigateur fonctionnent pour les cas simples. Pour les cas difficiles — qui sont ceux où la précision compte le plus — ils produisent silencieusement des données erronées. Une transaction manquée. Une description attribuée à la mauvaise ligne. Un débit enregistré comme un crédit.

Lorsque vous préparez des livres pour une audit ou réconciliez des comptes, "presque exact" n'est pas acceptable.

Le compromis honnête

C'est le compromis que l'industrie ne veut pas discuter : la confidentialité maximale et la précision maximale sont en tension pour les documents financiers complexes. Vous pouvez tout traiter dans le navigateur et accepter une précision moindre, ou vous pouvez utiliser le traitement côté serveur et obtenir des résultats fiables.

PDFSub a choisi une troisième voie : le traitement côté serveur à l'intérieur d'un environnement isolé et hors réseau, qui offre des garanties de sécurité plus fortes que ce que la plupart des implémentations de navigateur peuvent offrir.

---

L'architecture à trois niveaux de PDFSub

Le convertisseur de relevés bancaires de PDFSub utilise une architecture à plusieurs niveaux qui commence par la méthode la plus rapide et la moins chère, et n'augmente que lorsque nécessaire. Chaque niveau s'exécute à l'intérieur du PDFSub Engine — un environnement de traitement sécurisé et isolé sans accès à Internet.

Niveau 1 : Extraction par coordonnées (Gratuit)

Le PDFSub Engine analyse la structure brute du PDF, extrayant le texte par sa position de coordonnées précise sur la page. Il ne s'agit pas d'une simple extraction de texte — c'est une analyse positionnelle. Le moteur sait que le texte aux coordonnées (72, 340) est une date, le texte à (180, 340) est une description, et le texte à (450, 340) est un montant, car il comprend la disposition spatiale de milliers de formats de relevés bancaires.

Ce niveau gère la majorité des relevés PDF numériques — ceux que vous téléchargez directement depuis votre portail bancaire en ligne. C'est rapide, précis, et cela ne vous coûte rien (aucun crédit d'IA utilisé).

Niveau 2 : OCR + Analyse de texte par IA (Crédits IA)

Lorsque le Niveau 1 ne parvient pas à extraire toutes les transactions avec confiance — peut-être que le PDF a un formatage inhabituel, ou que certaines pages sont des images numérisées — le moteur passe automatiquement au Niveau 2.

Ce niveau applique l'OCR (reconnaissance optique de caractères) pour convertir les images en texte, puis utilise l'analyse de texte par IA pour comprendre la structure du document. Il peut gérer les descriptions multi-lignes, les formats de date non standard et le contenu multilingue qui dérouteraient un analyseur basé sur le navigateur.

Cela utilise des crédits d'IA, mais uniquement lorsque nécessaire. La plupart des relevés sont résolus au Niveau 1.

Niveau 3 : Traitement par vision IA (Crédits IA)

Pour les cas les plus complexes — documents fortement numérisés, relevés avec des mises en page inhabituelles, ou PDF où la couche de texte est complètement peu fiable — le moteur envoie le document via un traitement complet par vision IA. L'IA "voit" le document comme le ferait un humain et extrait les transactions de la mise en page visuelle.

C'est le niveau le plus coûteux (plus de crédits d'IA), mais il gère des cas qu'aucune autre approche ne peut traiter de manière fiable.

Pourquoi le traitement par niveaux est important

L'approche par niveaux signifie que vous obtenez le meilleur résultat possible au coût le plus bas :

Niveau	Méthode	Coût	Gère
Niveau 1	Extraction par coordonnées	Gratuit	PDF numériques de banques en ligne (~70 % des relevés)
Niveau 2	OCR + Analyse de texte IA	Crédits IA	Pages numérisées, mises en page complexes, formats inhabituels
Niveau 3	Traitement par vision IA	Crédits IA	Documents fortement numérisés, couches de texte peu fiables

Le système sélectionne automatiquement le bon niveau. Vous n'avez pas à y penser.

---

Comment le PDFSub Engine protège vos données

Voici où nous abordons l'éléphant dans la pièce : si le fichier quitte votre navigateur, comment savez-vous qu'il est en sécurité ?

Le PDFSub Engine a été conçu dès le départ avec un principe simple : traiter chaque document comme s'il contenait les données les plus sensibles au monde. Car il pourrait l'être.

Pas d'accès Internet

Le PDFSub Engine fonctionne dans un environnement entièrement isolé, sans accès à Internet public. Il ne peut pas établir de connexions sortantes. Il ne peut pas appeler à la maison. Il ne peut pas envoyer vos données n'importe où. Même si l'environnement de traitement était compromis d'une manière ou d'une autre, l'attaquant ne pourrait pas exfiltrer de données car il n'y a pas de chemin réseau sortant.

C'est une garantie plus forte que ce que la plupart des outils basés sur le navigateur offrent. Votre navigateur a un accès complet à Internet — une extension de navigateur malveillante, une dépendance compromise dans une bibliothèque JavaScript, ou une attaque par script inter-sites pourraient potentiellement accéder aux données traitées dans un onglet de navigateur.

Chiffrement AES-256

Votre relevé bancaire est chiffré avec AES-256 (la même norme utilisée par le gouvernement américain pour les informations classifiées) à la fois en transit et au repos pendant le traitement. Les clés de chiffrement sont uniques par session de traitement et sont détruites une fois le traitement terminé.

Suppression automatique

Les fichiers sont automatiquement purgés une fois le traitement terminé. Il n'y a pas de "période de rétention". Il n'y a pas de sauvegarde qui conserve une copie pendant 30 jours, ou 2 heures, ou 5 ans. Le traitement se termine, les résultats vous sont renvoyés, et le fichier source est supprimé.

Pas de journaux persistants

Le PDFSub Engine n'enregistre pas le contenu des fichiers, le texte extrait ou les données de transaction. Les métadonnées de traitement (horodatages, tailles de fichiers, niveau utilisé) sont enregistrées pour le débogage, mais les données financières réelles de votre relevé n'apparaissent jamais dans aucun fichier journal.

Aucune connexion sortante

Cela mérite d'être répété car c'est la caractéristique de sécurité la plus importante : le moteur n'initie jamais de connexions sortantes. Il reçoit votre fichier chiffré, le traite et renvoie le résultat. C'est tout. Il n'y a pas de capacité "d'appeler à la maison", pas de point d'analyse, pas de sous-traitant tiers recevant une copie de vos données.

Comparaison avec les concurrents

Caractéristique	PDFSub	DocuClipper	iLovePDF	ChatPDF
Isolation du traitement	Moteur isolé	Infrastructure partagée AWS	Cloud partagé	Cloud partagé
Internet pendant le traitement	Aucun	Accès complet	Accès complet	Accès complet
Rétention des données	Supprimé automatiquement	30 jours à 5 ans	2 heures	Basé sur la session
Chiffrement au repos	AES-256	Par défaut AWS	Inconnu	Inconnu
Partage de données avec sous-traitants	Aucun	AWS, services OCR	Multiples	OpenAI
Traitement dans le navigateur pour les outils PDF généraux	Oui (28+ outils)	Non	Non	Non

DocuClipper, l'un des convertisseurs de relevés bancaires les plus populaires, conserve vos fichiers sur AWS pendant jusqu'à 5 ans dans son plan Entreprise. Cela fait 5 ans de relevés bancaires — contenant numéros de compte, historique des transactions et potentiellement des SSN — stockés sur un serveur cloud tiers.

---

Le traitement dans le navigateur, là où il fonctionne

Voici une distinction importante qui différencie PDFSub : nous n'utilisons pas le traitement côté serveur pour tout. Nous l'utilisons uniquement lorsque la précision l'exige.

Pour environ 28 outils PDF généraux — édition de PDF, remplissage de formulaires, fusion de documents, compression de fichiers, ajout de filigranes, rotation de pages, et plus encore — PDFSub traite tout entièrement dans votre navigateur. Vos fichiers ne quittent jamais votre appareil. Vous pouvez le vérifier vous-même : ouvrez les outils de développement de votre navigateur (F12, puis l'onglet Réseau) pendant l'utilisation de l'un de ces outils. Vous ne verrez aucune requête sortante contenant des données de fichier.

C'est la bonne approche pour ces outils car le traitement basé sur le navigateur produit d'excellents résultats pour les opérations PDF standard. Il n'y a pas de compromis sur la précision. La même technologie qui alimente le lecteur PDF intégré de votre navigateur gère parfaitement ces opérations.

La distinction clé : PDFSub utilise le traitement dans le navigateur là où il fonctionne (édition, remplissage de formulaires, fusion) et le traitement de service isolé et sécurisé là où la précision l'exige (relevés bancaires, OCR, extraction par IA).

Cette approche hybride vous offre le meilleur des deux mondes : confidentialité maximale pour les opérations PDF générales et précision maximale pour la conversion de documents financiers — le tout dans une architecture de sécurité conçue pour les données sensibles.

---

Vos obligations légales

Si vous êtes CPA, agent agréé, teneur de livres ou préparateur de déclarations fiscales, vous avez des exigences légales spécifiques pour la gestion des données financières de vos clients. Votre choix de convertisseur de relevés bancaires affecte directement votre posture de conformité.

Règle AICPA 1.700.001

Le Code de conduite professionnelle de l'AICPA exige que les CPA en pratique publique ne divulguent pas d'informations confidentielles sur les clients sans consentement spécifique. L'interprétation 1.700.040 de l'AICPA présume que la confidentialité est menacée chaque fois qu'un CPA utilise un fournisseur de services tiers.

Lorsque vous téléversez le relevé bancaire d'un client sur un convertisseur basé sur le cloud, vous pourriez divulguer des informations confidentielles à ce fournisseur de services — violant potentiellement cette règle, sauf si vous avez:

• Un accord contractuel avec le fournisseur exigeant la confidentialité, ou
• Le consentement du client pour la divulgation

L'architecture de moteur isolé de PDFSub minimise ce risque : l'environnement de traitement n'a pas d'accès Internet, aucun sous-traitant ne reçoit vos données, et les fichiers sont automatiquement supprimés après traitement.

Exigence WISP de l'IRS

L'IRS exige que tous les professionnels de la fiscalité maintiennent un plan de sécurité des informations écrit (WISP) en vertu du Gramm-Leach-Bliley Act. Depuis 2023, le renouvellement du PTIN sur le formulaire W-12 de l'IRS (Ligne 11) demande explicitement si vous en avez un.

Pour 2026, les exigences du WISP imposent :

• Authentification multifacteur (MFA) pour tout accès système (pas seulement les connexions à distance — c'est une expansion significative)
• Les événements de sécurité affectant 500 personnes ou plus doivent être signalés à la FTC dans les 30 jours
• Vous devez évaluer la capacité des fournisseurs de services à maintenir des garanties appropriées
• Tests de pénétration annuels pour les grandes entreprises et évaluations de vulnérabilité bi-annuelles

Votre WISP doit documenter tous les outils qui traitent les données financières des clients — y compris votre convertisseur de relevés bancaires. L'architecture de traitement isolée de PDFSub, le chiffrement AES-256 et la suppression automatique en font une entrée solide dans votre section d'évaluation des fournisseurs.

FTC Safeguards Rule

Tous les préparateurs de déclarations fiscales doivent se conformer car la préparation des déclarations fiscales est classée comme une "activité financière" en vertu du GLBA. Les pénalités de non-conformité atteignent jusqu'à 100 000 $ par violation pour les organisations et 10 000 $ par violation pour les cadres individuels.

Les éléments requis comprennent : un coordinateur de sécurité désigné, un inventaire périodique des données, une évaluation des fournisseurs, l'authentification multifacteur, le stockage des données chiffrées et le signalement des violations.

GDPR, CCPA et SOC 2

Si vous traitez des données financières pour des résidents de l'UE, vous êtes soumis aux obligations du responsable du traitement des données du RGPD (Article 28). Le CCPA couvre explicitement les informations financières. Les deux exigent que les fournisseurs de services acceptent contractuellement de ne pas conserver, utiliser ou divulguer des informations personnelles au-delà du service spécifié.

PDFSub est conforme au RGPD et au CCPA, et prêt pour le SOC 2. Mais plus important encore, l'architecture du moteur isolé signifie que la posture de sécurité va au-delà de ce que les cadres de conformité exigent.

Ce que cela signifie pour la conformité

Exigence de conformité	Outils de téléversement cloud	Moteur PDFSub
AICPA 1.700.001 (confidentialité)	Peut nécessiter le consentement du client ou un DPA fournisseur	Risque minimisé — isolé, pas de sous-traitants
IRS WISP (évaluation des fournisseurs)	Doit documenter les risques des fournisseurs cloud	Profil fournisseur solide — chiffrement, isolation, suppression auto
RGPD (obligations du responsable du traitement)	DPA Article 28 complet requis	DPA pris en charge, empreinte de données minimale
FTC Safeguards Rule (gestion des données)	Doit aborder le stockage cloud dans le plan de sécurité	Traitement chiffré, pas de rétention
Assurance cyber	Les outils cloud peuvent affecter les conditions de couverture	Position la plus solide — traitement isolé, suppression auto

---

Les certifications de confidentialité ne résolvent pas le problème

Les outils basés sur le cloud pointent souvent vers des certifications — SOC 2 Type II, ISO 27001, PCI DSS — comme preuve de sécurité. Ces certifications sont précieuses, mais elles valident les processus et les contrôles, pas les résultats de sécurité.

Un fournisseur certifié SOC 2 peut toujours :

• Stocker vos données plus longtemps que prévu
• Accorder un accès interne large au personnel de support
• Utiliser des sous-traitants moins sécurisés
• Avoir des vulnérabilités applicatives non corrigées
• Être piraté malgré le respect de tous les processus certifiés

Trois des quatre plus grands cabinets comptables avaient des certifications SOC 2 et ISO 27001 lorsque MOVEit a été piraté. Les certifications n'ont pas empêché l'exposition des données de 60 millions de personnes.

La meilleure approche est d'intégrer la sécurité dans le système lui-même — isolation, chiffrement, suppression automatique et absence d'accès Internet. Ainsi, même si quelque chose tourne mal, il n'y a rien à voler et nulle part où l'envoyer.

---

Étapes pratiques pour votre cabinet

1. Auditez vos outils actuels

Vérifiez si votre convertisseur de relevés bancaires, votre extracteur de factures, votre scanner de reçus et d'autres outils de documents financiers téléversent des fichiers sur des serveurs cloud avec accès Internet. Si c'est le cas, documentez cela dans votre WISP comme facteur de risque et évaluez les alternatives.

2. Évaluez l'isolation, pas seulement le chiffrement

Le chiffrement en transit (HTTPS) est une exigence de base. Ce qui compte, c'est : l'environnement de traitement a-t-il accès à Internet ? Des sous-traitants reçoivent-ils des copies de vos données ? Combien de temps les fichiers sont-ils conservés ? Ces questions déterminent votre exposition réelle au risque.

3. Utilisez le traitement dans le navigateur lorsque c'est possible

Pour les tâches de documents non financiers — édition de PDF, remplissage de formulaires, fusion de fichiers — utilisez des outils qui traitent entièrement dans votre navigateur. PDFSub gère plus de 28 types d'outils côté client, ce qui signifie que vos fichiers ne quittent jamais votre appareil pour ces opérations.

4. Mettez à jour votre WISP pour 2026

Les mises à jour de l'IRS pour 2026 étendent les exigences MFA à tout accès système. Revoyez votre WISP pour vous assurer qu'il couvre tous les outils qui traitent les données financières des clients, y compris votre convertisseur de relevés bancaires. Documentez l'architecture de sécurité de chaque outil.

5. Revoyez votre assurance cyber

La plupart des assureurs en 2026 exigent la MFA, la détection des points d'extrémité et la gestion des risques de la chaîne d'approvisionnement. Votre outil de conversion de relevés bancaires fait partie de votre chaîne d'approvisionnement. Une architecture de traitement isolée avec suppression automatique et sans accès Internet vous offre la position la plus solide possible.

6. Pendant la saison des impôts, minimisez votre surface d'attaque

Avec les cyberattaques atteignant plus de 900 par semaine pendant la saison des impôts, chaque donnée client stockée sur un serveur cloud est un point d'exposition. Choisissez des outils qui ne conservent pas les données — que ce soit par traitement dans le navigateur ou par traitement serveur isolé avec suppression automatique.

---

En résumé

La conversion de relevés bancaires est un problème difficile. Le traitement uniquement dans le navigateur ne peut pas le résoudre avec précision, et le traitement cloud traditionnel crée des risques de sécurité inacceptables.

L'approche de PDFSub est différente : une architecture à trois niveaux à l'intérieur d'un moteur isolé qui offre des résultats précis tout en maintenant des garanties de sécurité qui vont au-delà de ce que même le traitement uniquement dans le navigateur peut offrir. Pas d'accès Internet. Chiffrement AES-256. Suppression automatique. Pas de sous-traitants. Pas de journaux persistants.

Et pour les plus de 28 outils PDF où le traitement dans le navigateur fonctionne parfaitement — édition, remplissage de formulaires, fusion, et plus encore — vos fichiers ne quittent jamais votre appareil.

Précision là où vous en avez besoin. Sécurité partout.

Essayez PDFSub gratuitement pendant 7 jours — convertissez des relevés bancaires en Excel, CSV, QBO ou OFX avec la précision de l'extraction côté serveur et la sécurité du traitement isolé.

---

FAQ

PDFSub téléverse-t-il mon relevé bancaire sur un serveur ?

Oui, spécifiquement pour la conversion de relevés bancaires. Le fichier est envoyé au PDFSub Engine — un environnement de traitement isolé sans accès Internet. Le fichier est automatiquement supprimé après traitement. Pour environ 28 autres outils PDF (édition, remplissage de formulaires, fusion, etc.), le traitement se déroule entièrement dans votre navigateur et les fichiers ne quittent jamais votre appareil.

Comment le traitement côté serveur est-il plus sécurisé que celui basé sur le navigateur ?

Le PDFSub Engine fonctionne dans un environnement entièrement isolé, sans accès Internet, sans connexions sortantes et sans sous-traitants. Votre navigateur, en revanche, a un accès complet à Internet — le rendant vulnérable aux extensions malveillantes, aux dépendances compromises et aux attaques inter-sites. L'isolation offre une frontière de sécurité plus solide que le bac à sable du navigateur pour les données financières sensibles.

Qu'advient-il de mon fichier après le traitement ?

Il est automatiquement supprimé. Il n'y a pas de période de rétention, pas de copie de sauvegarde, et pas de fenêtre "nous le supprimerons dans 2 heures". Le traitement se termine, les résultats sont renvoyés, et le fichier source est purgé.

Pourquoi le traitement basé sur le navigateur ne peut-il pas traiter les relevés bancaires avec précision ?

Les relevés bancaires proviennent de milliers de formats de plus de 20 000 banques dans le monde. Une extraction précise nécessite une analyse positionnelle au niveau des coordonnées, une OCR pour les pages numérisées et une IA pour les mises en page complexes. Le JavaScript basé sur le navigateur exécuté dans un bac à sable ne peut pas accéder à ces capacités. Le résultat est que les convertisseurs uniquement basés sur le navigateur fonctionnent pour les relevés simples mais produisent des erreurs sur les relevés complexes.

PDFSub partage-t-il mes données avec des fournisseurs d'IA tiers ?

Le PDFSub Engine traite vos documents en isolation. Lorsque l'IA est nécessaire (Niveaux 2 et 3), le traitement IA se déroule dans l'architecture sécurisée. Aucun sous-traitant tiers ne reçoit de copies de votre relevé bancaire.

PDFSub est-il conforme aux exigences AICPA, IRS WISP et RGPD ?

PDFSub est conforme au RGPD et au CCPA, et prêt pour le SOC 2. L'architecture du moteur isolé — avec chiffrement AES-256, absence d'accès Internet, suppression automatique et absence de partage de données avec des sous-traitants — fournit un profil de sécurité fournisseur solide pour la documentation de votre WISP et la conformité AICPA.

Combien coûte la conversion de relevés bancaires ?

L'extraction par coordonnées de Niveau 1 est gratuite — aucun crédit d'IA utilisé. Cela gère la majorité des relevés PDF numériques. Les Niveaux 2 et 3 utilisent des crédits d'IA, qui sont inclus dans les plans d'abonnement PDFSub. Visitez la page des tarifs pour les détails des plans actuels.

Puis-je vérifier les affirmations de sécurité de PDFSub ?

Pour les plus de 28 outils PDF basés sur le navigateur, oui — ouvrez les outils de développement (F12, onglet Réseau) et vérifiez l'absence de requêtes sortantes avec des données de fichier. Pour le traitement des relevés bancaires, l'architecture de sécurité est documentée et auditable. PDFSub est prêt pour le SOC 2, ce qui signifie que les contrôles de sécurité sont conçus pour répondre aux critères de services de confiance SOC 2 pour une vérification indépendante.