On reçoit un fichier MOV de plusieurs gigaoctets filmé sur un iPhone, ou un rush en MKV exporté depuis un logiciel de montage. Le réflexe : chercher un convertisseur vidéo vers MP4 en ligne, glisser le fichier, récupérer le résultat.
Sauf que depuis mars 2025, le FBI (bureau de Denver) a publié un avertissement ciblant précisément ce type d’outils gratuits. Des sites de conversion qui fonctionnent parfaitement, livrent un fichier MP4 exploitable, mais injectent en parallèle un malware dans le fichier de sortie ou siphonnent les données personnelles contenues dans le document uploadé.
Ce n’est plus un risque théorique. On parle de ransomware et de voleurs d’identifiants distribués via des convertisseurs de fichiers en apparence légitimes.
Faux convertisseurs vidéo MP4 : comment le piège fonctionne concrètement
Le schéma décrit par le FBI et repris par plusieurs éditeurs de sécurité en 2025-2026 repose sur un mécanisme simple. Un site propose la conversion gratuite de fichiers courants (MOV vers MP4, AVI vers MP4, ou même MP3 vers d’autres formats audio). L’utilisateur uploade sa vidéo. La conversion s’exécute correctement et le fichier MP4 téléchargé est lisible. Rien ne signale un problème.
En coulisses, deux choses peuvent se produire. Le fichier source uploadé est scanné pour en extraire des métadonnées exploitables (géolocalisation, identifiants intégrés, miniatures contenant des informations sensibles). Et le fichier de sortie peut embarquer un payload malveillant, notamment sous forme de script exécutable dissimulé dans les métadonnées ou déclenché par certains lecteurs vulnérables.
Ce qui rend ces sites difficiles à repérer, c’est qu’ils remplissent leur fonction. On obtient bien un fichier MP4 fonctionnel. Le piège ne se manifeste pas à l’usage immédiat du convertisseur, mais après, quand le malware s’active sur la machine ou quand les données extraites sont revendues.
Critères concrets pour identifier un convertisseur vidéo sécurisé
Tous les convertisseurs en ligne ne sont pas malveillants. La difficulté est de distinguer un service fiable d’un clone douteux. Voici les points de vérification à appliquer avant d’uploader un fichier vidéo.
- Le site affiche une politique de suppression des fichiers claire et vérifiable (suppression automatique après conversion, délai annoncé, pas de stockage permanent sur leurs serveurs)
- La connexion utilise HTTPS avec un certificat valide, et le domaine existe depuis plusieurs années (un domaine créé il y a quelques semaines pour proposer de la conversion gratuite est un signal d’alerte fort)
- Aucune demande d’installation de plugin, d’extension navigateur ou de téléchargement d’un exécutable annexe pour « accélérer » la conversion
- Le service est adossé à une entreprise identifiable, avec mentions légales et contact vérifiable, pas une page anonyme avec uniquement un bouton « upload »
Un convertisseur qui demande un accès étendu à votre navigateur ou vos fichiers locaux dépasse largement ce qu’une conversion vidéo nécessite. Ce type de requête doit déclencher un réflexe de fermeture immédiate.
Conversion locale ou conversion en ligne : arbitrage sécurité pour vos fichiers vidéo
La conversion en ligne reste pratique pour des fichiers légers et non sensibles. Pour tout le reste, on gagne à basculer sur un outil installé localement. Un logiciel comme VLC (lecteur multimédia libre) intègre une fonction de conversion vidéo vers MP4 sans aucun transfert de données vers un serveur externe. FFmpeg, en ligne de commande, offre un contrôle total sur les codecs, la qualité et le format de sortie.
Un fichier converti localement ne quitte jamais votre machine. C’est la seule garantie absolue contre l’interception ou l’injection côté serveur.
Les retours varient sur ce point, mais la conversion locale présente un inconvénient : elle mobilise les ressources de votre processeur. Sur un ordinateur portable peu puissant, convertir une vidéo longue en haute qualité peut prendre du temps. Les services en ligne déportent ce calcul sur leurs serveurs, d’où leur attrait.
Quand la conversion en ligne reste acceptable
Pour un fichier vidéo sans données sensibles (pas de contenu confidentiel, pas de métadonnées personnelles critiques), un convertisseur en ligne reconnu peut convenir. On parle typiquement de vidéos destinées aux réseaux sociaux, de clips courts sans enjeu de confidentialité.
En revanche, pour des rushes professionnels, des vidéos contenant des visages identifiables de tiers, ou des fichiers liés à un projet sous NDA, la conversion doit se faire en local, sans exception.
Formats source et qualité MP4 : ce qui change selon le fichier d’origine
Convertir un fichier MOV issu d’un iPhone vers MP4 ne pose généralement pas de problème de qualité, car les deux formats partagent souvent le même codec vidéo (H.264 ou H.265). La conversion revient alors à un simple changement de conteneur, rapide et sans perte visible.
La situation est différente avec des fichiers AVI anciens ou des formats propriétaires. Le transcodage implique une réelle compression, et le choix du bitrate conditionne directement la qualité du fichier MP4 final. Un bitrate trop bas pour gagner en taille produit des artefacts visibles, surtout sur les scènes en mouvement.
Quelques repères pour arbitrer :
- Pour un usage web ou mobile, un bitrate modéré suffit et produit des fichiers légers compatibles avec la plupart des plateformes
- Pour de l’archivage ou du montage ultérieur, privilégier le bitrate le plus élevé possible, quitte à obtenir un fichier volumineux
- Les codecs récents comme H.265 offrent un meilleur rapport qualité-taille que H.264, mais tous les lecteurs ne les prennent pas encore en charge nativement
Protéger ses fichiers vidéo au-delà de la conversion
La sécurité ne s’arrête pas au choix du convertisseur. Une fois le fichier MP4 généré, sa diffusion mérite autant d’attention. Partager une vidéo via un lien public sur un service cloud sans mot de passe revient à la rendre accessible à quiconque obtient l’URL.
Sur les services de stockage en ligne, activer le partage par lien avec expiration et mot de passe réduit l’exposition. Pour les envois ponctuels, un transfert chiffré de bout en bout (proposé par certains services de transfert de fichiers) empêche l’interception pendant le transit.
Le maillon faible n’est presque jamais le format MP4 lui-même, mais la chaîne de manipulation autour du fichier : upload sur un site inconnu, stockage sans chiffrement, partage sans restriction d’accès. Sécuriser la conversion vidéo, c’est sécuriser chaque étape, du fichier source au destinataire final.
