Les départements juridiques gèrent des contrats, des dossiers de preuves et d’autres documents hautement confidentiels. Le flux de travail habituel consistant à télécharger un PDF sur un service de partage basé sur le cloud crée instantanément un risque de sécurité : le fichier vit en dehors de votre périmètre d’entreprise, et vous perdez le contrôle granulaire sur qui peut le voir et pendant combien de temps.

Et si vous pouviez intégrer un visualiseur PDF sécurisé et chiffré directement dans votre portail web .NET, garantissant que le document ne touche jamais un serveur tiers ?

Dans ce guide, nous parcourons une architecture pratique construite autour de Doconut Viewer, le SDK de visualisation de documents .NET. Il est installé dans votre propre application et n’effectue aucun appel aux serveurs Doconut, de sorte que le document ne quitte jamais votre infrastructure.

Deux points à clarifier avant la première étape, car le reste du guide en dépend. Doconut.app est le visualiseur web gratuit — un site web, pas un composant, et ce n’est pas ce que vous installez ici. Et le chiffrement, les jetons et le journal d’audit ci‑dessous sont à vous de construire : le SDK rend les documents, il ne fournit pas de programme de conformité. Doconut ne possède aucun certificat ISO 27001, aucun rapport SOC 2 et aucune attestation HIPAA, ainsi l’argument de conformité que vous pouvez réellement présenter à un régulateur est architectural — le fichier est resté à l’intérieur d’une frontière que vous contrôlez déjà.

Pourquoi le partage cloud traditionnel est insuffisant

Risque	Service cloud typique	Ce que fait cette architecture à la place
Exil des données - fichier stocké sur des serveurs externes	Les fichiers sont persistés sur le stockage du fournisseur, souvent dans des régions que vous ne pouvez pas contrôler.	Le PDF reste sur votre propre infrastructure. Le SDK le rend là‑bas et n’appelle personne.
Perte de contrôle sur la durée d’accès	Les liens de partage peuvent être transférés indéfiniment.	Vous émettez des jetons à courte durée de vie, à usage unique. C’est du code que vous écrivez, pas un interrupteur que vous activez.
Lacunes de conformité	Les journaux d’audit sont souvent limités aux événements « téléchargement ».	Vous consignez chaque requête de prévisualisation, car la requête passe par votre propre point de terminaison.
Dépendance aux plugins	De nombreux visualiseurs nécessitent Flash, ActiveX ou des extensions de navigateur.	Rien n’est installé sur la machine du lecteur ; le navigateur reçoit des pages rendues.

Aperçu de la solution

Installez Doconut Viewer dans votre projet .NET.
Chiffrez les PDF au repos avec une clé côté serveur, en utilisant la cryptographie native de .NET.
Intégrez le visualiseur dans une page Razor ou une vue MVC, derrière un jeton émis par votre application.
Enregistrez chaque requête de prévisualisation pour les pistes d’audit et la détection d’anomalies.

Les étapes 2, 3 et 4 relèvent de votre application. La partie du SDK correspond à l’étape 1 et au rendu ; tout ce qui protège dans cette conception est du code que vous possédez, ce qui explique également pourquoi il peut être audité par votre propre équipe.

Vous trouverez ci‑dessous une démonstration détaillée de chaque étape, incluant des recommandations de bonnes pratiques pour la gestion des clés, la sécurité des jetons et la journalisation de conformité.

Étape 1 – Préparez votre environnement .NET

Ouvrez votre solution dans Visual Studio (2022 ou version ultérieure recommandée).
Choisissez votre framework cible. Doconut Viewer prend en charge ASP.NET, MVC, .NET Core, .NET 6+ et Blazor. Notez la version que vous choisissez — les détails d’intégration sont spécifiques à chaque version.
Installez le SDK depuis la page de téléchargement Doconut, en utilisant le package et la documentation correspondant à la version que vous avez sélectionnée. Prenez le nom du package et les étapes d’installation dans cette documentation plutôt que dans un article ; les deux ont évolué au fil des versions.

Conservez la configuration de licence hors du contrôle de version pendant que vous y êtes. C’est l’élément le plus souvent divulgué à partir d’un prototype fonctionnel.

Conseils supplémentaires

Conservez la référence du package dans un fichier Directory.Packages.props pour une gestion centralisée des versions à travers plusieurs services.

Étape 2 – Stocker les PDF avec un chiffrement fort

2.1 Choisir un algorithme de chiffrement

C’est votre décision et votre code. System.Security.Cryptography dans .NET vous fournit AES-256-GCM, qui offre un chiffrement authentifié — confidentialité et intégrité combinées — et constitue une valeur par défaut défendable pour les documents au repos.

Aucun algorithme de chiffrement ne rend un système conforme au RGPD, HIPAA ou ISO 27001. Ces cadres demandent des informations sur les processus, le contrôle d’accès, la conservation et les preuves. Le chiffrement n’est qu’un contrôle parmi d’autres, et une bibliothèque de visualisation ne peut pas fournir le reste.

2.2 Mettre en œuvre une gestion sécurisée des clés

Ne jamais coder en dur les clés. Utilisez Azure Key Vault, AWS KMS ou HashiCorp Vault pour récupérer la clé de chiffrement à l’exécution.
Faire pivoter les clés régulièrement — tous les 90 jours est une pratique courante. Planifiez le travail de re‑chiffrement avant d’en avoir besoin ; découvrir que vous n’avez aucun moyen de faire pivoter une clé est une mauvaise leçon à tirer lors d’un incident.

Étape 3 – Générer un jeton à durée limitée et à usage unique

Le jeton d’aperçu agit comme un badge à usage unique qui expire automatiquement. Il contient :

ID utilisateur – Qui est autorisé à visualiser le document.
ID PDF – Quel fichier chiffré diffuser.
Expiration – Généralement 5 à 10 minutes, configurable selon la politique.
Signature – Signée HMAC ou RSA pour empêcher la falsification.

3.1 Considérations de sécurité

TLS partout – Toujours servir le jeton via HTTPS.
Principe du moindre privilège – Encoder uniquement les données nécessaires à l’aperçu ; éviter d’inclure des revendications supplémentaires.
Révocation du jeton – Une simple « liste noire » dans Redis permet une révocation immédiate si les droits d’accès d’un utilisateur changent.

Étape 4 – Intégrer le visualiseur DoconutApp

4.1 Point de terminaison de diffusion côté serveur

Déchiffrer en mémoire si votre modèle de menace l’exige, afin que le texte en clair ne soit jamais écrit sur le disque. C’est votre point de terminaison, donc c’est votre choix à faire et votre code à examiner.
Le rendu s’effectue sur votre serveur, pas dans le navigateur du lecteur. C’est ce qui permet au navigateur d’afficher le document sans jamais recevoir le fichier source — et c’est aussi la raison de vérifier où le SDK écrit la sortie de rendu temporaire, et ce qui la supprime.

4.2 Aucun plugin requis

Le lecteur reçoit des pages rendues via les technologies web standard, de sorte que le visualiseur fonctionne sur Chrome, Edge, Firefox et Safari sans aucun plugin, contrôle ActiveX ou dépendance Flash. Aucun logiciel n’est installé sur l’ordinateur d’un avocat, ce qui constitue généralement la différence entre une revue de sécurité qui se termine et une qui ne se termine pas.

Étape 5 – Auditer et consigner les accès pour la conformité

Les équipes juridiques ont souvent besoin d’une trace à l’épreuve de la falsification indiquant qui a consulté quel contrat et quand. Mettez en place un pipeline de journalisation structuré :

Champ	Description
`UserId`	Identifiant du professionnel juridique demandeur
`PdfId`	Référence interne au document chiffré
`Timestamp`	Heure UTC de la demande d’aperçu
`IpAddress`	IP source (utile pour les vérifications de géolocalisation)
`UserAgent`	Chaîne du navigateur pour l’analyse légale
`Result`	Succès / Échec (p. ex. jeton invalide, erreur de déchiffrement)

Bonnes pratiques

Conservez les journaux dans un magasin de données en ajout uniquement et immuable (p. ex. Azure Log Analytics, Splunk ou un bucket S3 en écriture unique).
Activez les alertes pour les schémas anormaux — par exemple le même jeton utilisé depuis deux IP distinctes en quelques secondes.
Politique de rétention : Conservez les journaux pendant la période requise par votre juridiction (généralement 7 ans pour les dossiers juridiques).

Récapitulatif rapide

Installez Doconut Viewer dans votre projet .NET, en utilisant la documentation correspondant à votre version.
Chiffrez les PDF lors de l’écriture avec AES-256-GCM de la bibliothèque cryptographique native de .NET ; gérez les clés via un service de coffre.
Émettez un jeton d’aperçu à courte durée de vie et à usage unique lorsqu’un utilisateur demande une visualisation.
Rendez le contenu sur votre serveur et intégrez le visualiseur dans une page Razor. Le document ne transite jamais par un tiers, et rien n’est installé sur la machine du lecteur.
Consignez chaque aperçu pour l’auditabilité, avec des alertes pour les schémas suspects.

Les points 2, 3 et 5 sont votre code. C’est la division honnête du travail, et il vaut la peine de le préciser clairement dans votre propre documentation de sécurité, car un examinateur finira par demander quelle partie est responsable de quoi.

Conclusion

Le partage sécurisé de PDF n'a pas besoin d'impliquer un service tiers. Avec Doconut Viewer intégré à votre propre portail .NET, votre service juridique peut présenter des contrats confidentiels, des pièces de procédure et des politiques internes sans que le fichier ne quitte jamais votre infrastructure.

Ce que le SDK vous offre, c'est cette dernière partie : le rendu, dans votre environnement, sans appel à l'extérieur. Le chiffrement de bout en bout, le contrôle d'accès et la traçabilité vous appartiennent — ce qui est l'essentiel, car un visualiseur qui prétendrait les fournir vous demanderait de faire confiance à la conformité d'un fournisseur plutôt qu'à la vôtre.

Prêt à l'essayer ? Visitez doconut.com — la licence d'essai est gratuite, et les démos en direct sont le moyen le plus rapide de vérifier si le rendu tient face à votre pire pièce avant d'écrire le code ci‑dessus.

Mettre en œuvre ces étapes donnera aux responsables de la conformité l'esprit tranquille, réduira la surface d'attaque et maintiendra vos PDF fermement à l'intérieur de votre pare‑feu d'entreprise — exactement la posture de sécurité dont toute équipe juridique a besoin.

Restez sécurisé, restez conforme, et gardez ces enveloppes scellées là où elles doivent être : dans votre propre coffre‑fort.