Comment fonctionnent les accusés de lecture PDF et pourquoi ils ne sont pas intégrés au format
Les clients de messagerie prennent en charge les accusés de lecture depuis des décennies, renvoyant une notification automatique à l'expéditeur lorsque le destinataire ouvre un message. Cette fonctionnalité est devenue si courante dans la communication professionnelle que de nombreuses personnes supposent qu'elle doit également exister pour les documents PDF, qui sont sans doute le format le plus courant pour l'envoi de documents professionnels importants. La spécification du format PDF n'inclut cependant pas de mécanisme natif de confirmation de lecture. Un fichier PDF standard ouvert dans un lecteur PDF standard n'envoie, par défaut, aucune notification à quiconque lorsqu'il est ouvert.
Le suivi côté serveur évite tous ces pièges.
La livraison basée sur des liens est la voie la plus fiable.
La raison technique de cette absence est que les PDF sont conçus comme des documents autonomes hors ligne. La spécification de format, maintenue par l'ISO depuis 2008, définit le rendu visuel d'un PDF, mais ne définit aucun comportement de communication réseau. Un fichier PDF ouvert sur un appareil sans connexion Internet doit s'afficher de manière identique au même fichier ouvert sur un appareil connecté. L’ajout d’un rappel réseau obligatoire à un format délibérément indépendant du réseau violerait ce principe de conception.
Certaines solutions PDF Security contournent cette limitation en intégrant du JavaScript dans le PDF qui tente d'effectuer une requête réseau à l'ouverture du document. Cette approche peut fonctionner mais n'est pas fiable car la plupart des lecteurs PDF bloquent l'exécution de JavaScript par défaut pour des raisons de sécurité. Adobe Acrobat peut exécuter du JavaScript intégré si l'utilisateur ne l'a pas désactivé. Les visionneuses PDF basées sur un navigateur, notamment PDFium de Chrome et PDF.js de Firefox, n'exécutent pas du tout le JavaScript PDF. Un mécanisme de confirmation de lecture basé sur PDF JavaScript se déclenchera donc pour certains destinataires et échouera silencieusement pour d'autres, le rendant inadapté à tout usage où une confirmation de livraison est requise.
Essayez de protéger le PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.
Méthodes de confirmation de lecture basées sur JavaScript et leurs limites de fiabilité
L'implémentation de confirmation de lecture DIY la plus courante intègre une action JavaScript dans le PDF qui se déclenche lors de l'événement d'ouverture du document. Le script construit une URL contenant un identifiant de document unique et l'horodatage actuel, puis tente de charger cette URL, généralement sous forme d'image cachée ou de XMLHttpRequest. Un serveur Web écoutant l'URL cible enregistre la demande et enregistre que le document portant cet identifiant a été ouvert à ce moment-là.
Le problème de fiabilité est grave en pratique. Adobe Acrobat avertit les utilisateurs lorsqu'un PDF tente de se connecter à un site externe et leur donne la possibilité de bloquer la connexion. La plupart des déploiements PDF d'entreprise configurent Acrobat pour bloquer les connexions externes par défaut en tant que politique de sécurité. Les visualiseurs basés sur un navigateur ignorent entièrement la demande car leurs moteurs JavaScript n'implémentent pas les API réseau requises par le script. De la même manière, les lecteurs PDF mobiles bloquent ou ignorent les appels réseau JavaScript intégrés. L'expéditeur reçoit des accusés de lecture uniquement des destinataires utilisant le bureau Acrobat avec JavaScript activé et avec des connexions externes autorisées, ce qui dans une population de destinataires typique constitue une minorité.
Même lorsque le JavaScript se déclenche avec succès, la confirmation de lecture fournit des informations limitées. Il confirme uniquement que le PDF a été ouvert par un lecteur PDF qui exécute JavaScript. Cela ne confirme pas qu'un humain a lu le document, que le document a été rendu correctement ou que le destinataire a dépassé la première page. Une confirmation de lecture générée par un système de traitement automatisé de documents qui ouvre et indexe chaque PDF entrant produit un faux positif impossible à distinguer d'une véritable ouverture de destinataire.
Suivi côté serveur via des liens PDF hébergés
Une alternative plus fiable au JavaScript intégré est le suivi côté serveur à l'aide de liens PDF hébergés. Au lieu de joindre le PDF à un e-mail, l'expéditeur télécharge le document sur un serveur Web et envoie au destinataire un lien pour le visualiser ou le télécharger. Le serveur enregistre chaque demande d'URL PDF, y compris l'horodatage, l'adresse IP et la chaîne de l'agent utilisateur du navigateur de chaque accès. Cette approche côté serveur capture chaque accès, quels que soient le lecteur PDF du destinataire, les paramètres JavaScript ou le type d'appareil, car le suivi s'effectue au niveau de la requête HTTP avant même que le PDF ne soit servi.
Le suivi côté serveur permet également des analyses plus granulaires. Le serveur peut enregistrer si le destinataire a téléchargé l'intégralité du fichier ou n'a récupéré que les premiers kilo-octets, ce qui indique s'il a probablement consulté le document ou simplement cliqué sur le lien. Si le PDF est diffusé via une visionneuse prenant en charge le chargement page par page, le serveur peut suivre quelles pages ont été consultées et pendant combien de temps. Ces mesures d'engagement fournissent une image beaucoup plus riche de l'interaction avec les documents qu'un simple signal binaire ouvert/non ouvert.
Le principal inconvénient du suivi côté serveur est qu’il nécessite de modifier le flux de livraison des documents, passant d’une pièce jointe à un courrier électronique à un lien hébergé. Les destinataires habitués à recevoir des fichiers PDF sous forme de pièces jointes à des e-mails peuvent trouver le clic supplémentaire pour accéder à un document hébergé peu pratique. Pour les flux de travail Partage PDF où la livraison basée sur les pièces jointes est une exigence, le suivi côté serveur ne peut pas remplacer le modèle de pièce jointe. Pour les flux de travail où la diffusion basée sur des liens est acceptable, il fournit de loin le suivi de lecture le plus fiable disponible.
Utilisation de plateformes tierces d'analyse de documents pour le suivi des lectures de PDF
Plusieurs plateformes d'analyse de documents commerciaux proposent le suivi de la lecture des PDF en tant que service géré. Ces plates-formes génèrent un lien de suivi unique pour chaque document et chaque destinataire, hébergent le PDF sur leur infrastructure et fournissent un tableau de bord affichant les temps d'ouverture, les estimations de durée de lecture, l'engagement au niveau de la page et le suivi si le destinataire partage le lien avec d'autres.
Les plates-formes d'entreprise répondent aux problèmes de confidentialité et de conformité qui accompagnent le suivi des documents. Ils fournissent des avis de transparence destinés au destinataire, se conforment aux exigences du RGPD et du CCPA en matière de suivi de la divulgation et proposent des politiques de conservation des données qui limitent la durée de stockage des données de suivi. Ils prennent également en charge l'intégration avec les systèmes CRM et de gestion de documents afin que les mises à jour de statut de lecture soient automatiquement transmises aux systèmes où travaillent déjà les équipes commerciales, juridiques et de conformité.
Pour les organisations qui ont besoin d'une confirmation de lecture fiable pour des documents juridiquement importants, tels que des offres contractuelles, des avis réglementaires ou des communications avec les actionnaires, la combinaison du suivi des liens côté serveur avec une plateforme d'analyse commerciale fournit des preuves défendables de la livraison et de l'accès. Les journaux du serveur, combinés aux analyses de la plateforme, créent une piste d'audit nettement plus solide qu'un accusé de lecture d'e-mail auto-déclaré ou qu'une notification JavaScript intégrée peu fiable.
Pouvez-vous créer vous-même un système de confirmation de lecture PDF sans services tiers
La création d'un système de suivi des lectures de PDF auto-hébergé nécessite trois composants : un serveur Web pour héberger les PDF et enregistrer les demandes d'accès, une base de données pour stocker les identifiants de suivi et les enregistrements d'accès, et un flux de travail de génération de documents qui produit des PDF identifiables de manière unique.
Chaque composant est individuellement simple. L’intégration et la maintenance opérationnelle sont là où les efforts s’accumulent.
Le composant serveur Web est le plus simple. Tout serveur HTTP standard, Apache, Nginx ou un service de stockage cloud avec la journalisation des accès activée, peut enregistrer l'accès à une URL PDF. Le composant de base de données stocke un tableau mappant les identifiants des documents aux adresses e-mail ou aux noms des destinataires, ainsi qu'un tableau enregistrant chaque événement d'accès avec son horodatage et son adresse IP. Un simple tableau de bord d'application Web interroge ces tableaux pour afficher l'état de lecture de chaque document envoyé.
La complexité opérationnelle vient de la maintenance du système dans le temps. Les journaux d’accès s’accumulent et nécessitent des politiques de rotation et d’archivage. Les adresses IP dans les journaux d'accès peuvent être considérées comme des données personnelles en vertu du RGPD, ce qui oblige le système à mettre en œuvre des capacités de conservation et de suppression des données. Si le système de suivi se déconnecte, même temporairement, les destinataires cliquant sur les liens des documents reçoivent des messages d'erreur au lieu de documents, ce qui est pire que de ne pas suivre du tout. Un PDF interactif avec suivi côté serveur est une version raisonnable pour les équipes disposant d'une infrastructure Web et de ressources de développement existantes. Pour les équipes ne disposant pas de ces ressources, une plateforme commerciale constitue le choix le plus pratique.
Les fonctionnalités de partage de documents de WukongPDF incluent la livraison basée sur des liens avec un suivi des accès qui enregistre lorsque chaque destinataire ouvre un document partagé. Cette approche côté serveur fournit une confirmation de lecture fiable sans les limitations du suivi JavaScript intégré, et les données de suivi s'intègrent au flux de travail de gestion des documents plutôt que de nécessiter une plate-forme d'analyse distincte.
La dimension de confidentialité du suivi de lecture de PDF mérite une attention explicite dans toute mise en œuvre. Les destinataires des documents suivis doivent être informés que leur accès sera enregistré, quelles données seront enregistrées, combien de temps elles seront conservées et dans quel but. Dans les juridictions régies par le RGPD, cette divulgation est une exigence légale, et non seulement une bonne pratique. Dans tous les contextes, des pratiques de suivi transparentes maintiennent la confiance avec les destinataires des documents tout en fournissant la confirmation de livraison dont l'expéditeur a besoin.
En fin de compte, le choix entre créer un système de confirmation de lecture personnalisé et utiliser une plate-forme commerciale se résume à une décision de fabrication ou d'achat qui dépend des ressources techniques de votre organisation, du volume de documents et des exigences juridiques de défense de vos confirmations de lecture. Les organisations qui envoient une poignée de documents suivis par mois peuvent se débrouiller avec une journalisation de base côté serveur et une vérification manuelle de l'état. Les organisations qui envoient des centaines de documents suivis par semaine, en particulier dans des contextes juridiques, financiers ou réglementaires où la confirmation de lecture a un poids de conformité, bénéficient de la fiabilité, de la piste d'audit et du support fourni par une plateforme d'analyse de documents dédiée.
Le suivi des documents d'envoi qui ne nécessite aucune action du destinataire, aucune installation de logiciel et aucune modification des autorisations JavaScript produit les données de confirmation de lecture les plus fiables. Le suivi des liens côté serveur atteint ces trois objectifs et représente la meilleure pratique actuelle pour la mise en œuvre des accusés de lecture PDF dans les flux de communication professionnels d'entreprise.
Essayez de protéger le PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.