Un fichier EXE de 2 GB, à la demande.

Oui. C'est un véritable en-tête MS-DOS + PE — exactement les octets que les scanners de type de fichier et les moteurs antivirus vérifient pour identifier un exécutable Windows. Les octets supplémentaires se trouvent dans des octets finaux après un en-tête déclarant zéro section, de sorte qu'un véritable chargeur Windows refuse de l'exécuter, il s'ouvre donc avec les gestionnaires de fichiers et les antivirus — notez qu'il ne contient aucun code exécutable et ne s'exécute donc jamais.

Sur cette page, oui — 2 GB suit la convention binaire (Mio), le fichier fait donc exactement 2,147,483,648 octets. Un Mo au sens décimal strict serait un nombre d'octets différent et plus petit. Les validateurs d'upload peuvent utiliser l'une ou l'autre convention, le nombre exact d'octets est donc toujours affiché pour éviter toute ambiguïté.

À cette échelle, ce n'est plus la validation que vous testez mais l'infrastructure : délais d'attente, tampons proxy, espace disque et rapport de progression. Pour EXE en particulier, l'usage habituel est tester les limites de taille d'upload, les gestionnaires de téléchargement et les filtres de type de fichier sans jamais distribuer de code exécutable.

De nulle part. Il est assemblé dans un Web Worker sur votre propre appareil et remis au navigateur sous forme de Blob — rien n'est donc envoyé, récupéré ni stocké.