[wvxvw]

Вам не нужно сохранять файл на диск для того, чтобы загрузить его с помощью FileReference - можно просто байты передать.
Через URLLoader у вас не получится сымитировать работу формы потому что URLLoader не может отсылать multipart-form-data или, как оно там называется, запросы в силу политик безопасности. Если третья сторона предоставит файл политик на каком-нибудь порту на своем сервере, то, в принципе, можно эту работу сымитировать через Socket. Но судя по скудоумию требований, они или не знают как это сделать / не могут в виду технических ограничений / не станут напрягаться, даже если это им под силу.

Если вы верите, что на другом конце люди вменяемые, и у вас есть желание провести с ними разъяснительную работу - почитайте немного про cache poisoning - и про то, как эта техника особенно хорошо работает с multipart-form-data запросами. Но, я думаю, оно того не стоит.