Comment protéger un fichier PDF par mot de passe

Ce que fait réellement un mot de passe PDF

Un mot de passe sur un PDF n'est pas une simple étiquette collée sur le fichier. Le contenu est chiffré : le texte, les images et les données des pages sont brouillés avec une clé dérivée de votre mot de passe. Sans lui, un lecteur PDF ne peut pas afficher les pages et le fichier brut est illisible.

La protection moderne repose sur AES-256, une norme de chiffrement très répandue. La solidité du verrou est donc rarement le problème. Le point faible est presque toujours le mot de passe lui-même ou la façon de le transmettre.

Mot de passe d'ouverture ou de propriétaire

Un PDF peut porter deux mots de passe distincts, qui n'ont pas le même rôle. Le mot de passe d'ouverture (ou mot de passe utilisateur) est nécessaire pour consulter le document. Sans lui, on ne voit qu'une invite de saisie.

Le mot de passe propriétaire gère les autorisations. Un fichier qui n'a qu'un mot de passe propriétaire s'ouvre pour tout le monde, mais l'auteur peut interdire l'impression, la copie du texte ou la modification. Vous pouvez définir l'un, l'autre ou les deux selon votre objectif.

• Mot de passe d'ouverture : pour les contenus qui doivent rester privés, comme contrats, bulletins de paie, dossiers médicaux ou pièces d'identité.
• Mot de passe propriétaire : pour un fichier lisible par tous dont vous voulez décourager l'impression, la copie ou la modification.
• Les deux : utilisez deux mots de passe différents pour que ceux qui peuvent ouvrir le fichier ne puissent pas lever les restrictions.

Protéger un PDF pas à pas

Le principe est le même quel que soit l'outil. Avec le nôtre, tout se déroule dans votre navigateur et le fichier n'est pas envoyé sur un serveur.

• Ouvrez l'outil Protéger PDF et choisissez votre fichier. Les fichiers jusqu'à 200 Mo et 2 000 pages sont acceptés.
• Saisissez un mot de passe d'ouverture si le fichier doit rester caché à ceux qui ne le connaissent pas, puis confirmez-le.
• Ajoutez si besoin un mot de passe propriétaire et décochez les autorisations à restreindre : impression, copie ou modification et annotation.
• Lancez le traitement et téléchargez le nouveau PDF. Votre fichier d'origine n'est pas modifié : conservez-le ou supprimez-le en connaissance de cause.
• Ouvrez la copie protégée une fois dans un lecteur PDF ordinaire pour vérifier que la demande de mot de passe apparaît et que le mot de passe fonctionne.

Choisir un mot de passe que vous ne regretterez pas

La longueur l'emporte sur l'ingéniosité. Une phrase de passe de quatre ou cinq mots sans lien, ou une chaîne aléatoire générée par un gestionnaire de mots de passe, est bien plus difficile à deviner qu'un mot court suivi d'un chiffre. Évitez les prénoms, dates de naissance, numéros de téléphone et tout ce qui figure sur le document.

Ne réutilisez pas le mot de passe de votre messagerie ou de votre banque. Un mot de passe de PDF est souvent communiqué à un tiers : considérez-le comme jetable, un document, un mot de passe.

Notez-le en lieu sûr avant d'envoyer le fichier. Nous ne pouvons pas récupérer un mot de passe perdu, et personne d'autre non plus sans le deviner. Si vous l'oubliez et n'avez pas de copie non protégée, le document est perdu.

Ce que les restrictions d'autorisation peuvent et ne peuvent pas faire

Les autorisations sont des consignes inscrites dans le fichier que les logiciels PDF respectueux acceptent de suivre. Adobe Reader, les navigateurs et la plupart des lecteurs de bureau grisent les commandes Imprimer ou Copier. Mais ces règles ne sont appliquées que par les logiciels coopératifs : un programme qui les ignore, ou un outil qui retire les restrictions du propriétaire, peut les contourner.

Utilisez donc les autorisations comme une gêne raisonnable, par exemple pour éviter des modifications accidentelles, et non comme une sécurité. Pour un document réellement confidentiel, seul le mot de passe d'ouverture garde le contenu illisible pour ceux qui ne l'ont pas.

Communiquer le mot de passe en sécurité

Ne mettez jamais le mot de passe dans le même e-mail que la pièce jointe. Envoyez-le par un autre canal, comme un SMS ou un appel, afin qu'un seul message intercepté ne dévoile pas tout.

Si le destinataire doit retravailler le fichier, il peut retirer la protection avec Déverrouiller PDF, une fois qu'il connaît le mot de passe. Cet outil n'ouvre que les fichiers que vous pouvez déjà ouvrir : il ne devine ni ne casse aucun mot de passe.

Avant de protéger : vérifiez ce que le fichier révèle

Quiconque possède le mot de passe peut aussi lire les propriétés du document : nom de l'auteur, logiciel utilisé, dates de création et de modification. Si ces informations comptent, effacez-les d'abord avec Supprimer les métadonnées PDF, puis ajoutez le mot de passe à la copie nettoyée. Dans cet ordre, le fichier protégé ne contient jamais ces détails.