Utilia

Protéger un PDF par mot de passe

Mettez un mot de passe sur un PDF avec un chiffrement AES-256, dans votre navigateur. Limitez aussi l’impression, la copie et les modifications.

Autorisations

Protège les autorisations ci-dessous. Laissez vide pour en utiliser un aléatoire : personne ne pourra alors modifier les autorisations sans retirer la protection.

Le mot de passe d’ouverture est un vrai chiffrement (AES-256). Les autorisations ne sont que des indicateurs : elles dépendent du lecteur PDF, qui doit les respecter, et certains logiciels les ignorent.

Comment protéger un PDF par mot de passe

  1. Déposez un fichier PDF dans la zone prévue, ou cliquez dessus pour le choisir. L’outil affiche son nom et son poids.
  2. Saisissez le Mot de passe d’ouverture, puis retapez-le dans Confirmez le mot de passe. Cochez Afficher les mots de passe pour vérifier votre saisie.
  3. Au besoin, réglez les Autorisations : Impression (Autorisée, Basse résolution seulement ou Interdite), Modifications (Autorisées, Commentaires et formulaires seulement, Remplissage des formulaires seulement ou Interdites) et Autoriser la copie du texte et des images.
  4. Si vous le souhaitez, indiquez un Mot de passe des autorisations (facultatif), différent du mot de passe d’ouverture.
  5. Cliquez sur Protéger le PDF. La première fois, le moteur de chiffrement (qpdf compilé en WebAssembly) se charge ; le chiffrement ne prend ensuite qu’un instant.
  6. Cliquez sur Télécharger le PDF protégé. Le fichier est enregistré avec _protected ajouté à son nom.

Ce que fait vraiment la protection

Le mot de passe d’ouverture correspond à un vrai chiffrement. L’outil utilise l’AES-256, la méthode la plus robuste prévue par la norme PDF (PDF 2.0, révision 6 du gestionnaire de sécurité). Pages, images et polices sont chiffrées : sans le mot de passe, le contenu est illisible. Tous les lecteurs récents le demandent à l’ouverture.

Les autorisations fonctionnent autrement : ce ne sont que des indicateurs enregistrés dans le fichier. Un lecteur qui les respecte désactive l’impression, la copie ou la modification, mais quiconque connaît le mot de passe d’ouverture peut lire le contenu, et certains logiciels ignorent purement et simplement ces indicateurs. Servez-vous-en pour signaler vos intentions et éviter les modifications accidentelles, pas pour protéger un secret.

Le mot de passe des autorisations (ou mot de passe propriétaire) permet de modifier ou de lever ces restrictions plus tard. Si vous le laissez vide, l’outil en génère un de 24 caractères au hasard, jamais affiché : personne ne pourra alors changer les autorisations sans retirer entièrement la protection.

Bien choisir son mot de passe

  • La longueur compte avant tout. Un mot de passe court peut être deviné en essayant des millions de combinaisons ; l’outil affiche un conseil en dessous de 8 caractères. Visez au moins 12 caractères, ou quelques mots tirés au hasard.
  • La norme PDF limite les mots de passe à 127 octets (environ 127 lettres, un peu moins avec des accents).
  • Transmettez le mot de passe par un autre canal que le fichier (SMS si le PDF part par courriel).
  • Conservez-le précieusement : l’AES-256 n’a pas de porte dérobée. En cas d’oubli, personne ne peut récupérer le contenu, pas même cet outil.

Bon à savoir

  • Un PDF déjà chiffré est refusé. Retirez d’abord son mot de passe (vous devez le connaître), puis protégez-le de nouveau avec les réglages voulus.
  • Le chiffrement ne modifie ni le contenu, ni la mise en page, ni les signets, ni les champs de formulaire.
  • Tout se passe dans votre navigateur : le fichier et les mots de passe ne sont jamais envoyés à un serveur.

Questions fréquentes

Le chiffrement AES-256 d’un PDF est-il sûr ?

Oui. Avec un mot de passe long et imprévisible, l’AES-256 est impossible à casser en pratique. Le point faible reste le mot de passe : un mot de passe court ou courant peut être deviné.

Peut-on imprimer ou copier mon PDF malgré les autorisations ?

C’est possible. Les autorisations ne sont que des indicateurs que le lecteur doit respecter. Les logiciels connus les appliquent, mais certains outils les ignorent. Seul le mot de passe d’ouverture protège réellement le contenu.

Que faire si j’oublie le mot de passe ?

Il est impossible de le retrouver. Gardez une copie non protégée de l’original en lieu sûr, ou notez le mot de passe dans un gestionnaire de mots de passe.

Pourquoi le mot de passe des autorisations doit-il être différent ?

Si les deux mots de passe étaient identiques, toute personne capable d’ouvrir le fichier pourrait aussi lever les restrictions : les autorisations ne serviraient à rien.

Le PDF protégé s’ouvrira-t-il partout ?

L’AES-256 est pris en charge par tous les lecteurs sortis depuis une dizaine d’années. Seuls de très vieux logiciels (antérieurs à Acrobat 9, vers 2008) risquent de ne pas l’ouvrir.