Aucun upload, 100 % local, sans compte

Tutoriel

Protéger un PDF par mot de passe

Si vous êtes sur le point d'envoyer par e-mail un contrat, une fiche de paie ou un compte rendu médical, ajouter un mot de passe est le moyen le plus simple de garder le document privé. Un PDF protégé par mot de passe demande une phrase secrète avant de s'ouvrir, et son contenu est chiffré afin de rester illisible même si le fichier est intercepté. Cet outil ajoute cette protection entièrement dans votre navigateur, avec AES-256 si vous le choisissez. Votre document n'est jamais envoyé sur un serveur.

Rédigé par Bastien Sulyan · Publié le

Pas à pas

  1. Ouvrez l'outil de protection PDF par mot de passe et déposez-y le PDF à protéger. L'outil lit le fichier directement depuis votre disque et le traite en mémoire, le document reste donc sur votre appareil en permanence.
  2. Saisissez dans le champ du mot de passe utilisateur le mot de passe que les destinataires devront entrer pour ouvrir le fichier. Choisissez AES-256 dans le menu de force du chiffrement pour la protection la plus solide que ce format prend en charge. Le mot de passe propriétaire, facultatif, vous permet de définir un second mot de passe qui contrôle séparément les autorisations de modification et d'impression.
    L'outil de protection PDF par mot de passe avec un fichier chargé, un mot de passe utilisateur saisi et AES-256 sélectionné
  3. Cliquez sur le bouton pour chiffrer le PDF, puis téléchargez la copie protégée. Ouvrez-la pour vérifier qu'elle demande bien le mot de passe avant d'afficher le moindre contenu. Transmettez le fichier et le mot de passe par deux canaux différents afin qu'un seul message divulgué ne révèle pas les deux.
    Le lien de téléchargement du PDF protégé une fois le chiffrement terminé

Choisir le mot de passe et le niveau de chiffrement

Le mot de passe utilisateur est celui que les destinataires saisissent pour ouvrir le document, il doit donc leur être communiqué ; le mot de passe propriétaire est facultatif et gère les autorisations comme l'impression ou la copie de texte. Utilisez une longue phrase secrète plutôt qu'un mot court : une phrase contenant quelques chiffres est à la fois plus facile à retenir et bien plus difficile à deviner. Pour la force du chiffrement, AES-256 est l'option la plus solide qu'offre le format PDF et le bon choix par défaut pour tout document sensible. AES-128 reste compatible avec de très vieux lecteurs, mais il y a aujourd'hui rarement une raison de descendre sous 256.

Chiffrer d'autres types de fichiers

Les mots de passe PDF protègent spécifiquement les documents PDF. Si vous devez chiffrer un autre type de fichier, un tableur, une archive ZIP ou un dossier de photos, l'outil de chiffrement AES enveloppe n'importe quel fichier dans un conteneur AES-256 que vous déverrouillez avec une phrase secrète. Une fois un PDF protégé, vous pouvez toujours le signer avec l'outil de signature PDF, car signer un document protégé est une opération distincte. Tous ces outils s'exécutent localement dans votre navigateur.

AES-256 et RC4 : ce que le chiffrement PDF fait concrètement

Le chiffrement PDF est défini dans le standard PDF et a connu plusieurs révisions. Les fichiers anciens utilisaient RC4 avec des clés de 40 ou 128 bits (PDF 1.4 et antérieurs), désormais considérées comme faibles. Le standard actuel repose sur AES-256 (niveau d'extension 3 de PDF 1.7 et PDF 2.0). Lorsque vous définissez un mot de passe, le gestionnaire de chiffrement dérive une clé de chiffrement de fichier à partir du mot de passe via une fonction de dérivation de clé, puis l'utilise pour chiffrer chaque flux de contenu et chaque chaîne d'objets dans le fichier. Le catalogue du document et la table de références croisées restent non chiffrés afin que les lecteurs puissent localiser le dictionnaire de chiffrement, mais tout le contenu des pages, les polices intégrées et les données d'image sont du texte chiffré jusqu'à ce que le mot de passe correct soit fourni. Un mot de passe propriétaire distinct peut restreindre des autorisations telles que l'impression ou la copie sans bloquer l'ouverture du fichier. L'outil applique ici le chiffrement AES-256 via pdf-lib-plus-encrypt entièrement dans le navigateur ; le PDF non chiffré n'est jamais transmis sur le réseau.

Les outils utilisés dans ce guide

Questions fréquentes

Le mot de passe peut-il être récupéré si je l'oublie ?

Non. Le mot de passe n'est stocké nulle part ; il sert à dériver la clé AES qui chiffre le fichier. Si vous l'oubliez, ni ce site ni personne d'autre ne pourra ouvrir le document à votre place, et c'est précisément ce qui rend la protection efficace. Conservez la phrase secrète dans un gestionnaire de mots de passe pour ne pas vous bloquer vous-même.

Mon PDF est-il envoyé à un serveur ?

Non. Le chiffrement a lieu dans votre onglet de navigateur grâce à JavaScript. Votre PDF est lu depuis votre disque local, chiffré en mémoire et vous est restitué sous forme de téléchargement. Rien n'est envoyé à un serveur. Vérifiez-le vous-même : ouvrez les outils de développement de votre navigateur, observez le panneau Réseau et confirmez qu'aucune requête ne transporte votre fichier.