Comment protéger un PDF par mot de passe

Protéger un PDF par mot de passe signifie ajouter du chiffrement afin que le fichier ne puisse être ouvert (ou, optionnellement, modifié, imprimé ou copié) sans un mot de passe. La protection est appliquée par un rédacteur PDF qui chiffre les flux de contenu et stocke la clé de chiffrement dans un dictionnaire qui ne peut être déverrouillé qu'avec le mot de passe. Ce guide couvre ce que font réellement les deux types de mot de passe PDF, quel algorithme de chiffrement préférer et quels outils le font localement — sans téléverser votre document.

Les deux mots de passe PDF : utilisateur vs propriétaire

Un PDF peut porter deux mots de passe distincts, et les confondre est l'erreur la plus courante que font les gens en protégeant un fichier.

• Mot de passe utilisateur (mot de passe d'ouverture).Requis pour ouvrir le fichier. Sans lui, le document ne peut être déchiffré et aucun visualiseur ne peut rendre une seule page. C'est ce que la plupart des gens entendent par « protéger un PDF par mot de passe ».
• Mot de passe propriétaire (mot de passe d'autorisation).Requis pour modifier les restrictions du fichier — impression, copie de texte, modification ou remplissage de formulaires. Un visualiseur peut encore ouvrir le document sans ce mot de passe si aucun mot de passe utilisateur n'est défini, mais il doit appliquer les restrictions que le propriétaire a choisies.

En pratique : si vous voulez empêcher quelqu'un d'ouvrir le fichier, définissez un mot de passe utilisateur. Si vous voulez laisser tout le monde le lire mais l'empêcher d'imprimer ou copier, définissez seulement un mot de passe propriétaire avec les restrictions souhaitées. Définir les deux est valable et est l'option la plus verrouillée.

RC4 vs AES : quel chiffrement est utilisé

PDF prend en charge plusieurs algorithmes de chiffrement. Celui que votre outil choisit compte beaucoup pour la force réelle de la protection.

• RC4 (PDF 1.2–1.5). Un chiffrement de flux autrefois populaire en PDF et SSL. Il est désormais obsolète et considéré cassé pour un usage de sécurité moderne. Les fichiers chiffrés avec RC4 40 ou 128 bits doivent être traités comme faiblement protégés. Évitez de créer de nouveaux PDF chiffrés avec RC4.
• AES-128 (PDF 1.5, Acrobat 7). Advanced Encryption Standard avec une clé 128 bits. Solide et largement pris en charge. Un défaut raisonnable quand AES-256 n'est pas disponible.
• AES-256 (PDF 1.6 / Extension Level 3, Acrobat 9).AES avec une clé 256 bits. Le chiffrement PDF standard le plus fort disponible. Préférez-le whenever votre outil l'offre.

Pour une comparaison technique plus approfondie, voirChiffrement PDF expliqué.

Trois outils qui protègent par mot de passe un PDF localement

Chaque option ci-dessous s'exécute sur votre machine. Aucune ne téléverse votre document. Cela compte : un PDF contenant un contrat, un dossier médical ou un formulaire fiscal ne devrait pas être envoyé à un site « chiffreur PDF gratuit » quelconque avant d'être protégé — à ce stade le fichier non protégé est déjà sur le serveur de quelqu'un d'autre.

1. Adobe Acrobat Pro (payant)

L'option la plus riche en fonctionnalités. Ouvrez le PDF, puisFichier > Protéger avec mot de passe. ChoisissezChiffrer avec mot de passe, définissez un mot de passe utilisateur et, sous Options avancées, choisissezAES-256. Acrobat Pro permet aussi de définir des restrictions propriétaire (pas d'impression, pas de modification) dans le même dialogue. Acrobat Standard et le gratuit Adobe Reader ne peuvent pas ajouter de chiffrement — seul Pro le peut.

2. Preview (macOS, gratuit)

Ouvrez le PDF dans Preview, puis Fichier > Exporter…, cochez Chiffrer et saisissez un mot de passe. Preview utilise AES-128 sur les versions récentes de macOS. C'est l'option gratuite la plus simple sur un Mac et fonctionne bien pour les fichiers nécessitant seulement un mot de passe utilisateur. Preview n'expose pas de restrictions propriétaire granulaires.

3. qpdf (ligne de commande, gratuit, multiplateforme)

qpdf --encrypt "userpw" "ownerpw" 256 -- input.pdf output.pdfproduit un PDF chiffré avec AES-256. qpdf est open source, rapide et scriptable — utile si vous devez protéger de nombreux fichiers ou vouloir une étape de build reproductible. Il prend en charge AES 128 et 256 bits.

Étape par étape : protéger un PDF avec Preview (macOS)

1. Ouvrez le PDF dans Preview.
2. Choisissez Fichier > Exporter… dans le menu.
3. Dans le dialogue d'exportation, cochez Chiffrer.
4. Saisissez un mot de passe fort et vérifiez-le.
5. Cliquez sur Enregistrer. Rouvrez le nouveau fichier pour confirmer qu'il demande le mot de passe.

Mots de passe forts et récupération

Le chiffrement PDF n'a pas de mécanisme de récupération de mot de passe. Si vous perdez le mot de passe utilisateur, le fichier est perdu — il n'y a pas de flux « mot de passe oublié » par courriel parce qu'il n'y a pas de serveur. Utilisez un gestionnaire de mots de passe. Un mot de passe aléatoire de 16 caractères stocké dans votre gestionnaire est à la fois plus fort que tout ce que vous pouvez mémoriser et impossible à oublier.

Évitez les mots de passe basés sur le contenu du document (un nom, une date, un code de projet qui apparaît dans le PDF). Quiconque peut deviner le mot de passe depuis le contexte du document peut ouvrir le fichier.

Erreurs courantes

• Définir seulement un mot de passe propriétaire et s'attendre à ce que le fichier soit illisible. Sans mot de passe utilisateur le document s'ouvre encore ; seules les restrictions s'appliquent.
• Utiliser un « chiffreur PDF en ligne gratuit » pour un fichier sensible. Le fichier est téléversé non chiffré avant application de la protection. Utilisez un outil local.
• Accepter RC4 comme défaut. Certains outils anciens utilisent RC4 40 ou 128 bits par défaut. Vérifiez les réglages de chiffrement et passez à AES-128 ou AES-256.
• Oublier le mot de passe. Il n'y a pas de récupération. Stockez-le dans un gestionnaire de mots de passe au moment où vous le définissez.