Comment protéger un PDF par mot de passe dans Adobe Acrobat

Ajouter un mot de passe à un PDF est l'étape de sécurité de base avant de partager un document sensible — un contrat, un formulaire fiscal, un dossier médical. Adobe Acrobat a un outil Protect dédié qui ajoute le chiffrement PDF avec contrôle à la fois du mot de passe d'ouverture et des permissions (impression, modification, copie). Ce guide parcourt les étapes dans Acrobat DC 2024 et ultérieur, explique les deux types de mots de passe PDF, et est honnête sur les limites — y compris ce qu'IXPDF peut et ne peut pas faire aujourd'hui.

Les deux types de mots de passe PDF

PDF supporte deux mots de passe indépendants. Comprendre la différence est la clé pour utiliser le chiffrement correctement :

• Mot de passe utilisateur (d'ouverture) : requis pour ouvrir le PDF. Sans lui, le fichier ne peut pas être lu du tout. C'est ce que la plupart des gens entendent par « protéger un PDF par mot de passe ».
• Mot de passe propriétaire (de permissions) : requis pour changer les permissions — impression, modification, copie de texte, remplissage de formulaires. Le PDF peut toujours être ouvert (sauf si vous définissez aussi un mot de passe utilisateur), mais les actions restreintes nécessitent le mot de passe propriétaire.

Vous pouvez définir l'un, l'autre, ou les deux. Le schéma courant pour un document sensible est de définir un mot de passe utilisateur (pour que seul le destinataire puisse l'ouvrir) et un mot de passe propriétaire (pour que le destinataire ne puisse pas supprimer les restrictions que vous avez définies).

Comment protéger un PDF par mot de passe dans Acrobat — étape par étape

1. Ouvrez votre PDF dans Adobe Acrobat (Pro ou Standard).
2. Allez dans Tools → Protect. Le panneau Protect s'ouvre à droite.
3. Cliquez sur Encrypt with Password. Acrobat affiche un avertissement : « Once you confirm this action, you cannot recover the password if you forget it. » Cliquez sur Yespour continuer.
4. Le dialogue Password Security - Settings apparaît. Dans le champ Require a password to open the document, saisissez un mot de passe fort et confirmez-le. Cela définit le mot de passe utilisateur.
5. (Optionnel) Définir les permissions : dans la sectionPermissions, cochez Restrict editing and printing of the document. Définissez un mot de passe de permissions, puis choisissez :
   • Printing Allowed : None, Low Resolution (150 dpi) ou High Resolution.
   • Changes Allowed : None, Inserting, Deleting & Rotating Pages, Filling Form Fields & Signing, Commenting, Filling Form Fields ou Any Except Extracting Pages.
   • Enable copying of text, images, and other content :décochez pour empêcher copier-coller.
   • Enable text access for screen reader devices :gardez coché pour l'accessibilité — les lecteurs d'écran peuvent toujours lire le texte même si la copie est désactivée.
6. Choisir la compatibilité de chiffrement : choisissezAcrobat 7.0 and later pour AES-128 (bon équilibre sécurité et compatibilité) ou Acrobat X and later pour AES-256 (le plus fort, mais les lecteurs anciens ne peuvent pas l'ouvrir). ÉvitezAcrobat 6.0 — il utilise RC4, qui est cassé.
7. Cliquez sur OK. Acrobat applique le chiffrement à l'enregistrement. Choisissez File → Save (ou Save As pour conserver l'original non chiffré).

Le chiffrement se fait localement. Le mot de passe ne quitte jamais votre machine — seuls les octets chiffrés sont écrits sur le disque.

Force du chiffrement : AES vs RC4

PDF supporte trois algorithmes de chiffrement. Acrobat DC 2024 utilise AES par défaut, mais vous devriez connaître la différence :

• RC4 (PDF 1.4 et antérieurs) : obsolète et cassé. Ne l'utilisez pas. Acrobat l'offre encore pour la compatibilité ascendante — ne le choisissez pas.
• AES-128 (PDF 1.5, Acrobat 7.0+) : sûr et largement compatible. Le bon défaut pour la plupart des documents.
• AES-256 (PDF 1.6 / PDF 2.0, Acrobat X+) : le plus fort, mais les lecteurs PDF anciens ne peuvent pas l'ouvrir. Utilisez-le pour les documents hautement sensibles où vous savez que le destinataire a un lecteur moderne.

Erreurs courantes

• Oublier le mot de passe. Acrobat ne peut pas le récupérer. Stockez le mot de passe dans un gestionnaire de mots de passe avant d'enregistrer.
• Définir seulement un mot de passe propriétaire. Le PDF peut toujours être ouvert par quiconque — seules les restrictions sont protégées. Si vous voulez garder le document privé, définissez un mot de passe utilisateur.
• Utiliser RC4 pour la compatibilité. RC4 est cassé. Si la compatibilité est une préoccupation, utilisez AES-128, pas RC4.
• Croire que les permissions arrêtent un attaquant déterminé.Les restrictions par mot de passe propriétaire sont consultatives — beaucoup d'outils les ignorent si l'utilisateur peut ouvrir le fichier. Le mot de passe utilisateur est la vraie protection ; les permissions sont une commodité, pas un mur.
• Écraser la seule copie. Faites Save As vers un nouveau fichier pour conserver la version non chiffrée au cas où vous oubliez le mot de passe.