Bulletins de paie, déclarations fiscales, contrats d'affaires, rapports médicaux : certains documents au format PDF ne doivent en aucun cas être accessibles à quiconque consulte une boîte de messagerie partagée, un dossier réseau ou un ordinateur portable égaré. Verrouiller un document au moyen d'un mot de passe constitue la solution la plus simple et la plus directe pour en garantir l'accès exclusif, le tout en moins d'une minute.
Dans ce guide, nous vous expliquons comment procéder, tout en détaillant ce que le chiffrement protège véritablement (et ce qu'il ne peut pas empêcher) afin de choisir le niveau de protection approprié.
Les deux types de mots de passe de la norme PDF
La norme officielle du format PDF définit deux mots de passe aux fonctions bien distinctes :
- Mot de passe d'ouverture (mot de passe utilisateur) : indispensable pour ouvrir le document et en lire les pages. Sans lui, le fichier n'est qu'un bloc de données chiffrées indéchiffrables. C'est l'unique mot de passe offrant une réelle confidentialité.
- Mot de passe d'autorisations (mot de passe propriétaire) : il définit les actions permises après l'ouverture, comme l'impression papier, la sélection et copie du texte ou l'édition des formulaires.
Les restrictions d'autorisations sont respectées par les lecteurs officiels (comme Adobe Acrobat ou Aperçu sur macOS), mais elles n'ont qu'une valeur indicative : de nombreux logiciels alternatifs ou outils open source les ignorent purement et simplement. Pour préserver le secret absolu de vos documents, reposez-vous toujours sur un mot de passe d'ouverture, jamais sur de simples verrous d'autorisations.
Comment protéger un PDF par mot de passe en ligne
Grâce à l'outil gratuit Protéger un PDF par mot de passe de QuickFileTools :
- Déposez votre document PDF dans la zone de traitement.
- Saisissez un mot de passe robuste et confirmez-le une seconde fois.
- Choisissez les autorisations souhaitées : autorisez ou interdisez l'impression, la copie du texte et la modification du fichier.
- Appliquez la protection et téléchargez : ouvrez le nouveau document pour vérifier qu'il réclame bien le mot de passe avant d'afficher son contenu.
Votre PDF et le mot de passe sont envoyés à notre serveur via HTTPS pour que le fichier soit chiffré, puis les deux sont supprimés dès que le PDF protégé est renvoyé. Si le serveur est injoignable, l'outil chiffre le fichier dans votre navigateur et rien n'est envoyé. Comme le fichier non protégé transite en temps normal par un serveur, tenez-en compte pour les documents extrêmement sensibles ; notre article les convertisseurs de fichiers en ligne sont-ils sûrs en explique les avantages et les limites.
Par défaut, le mot de passe choisi fait office à la fois de clé d'ouverture et d'autorisations. Toute personne disposant du mot de passe peut donc consulter le document et modifier ses autorisations ; ne le confiez qu'à des interlocuteurs de confiance absolue. Si vous voulez garder le mot de passe d'autorisations pour vous, l'outil propose une option pour définir un mot de passe propriétaire distinct.
Comment choisir un mot de passe résistant
Le chiffrement d'un PDF ne vaut que par la complexité de son mot de passe. Un mot de passe court ou trop classique peut être cassé en quelques secondes par des logiciels d'attaque automatisés par force brute.
- Utilisez 12 caractères au minimum : la longueur constitue le rempart mathématique le plus efficace.
- Privilégiez une phrase de passe (passphrase) : l'association de quatre ou cinq mots choisis au hasard (par exemple
havre-violet-tunnel-quatre-vingts) est à la fois très difficile à deviner pour une machine et simple à mémoriser pour un humain. - Ne réutilisez jamais le mot de passe de votre boîte e-mail ou de vos accès bancaires.
- Bannissez les données personnelles : dates de naissance, prénoms ou numéros de téléphone.
- Conservez-le dans un gestionnaire de mots de passe : il n'existe aucune procédure de récupération en cas d'oubli sur un PDF chiffré. Si vous perdez le mot de passe, l'accès au document est définitivement perdu.
Comprendre les algorithmes de chiffrement
Le format PDF a intégré plusieurs normes de sécurité au fil de ses versions :
| Algorithme | Version PDF | Niveau de sécurité |
|---|---|---|
| RC4 40 bits | Premières versions | Obsolète ; cassé en quelques minutes |
| RC4 128 bits | PDF 1.4 | Excellente compatibilité ; standard universel pour l'usage courant |
| AES-128 | PDF 1.6 | Algorithme moderne et éprouvé |
| AES-256 | PDF 1.7 / PDF 2.0 | Standard de sécurité maximale actuel |
Notre outil applique par défaut l'AES-256 (vous pouvez choisir l'AES-128), que les lecteurs de PDF actuels ouvrent sans difficulté. Ce n'est que si notre serveur est injoignable qu'il se rabat sur un chiffrement 128 bits dans votre navigateur, et l'outil vous indique lequel a été appliqué. Il bloque efficacement tout accès fortuit ou non autorisé et convient à vos documents professionnels quotidiens tels que devis, contrats ou fiches de paie.
Pour les documents juridiques stratégiques ou les secrets de fabrication industriels, vous préférerez peut-être chiffrer sur votre propre ordinateur plutôt que d'envoyer le fichier : l'AES-256 est disponible dans Adobe Acrobat Pro (Protéger → Chiffrer par mot de passe) ou dans LibreOffice (Fichier → Exporter au format PDF → Sécurité). Dans tous les cas, la longueur du mot de passe reste l'élément clé.
Comment transmettre un PDF chiffré en toute sécurité
Chiffrer un document perd tout son intérêt si vous communiquez la clé d'accès dans le même message :
- Transmettez le mot de passe par un canal différent : envoyez le PDF par e-mail, puis transmettez le mot de passe par SMS, messagerie sécurisée (Signal, WhatsApp) ou appel téléphonique.
- Conconvenez d'un mot de passe à l'avance avec vos partenaires ou clients réguliers.
- N'indiquez jamais le mot de passe dans l'objet ou le corps de l'e-mail.
- Ajoutez un filigrane nominatif : apposez une mention (« Exemplaire confidentiel pour M. Durand ») avec notre outil Ajouter un filigrane afin de dissuader toute fuite involontaire.
Déverrouiller un document dont vous possédez le mot de passe
Si vous détenez le mot de passe et souhaitez obtenir une version non protégée pour la combiner avec d'autres fichiers, utilisez notre outil Déverrouiller un PDF. Le système déchiffre le document avec la clé fournie et restitue une copie ouverte. Veillez à ne lever la protection que de documents dont vous êtes le propriétaire ou dont vous avez reçu l'autorisation.
Dans quels cas le mot de passe n'est pas adapté
- Partage avec un grand nombre de personnes : un lien partagé via le cloud (Google Drive, OneDrive) avec gestion des accès permet de révoquer les droits à tout moment, ce qui est impossible avec un mot de passe PDF une fois divulgué.
- Preuve d'intégrité : pour garantir qu'un document n'a subi aucune modification, utilisez une signature électronique certifiée plutôt qu'un mot de passe.
- Masquage d'informations sensibles : ne dessinez pas de simples rectangles noirs par-dessus le texte ; utilisez de véritables outils de biffure (redaction) qui suppriment définitivement les caractères sous-jacents.
Foire aux questions
Peut-on protéger un PDF par mot de passe sur smartphone ?
Oui. L'outil fonctionne parfaitement dans le navigateur de votre iPhone ou appareil Android. Choisissez le document dans votre dossier Fichiers, saisissez le mot de passe et enregistrez le résultat directement.
Le mot de passe alourdit-il la taille du fichier ?
De façon totalement négligeable (quelques octets à peine pour les en-têtes). Si le fichier s'avère trop volumineux pour être joint à un e-mail, optimisez-le avant de le chiffrer en suivant notre guide comment compresser un PDF pour e-mail.
Mon document est-il transmis sur un serveur lors du chiffrement ?
Normalement, oui. Le PDF et le mot de passe sont envoyés à notre serveur via HTTPS, servent à chiffrer le fichier et sont supprimés dès que le résultat est renvoyé. Ce n'est que si le serveur est injoignable que l'outil chiffre dans votre navigateur, auquel cas rien n'est envoyé. Vous pouvez voir quels outils fonctionnent en local et lesquels utilisent un serveur dans notre article les convertisseurs de fichiers en ligne sont-ils sûrs.
En résumé
Appliquez systématiquement un mot de passe d'ouverture à tout document privé, choisissez une phrase de passe solide et transmettez le code séparément du fichier. Pour l'échange quotidien de pièces administratives, le chiffrement AES-256 offre une protection robuste et fiable.
