Un relevé bancaire, un bulletin de salaire, un dossier médical, un contrat : un PDF envoyé par e-mail circule en clair, et reste lisible par quiconque met la main dessus. Le protéger par mot de passe est simple, à condition de savoir ce que protège vraiment chaque réglage, car l'un d'eux chiffre le contenu et l'autre n'est qu'une politesse que bien des logiciels ignorent.
Deux protections très différentes
Un PDF peut porter deux types de verrous, et les confondre est l'erreur la plus répandue :
| Mot de passe d'ouverture | Restrictions (imprimer, copier, modifier) | |
|---|---|---|
| Ce que ça fait | Chiffre le contenu : sans le mot de passe, le fichier est illisible. | Demande poliment au lecteur PDF de désactiver certaines actions. |
| Solidité | Réelle, avec un bon mot de passe. | Faible : les lecteurs courants les respectent, mais un logiciel peut les contourner. |
| À utiliser pour | Un document confidentiel. | Décourager la copie ou l'impression par inadvertance, jamais pour protéger un secret. |
Si le contenu est sensible, le mot de passe d'ouverture est le seul réglage qui compte. Un PDF « protégé » seulement par des restrictions s'ouvre librement.
Protéger un PDF pas à pas
- Ouvrez Protéger PDF et déposez le fichier (200 Mo maximum).
- Saisissez un mot de passe d'ouverture solide (voir ci-dessous) et, si vous le souhaitez, cochez les restrictions à appliquer : impression, copie, modification.
- Le mot de passe « propriétaire » facultatif permet de changer plus tard les restrictions ; laissé vide, un mot de passe aléatoire est choisi.
- Lancez le chiffrement et téléchargez le fichier. Le chiffrement est de l'AES-256 (norme PDF 2.0), calculé sur votre appareil.
- Testez : ouvrez le fichier protégé et vérifiez que le mot de passe est demandé et accepté, avant de l'envoyer.
Le mot de passe n'est ni envoyé ni mémorisé. S'il est perdu, il ne peut pas être retrouvé : conservez-le dans un gestionnaire de mots de passe.
Choisir un mot de passe qui protège vraiment
La solidité se mesure en bits d'entropie : chaque bit supplémentaire double le nombre d'essais nécessaires à un attaquant. Quelques repères calculables :
- 8 lettres minuscules : 26⁸ ≈ 2,1 × 10¹¹ possibilités, soit environ 37,6 bits. C'est à la portée d'un attaquant motivé qui dispose du fichier et de matériel adapté.
- 12 caractères tirés au hasard parmi les 94 caractères imprimables du clavier : environ 78,7 bits, hors de portée pratique.
- Une phrase de passe de 5 mots tirés au hasard dans une liste de 1 000 mots : 5 × log₂(1 000) ≈ 49,8 bits, plus facile à retenir ; 6 mots donnent environ 59,8 bits.
Un mot du dictionnaire, une date de naissance ou « motdepasse2024 » n'ont pas l'entropie que leur longueur laisse croire. Générez le vôtre avec Générateur de mot de passe et lisez Mots de passe solides : entropie, phrases de passe et fuites de données.
Transmettre le mot de passe sans le dévoiler
Envoyer le fichier et son mot de passe dans le même e-mail annule la protection : quiconque intercepte le message a les deux. Utilisez un autre canal (un SMS, un appel, un message instantané) et, idéalement, convenez du mot de passe à l'avance.
Déverrouiller un PDF : quand c'est légitime
Vous avez reçu un relevé protégé et vous êtes las de ressaisir le mot de passe à chaque ouverture ? Déverrouiller PDF produit une copie qui s'ouvre sans rien demander, à condition de saisir le mot de passe une fois. L'outil ne devine rien et ne casse aucune protection : sans le bon mot de passe, il n'y a pas de résultat, et c'est voulu.
Si le PDF s'ouvre librement mais interdit l'impression, la copie ou la modification, ces restrictions sont levées sans mot de passe, puisqu'elles reposent sur la bonne volonté du lecteur. Le contenu des pages n'est pas modifié : le fichier est simplement réécrit sans chiffrement.
N'utilisez cette fonction que sur des documents dont vous avez le droit de retirer la protection. Retirer la restriction d'un document dont l'auteur interdit explicitement la copie peut enfreindre sa licence ou la loi de votre pays.
Erreurs fréquentes
- Croire qu'un PDF avec restrictions seules est confidentiel.
- Choisir un mot de passe court « parce que c'est juste un PDF ».
- Oublier le mot de passe : aucun support, chez nous ou ailleurs, ne peut le retrouver sans passer par des attaques longues et incertaines.
- Protéger puis supprimer l'original sans avoir testé le fichier protégé.
- Compter sur la protection pour cacher un texte déjà inséré par erreur dans un fichier envoyé : une fois diffusé, le fichier ne se reprend pas.
Limites honnêtes
- Un lecteur ancien peut ne pas gérer le chiffrement AES-256 : testez avec le logiciel du destinataire.
- Le chiffrement protège le fichier, pas l'appareil : un virus sur votre ordinateur voit le document une fois ouvert.
- La compression ou la fusion d'un PDF protégé exige de le déverrouiller d'abord ; la protection est à appliquer en dernier.
Questions fréquentes
Mon mot de passe est-il envoyé à MaxyTools ?
Non. Le chiffrement est calculé dans votre navigateur ; ni le mot de passe ni le fichier ne quittent votre appareil.
J'ai oublié le mot de passe de mon PDF : que faire ?
Essayez les mots de passe habituels que vous auriez pu utiliser et vérifiez vos e-mails d'origine ; l'expéditeur peut aussi vous renvoyer le fichier. Nos outils ne devinent ni ne contournent aucun mot de passe.
AES-256, est-ce solide ?
Oui : l'algorithme n'est pas le maillon faible. La sécurité dépend surtout de la qualité du mot de passe choisi.
Peut-on imprimer un PDF dont j'ai interdit l'impression ?
Dans la plupart des lecteurs non, mais ces restrictions ne sont pas chiffrées et certains logiciels les ignorent. Seul le mot de passe d'ouverture garantit la confidentialité.
Le contenu du PDF change-t-il quand je le protège ou le déverrouille ?
Non. Les pages ne sont pas touchées ; seul le chiffrement est ajouté ou retiré.