Mots de passe PDF : ce qu'ils protègent, et ce qu'ils ne protègent pas
Un mot de passe sur un PDF donne un sentiment de sécurité, mais il ne fait qu'une partie de ce que les gens imaginent. Voici ce qu'un mot de passe PDF protège réellement, ce qu'il ne protège pas, et comment bien l'utiliser.
Mettre un mot de passe sur un PDF est rassurant. Le fichier est verrouillé, les données sont en sécurité, mission accomplie. Et un mot de passe fait un vrai travail, mais il protège moins que la plupart des gens ne le supposent, et il s’appuie sur quelques éléments faciles à rater. Il vaut la peine de savoir exactement ce que vous obtenez, pour pouvoir compter dessus là où il est solide et pas là où il ne l’est pas.
Deux mots de passe différents
Un PDF peut porter deux types de mots de passe, et ils font des tâches très différentes.
Le mot de passe d’ouverture (ou mot de passe utilisateur) est le vrai. Sans lui, le fichier ne s’ouvre pas du tout ; son contenu est chiffré, et pas de mot de passe signifie pas de lecture. C’est ce que les gens entendent par « protéger un PDF par mot de passe », et c’est celui qui vaut la peine d’être utilisé.
Le mot de passe d’autorisations (ou mot de passe propriétaire) n’empêche pas le fichier de s’ouvrir. Il tente de restreindre ce que vous pouvez faire une fois qu’il est ouvert : imprimer, copier du texte, modifier. Le hic : cela repose sur le fait que le lecteur PDF choisit de respecter ces restrictions. Beaucoup d’outils les ignorent tout simplement. Un mot de passe d’autorisations est donc davantage une demande polie qu’un verrou. Si vous avez réellement besoin de garder un document privé, c’est le mot de passe d’ouverture qui compte.
Ce qu’un bon mot de passe d’ouverture protège réellement
Utilisé correctement, un mot de passe d’ouverture protège véritablement le contenu du fichier. Le PDF est chiffré, idéalement avec un solide chiffrement AES, et sans la clé, les données sont illisibles, non pas cachées, mais brouillées mathématiquement. Si un PDF correctement chiffré est intercepté, perdu sur une clé USB ou laissé sur un disque partagé, quelqu’un sans le mot de passe ne peut pas le lire. C’est une vraie protection, et c’est la raison d’en utiliser un pour tout ce qui est sensible.
Ce contre quoi il ne protège pas
Voici où les suppositions s’effondrent :
- Quiconque a le mot de passe peut le retirer. Un mot de passe n’est pas un sceau permanent. Donnez à quelqu’un le fichier et le mot de passe, et il peut l’ouvrir, enregistrer une copie non protégée et la faire circuler. Vous faites confiance aux personnes avec qui vous le partagez ; le verrou ne tient à l’écart que ceux qui n’ont jamais eu la clé.
- Un mot de passe faible est un verrou faible. Le chiffrement n’est aussi solide que le mot de passe qui le protège. « 1234 » ou le nom de l’entreprise se devine, et un mot de passe devinable annule un chiffrement fort. La force réside dans un mot de passe long et imprévisible.
- Il ne fait plus rien une fois le fichier ouvert. La protection s’arrête au moment où quelqu’un le déverrouille. Une capture d’écran, une photo de l’écran, un copier-coller : rien de tout cela n’est empêché par un mot de passe.
- Le mot de passe doit voyager en sécurité. Envoyez par e-mail le PDF verrouillé et le mot de passe dans le même message, et vous avez verrouillé la porte en scotchant la clé dessus. Envoyez la clé par un canal séparé.
Ce qu’un mot de passe PDF arrête, et ce qu’il n’arrête pas
| Situation | Le mot de passe aide-t-il ? |
|---|---|
| Le fichier finit sur une clé USB perdue | Oui — sans la clé, rien n’est lisible |
| Il arrive dans la mauvaise boîte mail | Oui, si le mot de passe est passé par un autre canal |
| Le destinataire le transfère, mot de passe compris | Non |
| Quelqu’un photographie l’écran pendant qu’il est ouvert | Non |
| Un lecteur ignore la restriction d’impression | Non — c’est le mot de passe de permissions, pas du chiffrement |
| Vous avez oublié le mot de passe vous-même | Non, et aucun outil honnête ne le retrouve |
Bien utiliser les mots de passe PDF
Les enseignements pratiques :
- Utilisez le mot de passe d’ouverture pour les fichiers réellement sensibles, et rendez-le long et difficile à deviner.
- Ne comptez pas sur les mots de passe d’autorisations pour garder quelque chose de privé ; ils sont facilement ignorés.
- Envoyez le mot de passe séparément du fichier, par un canal différent, idéalement à un moment différent.
- Souvenez-vous qu’il est amovible. Un mot de passe protège un fichier en transit et au repos ; il ne lie pas les personnes à qui vous le remettez.
Verrouiller et déverrouiller, en toute confidentialité
reader.me fait les deux dans votre navigateur. Pour verrouiller un fichier, l’outil de protection le chiffre sur votre propre appareil avec un mot de passe que vous choisissez, sans téléversement. Pour retirer un mot de passe d’un fichier que vous pouvez déjà ouvrir, l’outil de déverrouillage le déchiffre localement à l’aide du mot de passe que vous fournissez.
Cette approche purement locale compte particulièrement ici. Pensez à téléverser un PDF sensible et son mot de passe vers un outil en ligne : vous remettriez au serveur d’un inconnu à la fois le document verrouillé et sa clé, ce qui est une exposition pire que le problème de départ. reader.me ne voit jamais ni l’un ni l’autre. Le fichier est lu en mémoire sur votre machine, traité là, et vous est renvoyé. Vous pouvez le confirmer avec les outils de développement (F12) sur l’onglet Réseau, ou en le faisant hors ligne.
Un mot de passe PDF est un outil utile avec des limites claires. Utilisez un mot de passe d’ouverture solide pour les fichiers sensibles, envoyez la clé séparément, et souvenez-vous que la protection s’applique au fichier dans le monde, pas comme une laisse sur celui à qui vous faites confiance. Verrouillez un fichier quand ça compte, déverrouillez-en un quand vous en avez fini avec le mot de passe, et gardez à la fois le document et sa clé sur votre propre machine.
Questions fréquentes
Contre quoi un mot de passe PDF protège-t-il vraiment ?
Contre le fait que le fichier tombe entre de mauvaises mains pendant qu'il dort quelque part : une clé USB perdue, un courriel mal adressé, un dossier partagé où quelqu'un n'aurait pas dû entrer. Avec un mot de passe d'ouverture, le contenu est chiffré : qui a le fichier sans la clé n'a rien. Cela ne change rien à ce qui se passe une fois qu'un destinataire légitime l'a ouvert.
Puis-je envoyer le mot de passe dans le même courriel que le fichier ?
Non, et c'est la façon la plus courante de gâcher cette protection. S'ils voyagent ensemble, quiconque lit ce message a les deux moitiés et le chiffrement ne sert plus à rien. Envoyez le mot de passe par un autre canal — un message, un appel — et de préférence pas un qui finira archivé dans la même boîte.
Peut-on retirer le mot de passe d'un PDF ?
Celui d'ouverture peut être retiré par qui le connaît : c'est ce que fait le [déverrouillage](/fr/deverrouiller-pdf/) — prendre un fichier que vous pouvez déjà ouvrir et en enregistrer une copie sans le verrou. Ce qui est impossible, c'est de retrouver un mot de passe que personne ne connaît. Les outils qui prétendent le contraire mentent ou attaquent le fichier.
Pourquoi certains PDF s'ouvrent-ils sans problème mais refusent l'impression ?
C'est le mot de passe de permissions, et c'est tout autre chose. Il ne chiffre rien : il pose des drapeaux demandant au lecteur d'interdire l'impression, la copie ou la modification, et les respecter est une convention. Beaucoup de logiciels les ignorent, et c'est pourquoi cela ne doit jamais être considéré comme une protection.