Protéger un PDF par mot de passe

Ajouter un mot de passe à un PDF en toute confidentialité

Relevés bancaires, contrats, dossiers médicaux et documents RH doivent souvent circuler par e-mail ou via des dossiers partagés. Ajouter un mot de passe garantit que seules les personnes qui le connaissent peuvent ouvrir le fichier, même si la pièce jointe est transférée ou qu’un lien fuite. Cet outil protège un PDF par mot de passe grâce au chiffrement AES-256, la méthode la plus robuste définie par la norme PDF 2.0 et prise en charge par Adobe Acrobat, Aperçu, Chrome, Edge, Firefox et tous les lecteurs modernes.

Envoyer un document confidentiel sur un site web simplement pour le verrouiller irait à l’encontre du but recherché. Ici, le travail est effectué par qpdf, une boîte à outils PDF open source reconnue, compilée en WebAssembly et exécutée dans l’onglet de votre navigateur. Le fichier, le mot de passe et le résultat chiffré restent tous sur votre appareil.

Mot de passe d’ouverture, mot de passe propriétaire et autorisations

Le chiffrement PDF utilise deux mots de passe. Le mot de passe d’ouverture (aussi appelé mot de passe utilisateur) est nécessaire pour afficher le document. Le mot de passe propriétaire régit les autorisations : le lecteur peut-il imprimer, modifier ou copier le texte ? Par défaut, toutes les actions sont autorisées et le mot de passe propriétaire est identique au mot de passe d’ouverture. Si vous décochez une autorisation et laissez le champ propriétaire vide, l’outil génère un long mot de passe propriétaire aléatoire, de sorte que personne — vous compris — ne puisse lever les restrictions avec le seul mot de passe d’ouverture. Gardez à l’esprit que les indicateurs d’autorisation sont respectés par les lecteurs PDF bien conçus, mais qu’ils sont moins solides que le mot de passe d’ouverture lui-même ; c’est le chiffrement qui protège réellement le contenu.

Choisir un bon mot de passe

L’AES-256 est pratiquement impossible à casser directement ; les attaquants essaient donc plutôt de deviner le mot de passe. Utilisez au moins 12 caractères, idéalement une phrase de passe composée de plusieurs mots sans rapport entre eux, et ne réutilisez jamais le mot de passe d’un autre compte. Transmettez le mot de passe par un autre canal que le fichier — par exemple, envoyez le PDF par e-mail et le mot de passe par SMS. Il est impossible de récupérer un mot de passe oublié ; conservez-le donc dans un gestionnaire de mots de passe. Si vous avez besoin plus tard d’une copie non protégée, utilisez l’outil « Déverrouiller un PDF » avec le mot de passe.