Bien protéger un PDF par mot de passe avant de l'envoyer par e-mail

Deux mots de passe, pour deux fonctions différentes

Un PDF peut contenir un mot de passe utilisateur et un mot de passe propriétaire, et ils ne protègent pas la même chose. Le mot de passe utilisateur sert à ouvrir le document. Sans lui, il n’y a absolument rien à lire, car tout le flux de contenu est chiffré et le texte des pages, les polices et les images sont du texte chiffré sur le disque. Le mot de passe propriétaire ne contrôle que les permissions : impression, copie, modification et ajout de commentaires. Un fichier peut avoir l’un sans l’autre, ce qui explique pourquoi certains PDF s’ouvrent immédiatement dans n’importe quel lecteur mais refusent d’être imprimés, ou s’ouvrent sans alerte tout en bloquant la copie d’un paragraphe vers un courriel.

Cette différence est cruciale au moment où vous définissez le mot de passe, car elle détermine ce que vous promettez. Si l’objectif est d’empêcher un destinataire secondaire de lire une pièce jointe transférée, c’est le mot de passe utilisateur qui fait le travail dans Protéger un PDF. Si l’objectif est de dire à un collègue « veuillez ne pas modifier ce document » tout en laissant tout le monde le consulter, le mot de passe propriétaire avec des permissions restreintes est l’outil adapté et plus léger.

Ce qui tient vraiment, et ce qui reste une demande polie

La protection par mot de passe moderne dans les PDF chiffre l’intégralité du document avec AES-256 en révision 6, l’option la plus robuste définie par PDF 2.0. Tous les lecteurs courants, y compris Acrobat, Aperçu, Chrome, Edge et les visionneuses intégrées à Android et iOS, refusent d’afficher la moindre ligne sans le mot de passe correct, et il en va de même pour tout script ou toute bibliothèque qui tente d’analyser le fichier. C’est une protection réelle. Il n’y a pas de porte dérobée et personne ne peut lire le contenu sans le mot de passe.

Les bits de permission relèvent d’un autre type de promesse. Ils sont stockés à côté du mot de passe et respectés par les lecteurs bien conçus, qui grisent l’impression ou la copie lorsque le fichier le demande. Mais ils ne sont appliqués que par la bonne volonté du lecteur, pas par les mathématiques, de sorte que quelqu’un qui connaît le mot de passe d’ouverture et possède les bons outils peut les contourner. Considérez les permissions comme une indication claire et professionnelle de votre intention à un collègue, pas comme une barrière contre une personne réellement décidée à passer outre.

Avant d’envoyer le PDF, vérifiez ce que vous protégez

Un mot de passe n’est utile qu’en regard de la menace qu’il est censé arrêter. Chiffrer un document avec le mot de passe d’ouverture empêche quiconque de le lire s’il est transféré à la mauvaise personne, perdu en route ou laissé trop longtemps dans une boîte de réception partagée. Cela couvre l’essentiel des inquiétudes lorsqu’on envoie un contrat ou un bulletin de salaire par e-mail. En revanche, cela ne change rien aux métadonnées incluses dans le même fichier. Le nom de l’auteur, le logiciel utilisé pour le produire et la date de création voyagent avec le document, chiffrés mais intacts, et deviennent lisibles dès que le fichier est ouvert avec le bon mot de passe. Si ce sont les métadonnées elles-mêmes qui sont sensibles, c’est un autre travail, pour Supprimer les métadonnées PDF, à effectuer avant de poser le mot de passe.

Ce qui se passe si le mot de passe est oublié

AES-256 n’a ni porte dérobée ni code de récupération, par principe. Il n’existe aucun service, y compris le nôtre, qui puisse casser un mot de passe réel pour vous, car un outil conçu pour retrouver un mot de passe oublié est aussi un outil pour ouvrir des documents qui ne vous appartiennent pas. La solution pratique est de noter le mot de passe dans un endroit durable dès que vous le définissez, dans un gestionnaire de mots de passe plutôt que sur un post-it, et de conserver une copie non chiffrée du fichier original dans un endroit sûr tant que le fichier chiffré n’a pas rempli son rôle. Une fois les deux copies perdues, le document l’est aussi.

Retirer ensuite le mot de passe, proprement

Un document que vous pouvez déjà ouvrir, parce que vous en connaissez le mot de passe, peut être débarrassé de son chiffrement proprement et complètement avec Retirer le mot de passe d’un PDF. Le nombre de pages, leur ordre, la couche de texte, les signets, les liens et les champs de formulaire restent intacts, car seule la couche de chiffrement est réécrite. Cela ne fonctionne que si vous saisissez vous-même le mot de passe. Il n’y a volontairement ni devinette ni attaque par force brute, et trois tentatives erronées d’affilée mettent le formulaire en pause pendant une demi-minute au lieu d’en faire un outil de cassage de mots de passe. Un aller-retour fréquent consiste à retirer le mot de passe pour modifier un fichier ou le passer dans Compresser un PDF, puis à poser un nouveau mot de passe avant de l’envoyer à nouveau.