Protéger un PDF par mot de passe

Ajouter un mot de passe d’ouverture à un PDF, le chiffrer en AES-256 et décider qui peut l’imprimer, le copier ou le modifier.

Déposez vos fichiers ici

.pdf · jusqu’à 300 Mo

Choisissez des fichiers

Comment protéger le PDF

1
Déposez votre PDF
Ajoutez un document ou jusqu’à vingt. Votre navigateur les ouvre, rien n’est envoyé nulle part.
2
Saisissez le mot de passe deux fois et fixez les droits
Le deuxième champ évite une faute de frappe que vous ne verriez que demain. Choisissez ensuite si l’impression, la copie, la modification et les commentaires restent autorisés une fois le fichier ouvert.
3
Téléchargez le fichier chiffré
Enregistrez la copie protégée et partagez-la. Un traitement par lot revient sous forme d’archive ZIP unique, chaque fichier verrouillé avec le même mot de passe.

Ce que fait le mot de passe

Le chiffrement ici n’est pas un simple indicateur que le lecteur pourrait respecter par politesse. Tout le flux de contenu est chiffré en AES-256, l’algorithme que la norme PDF 2.0 définit comme révision 6, et sans le mot de passe il n’y a rien à afficher : texte des pages, polices et images sont stockés comme du texte chiffré sur le disque. Acrobat, Aperçu, Chrome, Edge et tous les lecteurs Android demanderont le mot de passe avant de montrer la moindre ligne, et tout script qui essaie de lire le fichier via une bibliothèque fera de même. C’est la différence entre un document réellement protégé et un document qui se contente de demander gentiment.

Les permissions, une seconde couche plus souple

L’impression, la copie, la modification et les commentaires sont enregistrés comme des bits de permission à côté du mot de passe. Les lecteurs respectueux les appliquent et grisent les éléments de menu correspondants, et ces bits survivent aux envois par courriel. Ils sont imposés par le lecteur et non par les mathématiques, considérez-les donc comme une indication claire de vos attentes pour vos collègues, pas comme une barrière contre un ingénieur déterminé. Le mot de passe d’ouverture est la partie qui tient réellement.

Le fichier et le mot de passe restent sur votre appareil

qpdf est compilé en WebAssembly et s’exécute dans cette page. Votre document est chargé en mémoire dans le navigateur, chiffré sur place puis renvoyé directement comme téléchargement. Le mot de passe est saisi dans un formulaire qui n’envoie jamais de requête réseau : il n’est donc ni transmis, ni journalisé, ni stocké. Fermez l’onglet et les deux disparaissent.

Questions fréquentes

Pourquoi AES-256 et pas un chiffrement 128 bits ?

Parce que les anciens schémas sont cassés en pratique. RC4 en 40 et 128 bits cède face à des outils publics depuis des années, et AES-128 dans PDF est lié à une dérivation de clé plus faible. AES-256 avec la révision 6 est la seule option qui vaille la peine, c’est donc la seule proposée ici.

Mon PDF est-il envoyé sur un serveur ?

Non. Le moteur de chiffrement est un module WebAssembly qui tourne dans cet onglet, le document ne quitte donc jamais votre appareil et il n’y a ni file d’attente, ni copie temporaire, ni élément à supprimer plus tard. Il en va de même pour le mot de passe que vous saisissez.

Quelle différence entre mot de passe utilisateur et propriétaire ?

Le mot de passe utilisateur ouvre le document : sans lui, le fichier ne peut pas être lu du tout. Le mot de passe propriétaire ne gère que les permissions, le fichier peut donc s’ouvrir mais l’impression ou la copie peuvent être bloquées. Laissez le champ propriétaire vide et les deux mots de passe seront réglés sur la même valeur.

Que se passe-t-il si j’oublie le mot de passe ?

Le document est perdu. AES-256 n’a ni porte dérobée ni code de récupération, et nous ne testons ni ne cassons les mots de passe, par principe. Notez-le dans un gestionnaire de mots de passe avant de fermer cet onglet et gardez le fichier original non chiffré dans un endroit sûr.

Le fichier s’ouvrira-t-il dans Acrobat, Aperçu et sur Android ?

Oui. AES-256 révision 6 fait partie de la norme PDF 2.0 et est pris en charge par Acrobat 9 et versions ultérieures, Apple Aperçu, Chrome, Edge, Firefox et la plupart des lecteurs Android et iOS. Des logiciels très anciens d’avant 2009 peuvent le refuser, c’est le prix d’un chiffrement fort.

Puis-je retirer le mot de passe plus tard ?

Oui, avec notre outil pour retirer le mot de passe d’un PDF, et uniquement en retapant vous-même le mot de passe. Il déchiffre un document que vous pouvez déjà ouvrir et supprime les limites d’impression et de copie. Il ne retrouve ni ne devine un mot de passe oublié.

Quelle est la solidité des restrictions d’impression et de copie ?

Elles sont respectées par les lecteurs courants et sont la bonne manière d’indiquer à vos collègues ce que vous attendez du document. Elles ne sont pas cryptographiques, une personne avec le mot de passe d’ouverture et les bons outils peut donc les contourner. Ce qui est vraiment confidentiel doit rester derrière le mot de passe d’ouverture.