Protéger un PDF

Ce que fait cet outil de protection PDF

Déposez un PDF, saisissez un mot de passe, téléchargez une copie impossible à ouvrir sans lui. Vous pouvez aussi décocher ce que les lecteurs ont le droit de faire une fois le document ouvert : imprimer, copier le texte et les images, modifier, ou commenter et remplir les formulaires. Vous pouvez également laisser le mot de passe d'ouverture vide et ne restreindre que les permissions — le fichier s'ouvre alors librement, mais les lecteurs refusent de l'imprimer ou d'en copier le contenu, la configuration utilisée pour les formulaires et rapports diffusés. Le chiffrement est AES-256, le plus fort que définit la norme PDF (PDF 2.0, révision 6), appliqué par QPDF compilé en WebAssembly.

Comme toute l'opération s'exécute dans votre navigateur, le document et le mot de passe que vous tapez ne sont jamais transmis — une différence importante par rapport aux sites basés sur l'envoi, où ce que vous voulez justement garder secret vient d'être envoyé à un serveur avec sa clé. Tout le reste du fichier — pages, texte, images, formulaires, signets — est conservé à l'identique. Le résultat est un PDF chiffré standard qui s'ouvre dans Acrobat, Aperçu, Chrome, Edge, sur les téléphones et dans tout autre lecteur prenant en charge AES-256, c'est-à-dire tous ceux sortis ces dix dernières années.

Comment l'utiliser

Déposez ou choisissez le PDF. Saisissez le mot de passe deux fois (cochez Afficher le mot de passe pour le voir), décochez toute permission que vous souhaitez refuser, puis cliquez sur Protéger le PDF. Téléchargez votrefichier-protected.pdf et envoyez-le ; communiquez le mot de passe au destinataire par un autre canal — un message, un appel — jamais dans le même e-mail que le fichier. La ligne de résumé sous les options indique ce qui sera appliqué ; le bouton reste désactivé tant que les deux mots de passe ne correspondent pas et que rien n'est réellement défini.

Le mot de passe propriétaire, sous Avancé, est celui dont un destinataire aurait besoin pour modifier les permissions plus tard ; si vous le laissez vide, un mot de passe aléatoire est généré, de sorte que les restrictions ne peuvent pas être levées en saisissant simplement le mot de passe d'ouverture. Ne le définissez vous-même que si vous voulez pouvoir déverrouiller le fichier plus tard sans passer par Déverrouiller un PDF sur ce site — qui, avec le mot de passe d'ouverture, retire de toute façon les deux couches. Préparez d'abord le document : fusionner, organiser, signer et compresser exigent tous un fichier non chiffré.

Pièges courants

Il n'y a pas de récupération possible. AES-256 avec un mot de passe oublié, c'est un document perdu pour de bon ; conservez l'original non protégé en lieu sûr et enregistrez le mot de passe dans un gestionnaire de mots de passe. Un mot de passe faible est la seule faiblesse pratique — huit caractères sont un minimum, une phrase de passe de plusieurs mots est préférable. Les restrictions de permission sont une autre affaire : elles sont respectées par les lecteurs bien élevés mais ne sont pas imposées par la cryptographie, et quiconque possède le mot de passe d'ouverture peut les retirer avec un outil comme celui-ci. Utilisez-les pour signaler une intention, pas pour arrêter quelqu'un de déterminé.

La protection ne masque pas les métadonnées : le titre, l'auteur et le nombre de pages restent lisibles par les outils qui les consultent, et les noms de fichiers sont bien sûr visibles. Certains lecteurs anciens, ainsi que quelques visionneuses web, ne peuvent pas ouvrir les fichiers AES-256 ; si un destinataire signale une erreur, demandez-lui d'utiliser un navigateur récent ou Acrobat Reader. Un fichier déjà chiffré est refusé — retirez d'abord l'ancien mot de passe avec Déverrouiller un PDF, puis protégez-le avec le nouveau.

Contexte : ce que fait le chiffrement

La norme PDF définit deux mots de passe. Le mot de passe utilisateur est requis pour ouvrir le document ; le mot de passe propriétaire accorde tous les droits, y compris celui de modifier les permissions. Les deux sont transformés, via un hachage lent avec un sel aléatoire, en une clé de 256 bits qui chiffre chaque chaîne et chaque flux du fichier avec AES en mode CBC. Sans le mot de passe, le contenu est indiscernable d'octets aléatoires — c'est pourquoi l'oublier est définitif. Les indicateurs de permission sont stockés à côté, chiffrés eux aussi, et les lecteurs les vérifient avant de proposer les commandes d'impression ou de copie.

QPDF, le moteur utilisé ici, est l'outil de référence sur lequel s'appuient de nombreux produits de bureau et serveur ; il tourne tel quel en WebAssembly dans un thread de travail, de sorte que la page reste réactive pendant le chiffrement d'un gros fichier. Le moteur de 1,3 Mo est téléchargé une seule fois à la première utilisation, puis mis en cache ; la page fonctionne ensuite hors ligne. Rien concernant le fichier, le mot de passe ou le résultat ne quitte jamais votre appareil.

Quand vous avez besoin de protéger un PDF

Envoyer un contrat, une promesse d'embauche ou un compte rendu médical par e-mail. Partager des bulletins de paie, des déclarations d'impôts ou des relevés bancaires avec un comptable ou un propriétaire. Diffuser une liste de prix ou un support de cours qui doit pouvoir être consulté mais ni modifié ni copié en bloc. Verrouiller une pièce d'identité ou un passeport numérisés que vous devez envoyer à un service. Remettre un manuscrit ou une proposition de design à un relecteur. Archiver des documents personnels sur un disque partagé ou un dossier cloud.

Sur ce site, l'ordre naturel est le suivant : assembler le document avec fusionner et organiser, le signer ou y ajouter un filigrane, le compresser, et le protéger ici en toute dernière étape — tous les autres outils ont besoin du fichier non chiffré.

Questions fréquentes