Protéger PDF par mot de passe

L'outil analyse le PDF dans votre navigateur, joint un dictionnaire de chiffrement et re-sérialise le fichier. Le contenu et l'arbre des objets sont chiffrés en AES — tout lecteur ouvrant le fichier doit fournir le mot de passe avant de décoder les pages. Les indicateurs de restriction (pas d'impression, pas de copie) sont aussi stockés dans le dictionnaire de chiffrement.

Exemple

Entrée :  contract-draft.pdf — 280 Ko
Action :  mot de passe utilisateur "H7-fw2pQ!ax9" + impression interdite
Sortie :  contract-draft-protected.pdf — 281 Ko
          ne s'ouvre dans Acrobat / Aperçu qu'avec le mot de passe ;
          le bouton d'impression est grisé

Erreurs courantes et pièges

Quelques erreurs courantes transforment un PDF protégé en absence de protection, ou vous enferment dehors de votre propre fichier. Évitez-les.

• Définir des restrictions sans mot de passe propriétaire. Les indicateurs de restriction ne s'appliquent que si un mot de passe propriétaire est défini — sinon ils sont indicatifs et trivialement supprimables. Définissez un mot de passe propriétaire dès que les restrictions comptent vraiment.
• Utiliser un mot de passe faible. Le chiffrement PDF n'est aussi fort que le mot de passe. Les mots de passe courts et prévisibles tombent à la force brute hors-ligne en quelques minutes. Utilisez une phrase de 16+ caractères pour tout ce qui a de la valeur.
• Confondre mot de passe utilisateur et propriétaire. Mot de passe utilisateur = ouverture du document. Mot de passe propriétaire = contournement des restrictions. Ils peuvent être identiques ; beaucoup laissent le mot de passe propriétaire vide et ne définissent qu'un mot de passe utilisateur.
• Chiffrer un PDF déjà chiffré. L'outil lira le chiffrement existant (seulement les restrictions avec mot de passe propriétaire) et re-chiffrera. Si l'entrée a un mot de passe utilisateur, déverrouillez-la d'abord ailleurs.
• Traiter les indicateurs de restriction comme une frontière de sécurité. Tous les lecteurs PDF grand public les respectent, mais n'importe quel outil courant (y compris /pdf-unlock sur ce site) peut les retirer. Considérez-les comme un ralentisseur, pas un verrou.

Mot de passe propriétaire vs mot de passe utilisateur — quelle différence ?

Le mot de passe utilisateur est requis pour ouvrir et lire le document — sans lui, le PDF ne peut pas être lu du tout. Le mot de passe propriétaire est requis pour lever les restrictions (impression, copie, édition) sur un document déjà ouvert. Beaucoup de PDF ne définissent qu'un mot de passe propriétaire, afin que tout le monde puisse lire mais que seul le propriétaire puisse imprimer ou copier. Vous pouvez définir l'un ou l'autre, ou les deux.

Quelle force de mot de passe utiliser ?

Le chiffrement PDF est aussi fort que le mot de passe choisi. Un mot de passe court (8 caractères, minuscules) se casse en quelques minutes sur un ordinateur portable ; une phrase de 16+ caractères avec casse mixte, chiffres et symboles résiste aux attaquants occasionnels. Le chiffrement PDF n'est pas adapté aux données classifiées ou réglementées — utilisez une archive chiffrée appropriée (age, 7-Zip AES-256).

Puis-je appliquer un seul mot de passe à plusieurs PDF d'un coup ?

Oui. Déposez autant de PDF que vous voulez ; chacun est chiffré avec le même mot de passe et les mêmes permissions. Les fichiers sont traités à tour de rôle ; téléchargez-les individuellement ou récupérez le lot entier en ZIP.

Quels lecteurs PDF respectent les restrictions que je définis ?

Tous les lecteurs PDF grand public — Acrobat Reader, Aperçu, Chrome, Firefox, Edge — respectent le chiffrement par mot de passe utilisateur (impossible d'ouvrir sans le mot de passe). Les indicateurs de restriction (pas d'impression, pas de copie) sont respectés par les lecteurs bien élevés, mais restent indicatifs ; un utilisateur décidé avec un autre outil peut les retirer. Traitez les restrictions comme un ralentisseur, pas un verrou.

J'ai protégé un PDF et j'ai oublié le mot de passe — l'outil peut-il le retrouver ?

Non. Le chiffrement est à sens unique : avec le seul fichier chiffré, il n'y a aucun moyen de retrouver le mot de passe hors force brute. Si vous n'avez mis qu'un mot de passe propriétaire, l'outil frère /pdf-unlock peut retirer les restrictions sans connaître le mot de passe. Si vous avez mis un mot de passe utilisateur (pour ouvrir) et l'avez oublié, le fichier est pratiquement perdu.

Cet outil prend-il en charge les derniers standards de chiffrement PDF ?

Oui — la bibliothèque sous-jacente produit des PDF avec chiffrement AES-128 ou AES-256 (PDF 1.6 / 1.7), pris en charge par tous les lecteurs PDF modernes. Elle ne produit pas l'ancien chiffrement RC4-40, considéré comme cassé.