Protéger ou chiffrer un PDF : quelle différence ?

« Protégé » est sans doute le mot le plus élastique du vocabulaire PDF. On dit d’un fichier qu’il est protégé parce qu’il refuse de s’imprimer, parce qu’il demande un mot de passe à l’ouverture, ou parce que son contenu est réellement chiffré. Ce sont trois choses différentes, et une seule empêche un inconnu de lire le document. Si vous envoyez des fichiers à vos clients, mieux vaut savoir laquelle vous utilisez avant de compter dessus.

Deux mots de passe, deux rôles très différents

Le format PDF prévoit deux sortes de mots de passe. Ils apparaissent souvent côte à côte dans la même fenêtre, d’où la confusion.

• Le mot de passe d’ouverture (la norme parle de user password). Sans lui, le document ne s’ouvre pas du tout : la visionneuse le demande avant d’afficher la moindre page.
• Le mot de passe des autorisations (l’owner password, ou mot de passe propriétaire). Il n’empêche personne d’ouvrir le fichier. Il fixe ce qu’on a le droit d’en faire une fois ouvert : l’imprimer, copier le texte, le modifier, l’annoter.

Un PDF peut avoir l’un, l’autre, ou les deux. Et la différence pèse bien plus lourd que ne le laisse penser la fenêtre de réglage.

Pourquoi les autorisations seules ne protègent pas grand-chose

Quand un PDF a un mot de passe d’autorisations mais pas de mot de passe d’ouverture, son contenu est techniquement chiffré, mais la clé qui permet de le déchiffrer se calcule sans connaître aucun secret. C’est d’ailleurs pour cela que n’importe quelle visionneuse l’affiche sans rien vous demander. L’interdiction d’imprimer ou de copier n’est alors qu’une indication inscrite dans le fichier, et c’est au logiciel de lecture de la respecter.

La plupart des visionneuses courantes la respectent. Certains logiciels l’ignorent, et les outils qui retirent ces restrictions se trouvent sans difficulté. Un PDF protégé uniquement par des autorisations revient donc à une demande polie : « merci de ne pas imprimer ». Cela décourage un usage maladroit de la part d’un destinataire de bonne foi. Cela ne met pas un contenu confidentiel à l’abri de quelqu’un qui le veut.

Le raisonnement vaut aussi après l’ouverture d’un fichier avec son mot de passe d’ouverture : à partir de là, les autorisations redeviennent des consignes données à la visionneuse. Elles restent utiles, par exemple pour signaler qu’un rapport est définitif et ne doit pas être modifié, mais ce n’est pas une serrure.

À quoi ressemble une vraie protection

Un PDF est réellement protégé quand deux conditions sont réunies :

1. Il a un mot de passe d’ouverture. La clé de chiffrement est dérivée de ce mot de passe : sans lui, le contenu ne peut pas être déchiffré. Il n’existe aucun raccourci, ni pour une visionneuse, ni pour qui que ce soit.
2. Il utilise un chiffrement solide. Les anciennes méthodes de chiffrement PDF reposaient sur l’algorithme RC4 avec des clés courtes, aujourd’hui jugées faibles. La version 2.0 du format PDF, publiée sous la référence ISO 32000-2, prévoit l’AES avec des clés de 256 bits (la méthode notée AESV3 dans le fichier) et considère les anciennes méthodes fondées sur RC4 comme dépréciées.

Pour résumer : le mot de passe, c’est ce que l’on voit ; le chiffrement, c’est ce qui travaille. Un mot de passe sans vrai chiffrement derrière, c’est une serrure peinte sur la porte. Un chiffrement solide sans mot de passe d’ouverture, c’est un coffre-fort dont la combinaison est écrite dessus. Il faut les deux.

Ce que le chiffrement ne fait pas

Même correctement chiffré, un PDF a des limites qu’il vaut mieux connaître :

• Un mot de passe faible peut être deviné. L’AES-256 ne vaut que ce que vaut le mot de passe dont la clé est tirée. « Martin2026 » sera trouvé par un logiciel qui essaie les combinaisons probables ; un long mot de passe aléatoire ou une phrase de passe, c’est une autre affaire. Le guide pour envoyer le mot de passe d’un PDF explique comment le transmettre à part.
• Quiconque connaît le mot de passe peut ouvrir le fichier. Le chiffrement ne sait pas qui tape le mot de passe. S’il voyage dans le même courriel que la pièce jointe, celui qui reçoit le courriel reçoit les deux.
• Un destinataire peut repartager le document. Une fois le fichier ouvert, il peut le transférer avec son mot de passe, faire des captures d’écran ou l’imprimer si l’impression est permise. Le chiffrement protège le fichier pendant son trajet et là où il est stocké, pas l’usage qu’en fait un lecteur autorisé.

Comment savoir à quoi vous avez affaire

Quand vous recevez un PDF « protégé », ou avant d’en envoyer un, ouvrez-le dans une visionneuse ordinaire :

• S’il s’ouvre sans rien demander, il a tout au plus un mot de passe d’autorisations. Considérez que son contenu est lisible par quiconque possède le fichier.
• S’il demande un mot de passe avant d’afficher la moindre page, il a un mot de passe d’ouverture. Les propriétés du document, ou le panneau de sécurité de votre visionneuse, indiquent la méthode de chiffrement : cherchez AES-256 plutôt que RC4 ou une clé de 40 ou 128 bits.

Prenons un exemple fictif : le cabinet Lemaire Expertise envoie à ses clients leurs comptes annuels avec « impression interdite, copie interdite », mais sans mot de passe d’ouverture. Le cabinet pense ses fichiers verrouillés. En réalité, quiconque intercepte l’un de ces courriels, ou le reçoit par erreur, peut lire chaque chiffre. Ajouter un mot de passe d’ouverture, communiqué par SMS, change tout.

Ce que fait PDF Protect Plus

PDF Protect Plus repose sur la combinaison qui protège vraiment : un mot de passe d’ouverture et un chiffrement AES-256.

• Le chiffrement est confié à qpdf, un moteur PDF open source reconnu (sa documentation est publique), en AES-256 sous la forme AESV3 définie pour le PDF.
• Le mot de passe d’ouverture est celui que vous choisissez, jusqu’à 127 caractères. Si vous préférez ne pas l’inventer, le générateur intégré en crée un de 16 à 64 caractères à partir de la source aléatoire de votre système, en mêlant majuscules, minuscules, chiffres et symboles. Une jauge indique sa robustesse.
• Les autorisations s’ajoutent par-dessus : impression (permise ou non), copie et extraction du contenu, modification, annotation. Elles sont présentées pour ce qu’elles sont : des consignes utiles pour la visionneuse du destinataire, pas un second verrou.
• Le mot de passe des autorisations est généré au hasard par l’application, sur 48 caractères, et n’est jamais affiché. Vous n’avez pas à le gérer, et il ne risque pas de reprendre par mégarde le mot de passe d’ouverture, ce qui annulerait discrètement les autorisations.
• Votre original reste intact. La version protégée est enregistrée dans un nouveau fichier.

Tout se passe sur votre appareil, sous Windows, macOS ou Android. Le document n’est pas téléversé : l’application ne contacte notre serveur que pour la connexion au compte, la vérification de la licence et l’abonnement. S’il faut protéger de nombreux fichiers avec un mot de passe différent par client, la protection par lot traite jusqu’à 200 PDF d’un coup à partir d’un tableau.

Et quand un client vous renvoie un fichier protégé, l’application peut le déverrouiller, à condition que vous connaissiez le mot de passe. Elle ne cherche pas à casser les mots de passe, ce qui est justement l’intérêt d’en choisir un solide.

En bref

• Un mot de passe d’autorisations limite ce que la visionneuse vous laisse faire. Il ne rend pas le contenu confidentiel.
• Un mot de passe d’ouverture avec un chiffrement AES-256 rend le contenu illisible sans ce mot de passe.
• La robustesse du mot de passe et la façon de le transmettre comptent autant que le chiffrement.
• Les autorisations restent utiles comme signal, en plus d’un mot de passe d’ouverture.

Pour la marche à suivre pas à pas, lisez protéger un PDF par mot de passe sans le téléverser ou le tutoriel de protection. Vous pouvez télécharger PDF Protect Plus et l’essayer sur un document de test pendant les 7 jours d’essai.