Protéger un PDF

Avec un mot de passe d’ouverture, tout le contenu du PDF (son texte, ses images et ses pages) est chiffré en AES-256. Un lecteur PDF ne peut rien afficher tant que le mot de passe n’a pas été saisi. C’est la protection sur laquelle compter quand vous envoyez par e-mail un contrat, un relevé bancaire, des résultats d’analyses ou une fiche de paie, ou que vous les rangez dans un dossier partagé.

Choisissez le mot de passe avec soin. La jauge sous la case le note de « Trop court » à « Fort » et récompense la longueur et la variété : un mot de passe gagne en solidité à 8, 12 et 16 caractères, et quand il mélange minuscules, majuscules, chiffres et symboles. Un mot de passe de 12 caractères ou plus qui mélange trois de ces types est noté « Bon » ; avec 16 caractères ou plus, « Fort ». L’outil accepte tout mot de passe d’au moins 4 caractères, mais les mots de passe courts peuvent être devinés. Transmettez le mot de passe séparément du fichier, par exemple par téléphone ou par SMS plutôt que dans le même e-mail.

Sous « Autoriser les personnes ayant le mot de passe à… », trois cases sont cochées : imprimer, copier le texte et les images, et modifier, remplir les formulaires et commenter. Décochez l’une d’elles et le PDF protégé demande aux lecteurs PDF de ne pas autoriser cette action. Cela convient à une liste de prix qu’on peut lire mais pas imprimer, ou à un rapport dont le texte ne doit pas être copié dans d’autres documents. Les restrictions sont fixées avec un second mot de passe aléatoire que personne ne voit jamais.

Connaissez leur limite : les restrictions sont une demande faite au lecteur PDF, pas un verrou. La plupart des lecteurs les respectent, mais certains programmes les ignorent, et toute personne qui peut ouvrir le fichier peut toujours faire des captures d’écran. Ce qui protège vraiment le contenu, c’est le mot de passe d’ouverture ; les restrictions rendent seulement les abus moins pratiques. Si vous laissez les trois cases cochées, le fichier a simplement besoin du mot de passe pour s’ouvrir.

Un PDF protégé s’ouvre dans tous les lecteurs PDF actuels : le lecteur demande le mot de passe et, une fois celui-ci saisi, le document apparaît exactement comme avant. Certains très anciens programmes PDF ne savent pas ouvrir les fichiers AES-256 ; si quelqu’un n’arrive pas à ouvrir le vôtre, demandez-lui de mettre à jour son lecteur.

Un mot de passe oublié ne peut pas être récupéré, ni par nous ni par personne : il n’est enregistré nulle part, et le chiffrement est conçu pour que deviner un bon mot de passe prenne beaucoup trop de temps. Gardez-le dans un gestionnaire de mots de passe. Pour changer le mot de passe ou le retirer, ouvrez le fichier dans Déverrouiller un PDF avec le mot de passe actuel, enregistrez la copie déverrouillée et protégez-la de nouveau ici avec un nouveau mot de passe. Un PDF qui a déjà un mot de passe est refusé ici avec le même conseil.

La plupart des outils en ligne qui protègent un PDF par mot de passe envoient le fichier et le mot de passe sur leur serveur. Celui-ci non : la page charge une fois le moteur de chiffrement (qpdf, qui tourne dans votre navigateur), et le chiffrement se fait ensuite sur votre propre ordinateur ou téléphone. Votre document et votre mot de passe ne quittent jamais votre appareil, et rien n’est conservé après la fermeture de l’onglet.

Le nom du fichier n’est pas chiffré : n’y mettez pas de secrets. Un mot de passe protège le fichier entier ; pour supprimer définitivement des parties d’un document avant de le partager, comme un numéro de compte ou une adresse, utilisez d’abord Caviarder un PDF, et pour effacer l’auteur et d’autres informations cachées, Supprimer les métadonnées d’un PDF.