Comment Sécuriser un PDF avec Mot de Passe (Chiffrement AES 256-bit)

Pour sécuriser un PDF avec mot de passe en 2026 : utilisez AES-256 (le seul algorithme considéré sûr, supporté depuis PDF 2.0), avec un mot de passe de 16 caractères minimum ou 5 mots aléatoires (phrase de passe diceware). Distinguez deux types : le mot de passe utilisateur empêche d'ouvrir le fichier, le mot de passe propriétaire limite les actions (impression, copie) mais peut être contourné en quelques secondes par n'importe quel outil de déprotection.

Un contrat envoyé par mail mérite un mot de passe. Un dossier médical, idem. Un compte-rendu interne avec données financières aussi. La protection PDF existe depuis 1996 et reste mal comprise : beaucoup d'utilisateurs croient qu'ajouter un mot de passe rend leur fichier "inviolable". La réalité est plus nuancée.

Deux types de mots de passe — pas le même rôle

Le format PDF (ISO 32000) définit deux mots de passe distincts :

Mot de passe utilisateur (open password)

Empêche d'ouvrir le fichier sans le mot de passe. Sans ce mot de passe, le PDF apparaît comme un fichier corrompu — aucun lecteur ne peut afficher quoi que ce soit. C'est le niveau de protection que la plupart des gens cherchent.

Mot de passe propriétaire (owner password)

Permet d'ouvrir le PDF mais limite ce qu'on peut en faire : impression interdite, copie de texte bloquée, modification refusée, extraction de pages refusée. Tous les lecteurs PDF respectent ces restrictions — sauf que ces restrictions peuvent être contournées par n'importe quel outil de "déprotection" en 5 secondes. Le owner password est plus un panneau "défense d'entrer" qu'une serrure.

Le niveau de chiffrement compte

PDF supporte plusieurs algorithmes de chiffrement, ajoutés progressivement à la spécification :

RC4 40 bits (PDF 1.1, 1996) : cassable en quelques minutes sur un PC moderne. À éviter absolument.
RC4 128 bits (PDF 1.4, 2001) : cassable en quelques heures avec un cluster GPU. Encore trop faible pour des documents sensibles.
AES 128 bits (PDF 1.6, 2004) : niveau sérieux, environ équivalent à un coffre-fort numérique standard.
AES 256 bits (PDF 2.0, 2017) : niveau bancaire, considéré incassable par force brute pour les décennies à venir.

La force réelle de la protection ne dépend pas que de l'algorithme — elle dépend surtout du mot de passe choisi. Un AES 256 protégé par "1234" est cassé en moins d'une seconde. Un AES 128 protégé par une phrase de passe aléatoire de 16 caractères tient des siècles.

Choisir un bon mot de passe pour PDF

Le critère technique : entropie supérieure à 80 bits. En pratique :

16 caractères mélangeant majuscules, minuscules, chiffres, ponctuation
Ou une phrase de 5 mots aléatoires : frigo-canard-violon-pneu-tornade (méthode diceware, ~64 bits d'entropie par mot court)
Évitez les mots du dictionnaire seuls, les dates, les noms propres, les motifs clavier (qwerty, azerty)

Pour transmettre le mot de passe au destinataire : jamais dans le même courriel que le PDF. Utilisez un canal séparé — SMS, appel, messagerie chiffrée comme Signal. Un courriel intercepté donne accès aux deux pièces du puzzle d'un coup.

Ce qu'un mot de passe PDF ne protège pas

Plusieurs malentendus courants :

Le destinataire peut toujours imprimer ou capturer l'écran une fois le PDF ouvert. Aucune protection PDF ne survit à un screenshot.
Les métadonnées restent souvent en clair : nom de l'auteur, date de création, logiciel utilisé. Un fichier "anonymisé" garde votre nom dans ses métadonnées si vous n'avez pas explicitement nettoyé.
Une copie déchiffrée peut être sauvegardée par le destinataire après ouverture — la protection ne suit pas le fichier après sa première lecture autorisée.
Si vous oubliez le mot de passe, vous ne récupérez jamais le contenu. Pas de "récupération" — c'est exactement le but du chiffrement.

Quand utiliser autre chose que la protection PDF

Pour des documents critiques (contrats notariés, données médicales, dossiers RH), envisagez :

Chiffrement de l'archive complète : un ZIP chiffré AES-256 avec 7-Zip protège le PDF original sans toucher à sa structure interne.
Plateforme de partage sécurisée : Tresorit, ProtonDrive, Sync.com appliquent un chiffrement de bout en bout et permettent de révoquer l'accès après envoi.
Signature numérique cryptographique : pour prouver l'origine et l'intégrité, pas juste empêcher la lecture. Standard PAdES en Europe.

Vérifier qu'un PDF est bien protégé

Ouvrez le PDF dans Adobe Reader ou Foxit : la barre de titre indique "(SECURED)" ou "(SÉCURISÉ)". Allez dans Fichier → Propriétés → Sécurité pour voir l'algorithme utilisé et les permissions. Si vous lisez "Aucune sécurité" ou "RC4 40 bits", recompressez immédiatement avec un outil moderne. Beaucoup de PDF "protégés" depuis 2010 utilisent encore RC4 — c'est un faux sentiment de sécurité.

Pour ajouter ou modifier la protection sans installer Adobe Acrobat (240 $/an), des outils gratuits le font directement dans le navigateur. FreeConversion applique l'AES-256 sans envoyer votre fichier sur un serveur — la clé est dérivée de votre mot de passe directement dans votre navigateur via WebAssembly.

Retirer un mot de passe que vous connaissez

L'opération inverse est légitime aussi : un PDF protégé qu'on veut alléger pour archivage interne, ou un document client à intégrer dans un dossier numérique non chiffré. Si vous connaissez le mot de passe, le retirer est trivial : ouvrir avec Acrobat ou un outil web, fournir le mot de passe, sauver une nouvelle version sans protection.

Attention au piège : "retirer" un mot de passe avec un outil qui ne vous a pas demandé le mot de passe revient à demander de cracker le chiffrement. Si l'outil prétend pouvoir le faire, soit le PDF utilisait RC4 40 bits (cassable), soit l'outil ment et ne fait rien. Aucun outil légitime ne casse de l'AES-128/256 en quelques secondes.

Caviarder du contenu vs cacher avec un rectangle noir

Un dernier malentendu fréquent : recouvrir une zone sensible avec un rectangle noir (annotation) ne supprime pas le texte sous-jacent. Sélectionner-copier ce rectangle dans le PDF révèle le contenu masqué. Pour vraiment supprimer un nom, un montant ou une donnée personnelle, il faut caviarder (redact) — opération qui supprime le texte du flux PDF, pas juste qui le cache. Adobe Acrobat Pro a une fonction Redaction dédiée. Sans Acrobat, le seul moyen fiable est de re-générer le PDF après avoir supprimé l'information dans le document source.

Questions fréquentes sur la protection PDF par mot de passe

AES-256 est-il vraiment incassable ?

Par force brute, oui — pour les décennies à venir. La faiblesse est presque toujours le mot de passe : un AES-256 protégé par "1234" est cassé en moins d'une seconde par dictionnaire. Un mot de passe de 16 caractères mélangés ou 5 mots aléatoires reste hors de portée d'un attaquant.

Peut-on retirer un mot de passe sans le connaître ?

Non, si le PDF utilise AES-128 ou AES-256 avec un mot de passe correct. Les outils qui promettent de "récupérer" le mot de passe en quelques secondes fonctionnent uniquement sur des fichiers RC4 40 bits (norme PDF 1.1, obsolète mais encore présente dans des PDF anciens).

Quelle différence entre mot de passe utilisateur et propriétaire ?

Le mot de passe utilisateur empêche d'ouvrir le PDF ; sans lui, le contenu reste illisible. Le mot de passe propriétaire autorise l'ouverture mais limite l'impression, la copie, l'édition — ces restrictions sont contournables par n'importe quel outil de déprotection en 5 secondes.

Faut-il envoyer le mot de passe dans le même courriel que le PDF ?

Jamais. Un courriel intercepté donne accès aux deux pièces du puzzle d'un coup. Transmettez le mot de passe par un canal séparé : SMS, appel téléphonique, messagerie chiffrée type Signal.