Protéger un PDF par mot de passe
Ajoutez un mot de passe pour que le fichier ne s’ouvre que pour celui qui l’a, ou retirez-le d’un fichier que vous pouvez déjà ouvrir. Le chiffrement est en AES-256 et, comme tout se passe sur votre appareil, ni le fichier ni le mot de passe ne sont envoyés où que ce soit.
Comment ça marche
Un mot de passe sur un PDF, c’est du vrai chiffrement, pas un réglage. Le contenu du fichier est chiffré avec une clé dérivée du mot de passe, si bien qu’une visionneuse qui ne l’a pas n’a rien à montrer : ni le texte, ni les images, ni le nombre de pages. Cela mérite d’être dit, car l’autre chose qu’un PDF peut porter y ressemble sans en être. Un PDF peut être marqué « ne pas imprimer » ou « ne pas copier » tout en n’étant pas chiffré du tout, et ces indicateurs sont une demande adressée au logiciel de lecture, pas une restriction du fichier. N’importe quelle visionneuse peut les ignorer, et beaucoup le font. Cet outil pose un mot de passe, celui qui tient.
Le chiffrement ici est l’AES-256, le plus solide que définit la spécification PDF et la seule option proposée. Les anciens PDF utilisaient le RC4 sur 40 ou 128 bits, suffisamment cassés pour que l’outil qui chiffre refuse de les écrire sans qu’on le lui ordonne explicitement. On ne le lui ordonne jamais. Il n’y a pas de chiffrement à choisir ni de longueur de clé à régler, parce qu’il existe exactement une réponse défendable et que la présenter comme une décision ne ferait qu’en inviter une moins bonne.
Le travail est fait par qpdf, un outil PDF de longue date compilé en WebAssembly et exécuté dans cette page. Cela compte plus qu’il n’y paraît : implémenter le chiffrement PDF à la main reviendrait à écrire du code cryptographique pour une fonction de sécurité, ce qu’il ne faut pas faire, si soigneusement que ce soit écrit et si précisément que l’algorithme soit spécifié. Utiliser une implémentation en service et scrutée depuis des années, c’est tout l’intérêt.
Un seul mot de passe est posé, et il sert à la fois à ouvrir le document et à régir les autorisations. Un PDF peut porter deux mots de passe distincts, et la distinction piège constamment : un fichier n’ayant qu’un mot de passe propriétaire s’ouvre pour quiconque double-clique, tout en apparaissant partout comme « protégé par mot de passe ». Si vous posez un mot de passe ici, le fichier en a besoin pour s’ouvrir. C’est son seul sens.
Comme le mot de passe ne quitte jamais la page, rien ne peut récupérer le fichier s’il est perdu. Pas de réinitialisation, pas d’adresse de récupération, aucune copie conservée nulle part, ce qui découle directement du fait que le fichier n’est jamais envoyé. Notez-le avant de fermer l’onglet.
Comment l’utiliser
- 1 Choisissez un PDF. S’il a déjà un mot de passe, l’outil le remarque et propose de le retirer.
- 2 Saisissez le mot de passe, puis saisissez-le à nouveau pour qu’une faute de frappe ne vous enferme pas dehors.
- 3 Ajoutez le mot de passe, ou retirez-le, et téléchargez le résultat.
- 4 Conservez le mot de passe quelque part. Rien ici ne peut le récupérer.
Bon à savoir
- Le chiffrement est en AES-256, le plus solide que définit le format PDF. Les options RC4, plus faibles, ne sont pas proposées.
- Un mot de passe, un sens : le fichier en a besoin pour s’ouvrir. Il n’y a pas de mode propriétaire seul qui laisserait le document lisible par tous.
- Un mot de passe se retire aussi facilement qu’il se pose, à condition de pouvoir fournir l’actuel.
- Un mot de passe long vaut mieux qu’un mot de passe compliqué. C’est la longueur qui rend le devinage impraticable.
- Le fichier et le mot de passe sont traités sur votre appareil : ni l’un ni l’autre n’est transmis ou stocké.
Navigateurs compatibles
- Chrome 94 et suivantes
- Firefox 93 et suivantes
- Safari 16.4 et suivantes
- Edge 94 et suivantes
Ce sont les plus anciennes versions qui ont tout ce que l’outil utilise. Elles sont calculées à partir de l’outil lui-même, donc elles changent avec lui.
Numéros de version vérifiés le 2026-09-04.
Questions fréquentes
Est-ce du vrai chiffrement ou juste un indicateur de restriction ?
Du vrai chiffrement. Le contenu est chiffré en AES-256 avec une clé dérivée de votre mot de passe, de sorte qu’une visionneuse qui ne l’a pas ne peut afficher ni le texte ni les images. C’est différent des indicateurs « ne pas imprimer » et « ne pas copier » qu’un PDF peut aussi porter : ceux-là ne sont pas chiffrés, ce sont des demandes au logiciel de lecture, et n’importe quel programme peut les ignorer.
Que se passe-t-il si j’oublie le mot de passe ?
Le fichier ne peut pas être ouvert, ni par vous ni par nous. Le mot de passe n’est envoyé nulle part et rien n’est conservé, donc il n’y a ni réinitialisation ni récupération. C’est la propriété même qui rend l’outil sûr, et elle joue dans les deux sens. Notez le mot de passe avant de fermer l’onglet.
Puis-je retirer le mot de passe d’un PDF ?
Oui, si vous pouvez fournir celui avec lequel il s’ouvre actuellement. Choisissez le fichier et l’outil verra qu’il est protégé et proposera de retirer le mot de passe. Il ne peut pas retirer un mot de passe que vous ignorez : ce ne serait pas du chiffrement.
Quel chiffrement est utilisé ?
L’AES-256, et rien d’autre. C’est le plus solide que définit la spécification PDF. Les anciennes options RC4, sur 40 et 128 bits, sont considérées comme cassées, et l’outil sous-jacent refuse de les écrire sans une dérogation explicite que cet outil ne lui donne jamais.
Pourquoi demander le mot de passe deux fois ?
Parce qu’une faute de frappe dans un mot de passe que vous ne voyez pas produit un fichier qui s’ouvre avec quelque chose que vous ne connaissez pas, et vous ne le découvririez qu’à la prochaine fois que vous en auriez besoin. Le saisir deux fois attrape cela tant que cela ne coûte encore rien.
Mon fichier est-il envoyé ?
Non. Le PDF est lu, chiffré et rendu dans cet onglet par votre propre appareil, et le mot de passe ne quitte pas non plus la page. Vous pouvez surveiller l’onglet Réseau de votre navigateur pendant qu’il travaille : rien qui transporte le fichier ou le mot de passe ne sort.
Outils associés
Vos fichiers sont traités sur votre appareil et ne sont pas envoyés. Vous pouvez le vérifier dans les outils de développement de votre navigateur, sous l’onglet Réseau.