Deux mots de passe aux rôles distincts
Un PDF chiffré peut porter deux mots de passe. Le mot de passe d’ouverture, obligatoire ici, conditionne l’accès au contenu : sans lui, aucun lecteur n’affiche la moindre page. Le mot de passe propriétaire donne tous les droits : il ouvre lui aussi le document et permet de modifier ou de lever les restrictions.
Tant que les trois permissions restent cochées, un seul mot de passe est posé, avec tous les droits. Dès que vous en décochez une, le champ « Mot de passe propriétaire (pour modifier les restrictions) » apparaît. Ce second code doit différer du premier : s’ils étaient identiques, quiconque ouvre le document serait reconnu comme propriétaire, et les restrictions ne s’appliqueraient à personne.
Ce champ est facultatif. Laissé vide, il est remplacé par un mot de passe aléatoire de 32 caractères, ni affiché ni conservé, comme l’annonce un avertissement : personne ne pourra plus lever les restrictions par mot de passe. Gardez alors une version non protégée du fichier.
Ce que les permissions bloquent vraiment
| Case décochée | Actions refusées dans un lecteur qui respecte les permissions |
|---|---|
| Autoriser l’impression | Imprimer |
| Autoriser la copie de texte | Copier le texte et les images ; l’extraction pour l’accessibilité reste permise |
| Autoriser la modification | Modifier le contenu, commenter, remplir les formulaires, insérer, supprimer ou faire pivoter des pages |
Choisir et transmettre le mot de passe
Le chiffrement AES-256 n’est pas le point faible : un mot de passe court l’est. L’outil accepte 4 caractères au minimum, mais un code aussi bref se devine vite ; préférez une phrase de plusieurs mots sans lien logique. Le champ de confirmation évite qu’une faute de frappe rende le fichier inaccessible, y compris pour vous. Le mot de passe propriétaire n’en a pas : relisez-le en l’affichant avec le bouton en forme d’œil. Et transmettez le code par un autre canal que le PDF, SMS ou appel plutôt que le même e-mail.
Au moment du chiffrement
Le chiffrement est confié à qpdf, logiciel libre spécialisé dans la structure des PDF, compilé en WebAssembly. Fichier et mots de passe ne quittent pas votre navigateur, ce que le guide traitement local des fichiers vous apprend à vérifier.
Vous téléchargez une copie suffixée « -protege ». L’écran final précise qui pourra lever les restrictions : vous, avec votre mot de passe propriétaire, ou plus personne s’il a été généré. Un fichier déjà chiffré est refusé dès le dépôt, qu’il réclame un code pour s’ouvrir ou porte seulement des restrictions : retirez d’abord cette protection avec Déverrouiller PDF, si vous en avez le droit. Le guide mot de passe d’ouverture et restrictions approfondit les deux niveaux.
Comment faire ?
- Déposez le PDF à chiffrer, un seul fichier à la fois.
- Tapez le mot de passe d’ouverture, puis recopiez-le dans le champ de confirmation.
- Décochez les actions à interdire : impression, copie de texte ou modification.
- Si une case est décochée, saisissez un mot de passe propriétaire différent, ou laissez le champ vide pour qu’il soit généré.
- Cliquez sur « Protéger le PDF », puis ouvrez la copie téléchargée pour vérifier que le code est demandé.
Limites à connaître
- Un mot de passe oublié est perdu : ni l’outil ni l’éditeur du site ne peuvent le retrouver.
- Les restrictions dépendent du logiciel de lecture ; certains n’en tiennent pas compte.
- Sans confirmation, une faute de frappe dans le mot de passe propriétaire rend les restrictions impossibles à lever ; le document, lui, s’ouvre toujours.
- Un document déjà chiffré n’est pas accepté, même s’il ne porte que des restrictions.
Questions fréquentes
Mon mot de passe propriétaire est refusé. Pourquoi ?
Il doit compter au moins 4 caractères et différer du mot de passe d’ouverture. La comparaison ignore les simples variantes d’écriture d’un même caractère : deux codes qui ne diffèrent que par là sont jugés identiques.
J’ai laissé vide le mot de passe propriétaire : puis-je changer les restrictions plus tard ?
Pas par mot de passe, puisque celui que l’outil a généré n’est ni affiché ni conservé. Pour d’autres réglages, repartez de votre fichier d’origine non protégé et relancez la protection.
Le destinataire pourra-t-il ouvrir le fichier sur son téléphone ?
En principe oui : les lecteurs PDF actuels, sur ordinateur comme sur mobile, gèrent le chiffrement AES-256. Un logiciel ancien peut échouer ; en cas de doute, envoyez d’abord un fichier d’essai.
Comment retirer la protection plus tard ?
Avec Déverrouiller PDF et le mot de passe d’ouverture : vous obtenez une copie déchiffrée et sans restriction, tandis que le fichier protégé reste tel quel.
Guides liés
- Mot de passe et restrictions d’un PDF : ce qui protège vraiment
Mot de passe d’ouverture ou simples interdictions d’imprimer et de copier : ce que chaque protection d’un PDF empêche réellement, et comment la choisir.
- Outils PDF en ligne : vérifier si vos fichiers partent sur un serveur
Envoi sur un serveur ou traitement dans le navigateur ? La méthode pour le contrôler vous-même avec l’onglet Réseau, et les limites de ce contrôle.
Fiche mise à jour le