Protéger un PDF par mot de passe

Six actions que vous pouvez désactiver quand vous protégez un PDF par mot de passe. L'impression empêche le passage au papier ou vers une imprimante PDF. La copie bloque l'extraction du texte et des images. La modification couvre les changements du contenu lui-même, les commentaires couvrent les annotations, les formulaires couvrent le remplissage des champs, et la réorganisation couvre l'insertion, la suppression et le réordonnancement des pages. Une case cochée, et l'action reste permise ; décochez-la, et le fichier demande aux lecteurs de s'en abstenir.

Laissez l'accès aux lecteurs d'écran activé. C'est la seule autorisation qui coûte quelque chose à une personne réelle : la désactiver empêche les lecteurs aveugles ou malvoyants de se faire lire le document, sans quasiment rien ajouter à sa sécurité — celui qui contourne vos restrictions ne sera pas arrêté par cet indicateur-là. Elle reste activée par défaut ici, et si vous la décochez, la page vous le signalera.

Vous pouvez restreindre un PDF sans exiger de mot de passe pour l'ouvrir. C'est le mode « Restrictions seules » : n'importe qui peut ouvrir et lire le document, mais celui-ci porte vos consignes sur l'impression et la copie, et un mot de passe d'accès aux droits que vous conservez vous permettra de les lever plus tard. C'est le bon choix pour un rapport que vous voulez faire lire largement sans qu'il soit réutilisé — et le mauvais choix pour quoi que ce soit de véritablement confidentiel.

Pourquoi il n'y a ici ni RC4 ni AES-128. D'autres outils qui protègent un PDF par mot de passe vous laissent choisir la force du chiffrement, en proposant du RC4 40 bits et 128 bits à côté de l'AES. Or RC4, quelle que soit sa longueur de clé, est cassé depuis des années, et l'AES-128 dans un PDF dérive sa clé via MD5. Il n'existe aucune situation où choisir l'un de ces deux plutôt que l'AES-256 soit la bonne réponse : cet outil ne propose donc pas le choix. Le seul coût réel est la compatibilité — l'AES-256 exige Acrobat X (2010) ou un lecteur de la même époque, et les logiciels plus anciens n'ouvriront pas le résultat.

Les autres façons de protéger un PDF par mot de passe, et leurs pièges. L'Adobe Acrobat Reader gratuit en est incapable : la protection par mot de passe vit dans Acrobat Standard et Pro, et c'est de loin la première raison qui pousse les gens à chercher ailleurs. Microsoft Word peut poser un mot de passe au moment de l'export, mais il ne peut rien pour un PDF que vous avez déjà. Sur Mac, Aperçu en est réellement capable, gratuitement et en local, via Fichier → Exporter en cochant la case de chiffrement — bon à savoir si vous êtes sur Mac et préférez ne pas passer par un site. Google Drive, lui, ne sait pas le faire. Tout ce que décrit cette page se passe dans un onglet de navigateur, sur n'importe quel système, gratuitement.

Une chose qu'aucune protection par mot de passe ne peut faire : arrêter celui qui a le mot de passe. Une fois le document ouvert devant quelqu'un, il peut photographier l'écran, le retaper, ou transmettre le mot de passe lui-même. Le chiffrement décide qui peut ouvrir un fichier, pas ce qu'un lecteur autorisé en fait ensuite.