Pourquoi chiffrer un PDF
Un PDF voyage : pièce jointe, clé USB, dépôt partagé. Le mot de passe transforme le fichier en coffre — lisible uniquement par qui détient la clé. Utile pour les contrats, relevés, dossiers médicaux ou administratifs qui doivent transiter.
Burg Wächter FP22K — boîte ignifuge A4Coffret ignifuge au format A4 pour les originaux papier (contrats, actes).affilié
Le paradoxe des outils en ligne
Protéger un document en l’envoyant à un serveur tiers, c’est confier le contenu avant de le verrouiller — et transmettre le mot de passe choisi avec. La protection locale se fait entièrement dans le navigateur : le fichier chiffré ne sort que sous sa forme protégée, et le mot de passe ne quitte jamais votre machine.
Niveau de protection réel : AES-256 systématique
L’outil s’appuie sur la bibliothèque @cantoo/pdf-lib et normalise la sortie en AES-256 — révision 5 du chiffrement PDF (AESV3), profil PDF 1.7 Extension Level 3 — quelle que soit la version du document source. Un ancien PDF 1.4 ressort chiffré en AES-256 exactement comme un document récent : le niveau de protection est uniforme.
Le standard PDF définit pourtant plusieurs révisions de chiffrement (RC4 40 bits, RC4 128, AES-128, AES-256) et beaucoup d’outils héritent l’algorithme du fichier source — un vieux PDF ressort alors en RC4, chiffrement aujourd’hui obsolète. Document Flare évite cet écueil en forçant la révision 5 à l’écriture. Quel que soit l’algorithme, la résistance réelle dépend surtout de la robustesse de votre mot de passe.
Comment protéger un PDF
- Ouvrez l’outil « Protéger PDF ».
- Sélectionnez un PDF non protégé (jusqu’à 50 Mio et 1 000 pages).
- Saisissez le mot de passe dans le premier champ, puis confirmez-le. L’interface vous signale si le mot de passe fait moins de 6 caractères.
- Cliquez sur le bouton d’action. Le téléchargement démarre sous le nom
document-flare-protected.pdf. - Transmettez le mot de passe par un autre canal que celui utilisé pour le fichier.
Déverrouiller un PDF
L’opération inverse existe : si vous possédez le mot de passe, l’outil « Déverrouiller PDF » produit une copie sans protection. C’est pratique avant un archivage ou quand un outil tiers refuse les PDF chiffrés. L’outil ne contourne pas un mot de passe oublié : il applique uniquement la clé que vous fournissez.
Le matériel adapté
Burg Wächter FP22K — boîte ignifuge A4Coffret ignifuge au format A4 pour les originaux papier (contrats, actes).affilié
YubiKey 5 NFC — clé de sécurité FIDO2Authentification à deux facteurs matérielle : sign-in résistant au phishing pour les comptes sensibles.affilié
Bonnes pratiques
- Préférez une phrase de passe longue plutôt qu’un mot de passe court et complexe. Une phrase de 4 à 5 mots choisis au hasard résiste mieux qu’un mot de 8 caractères.
- Canal séparé : envoyez le mot de passe par SMS, message sécurisé ou appel, jamais dans le même e-mail que le fichier.
- Gardez l’original : le fichier chiffré et l’original en clair sont deux fichiers distincts. Conservez les deux tant que vous n’avez pas vérifié l’ouverture du fichier protégé.
- Ne perdez pas le mot de passe : sans lui, le PDF devient illisible. Document Flare ne conserve aucune clé.
Limites et pièges
- Mot de passe faible = protection faible : « 123456 » ou « password » cassent la protection en quelques secondes, même avec AES-256.
- Impossible d’ajouter un mot de passe à un PDF déjà chiffré : déverrouillez-le d’abord.
- Les portails peuvent refuser les PDF protégés : ne chiffrez pas un fichier avant de le déposer sur une téléprocédure qui exige un document lisible automatiquement.
- Signature électronique : le mot de passe ne constitue pas une signature électronique qualifiée.
- Mot de passe unique : dans l’interface actuelle, le mot de passe saisi sert à la fois d’ouverture et de mot de passe propriétaire. Quiconque le détient peut ouvrir le document sans restriction de permissions.
