Que faire quand on oublie son mot de passe PDF ?

Ça arrive à tout le monde. Vous avez verrouillé un PDF il y a des mois ou des années, et maintenant vous en avez besoin — mais le mot de passe a disparu de votre mémoire. C’était peut-être une déclaration fiscale. Peut-être un contrat. Peut-être un document personnel que vous avez chiffré « au cas où » et maintenant vous êtes du mauvais côté de cette précaution.

Pas de panique. Voici la marche à suivre réaliste, étape par étape.

Étape 1 : vérifier les endroits évidents

Avant de faire quoi que ce soit d’autre, passez 10 minutes à vérifier :

• Vos emails. Cherchez le nom du fichier. Si quelqu’un vous a envoyé le mot de passe — ou si vous vous êtes envoyé le fichier à vous-même — le mot de passe est peut-être dans le fil de discussion. Cherchez des mots-clés comme « mot de passe », « protégé », « chiffré », ou le nom du fichier.
• Les mots de passe enregistrés dans votre navigateur. Chrome, Firefox et Safari enregistrent parfois des mots de passe saisis dans des formulaires — vérifiez le gestionnaire de mots de passe de votre navigateur, on ne sait jamais.
• Un gestionnaire de mots de passe. Si vous utilisez Bitwarden, 1Password, KeePass ou un autre gestionnaire, cherchez « PDF » ou le nom du fichier.
• Les apps de notes. Vérifiez l’app Notes de votre téléphone, Google Keep, Apple Notes, ou toute autre app de prise de notes que vous utilisez.
• Les notes physiques. Regardez dans votre tiroir de bureau, votre carnet, ou tout endroit où vous auriez pu l’écrire.
• L’expéditeur. Si quelqu’un d’autre vous a envoyé le PDF protégé, demandez-lui le mot de passe. C’est la solution la plus simple et ça marche plus souvent qu’on ne le pense.

Étape 2 : essayer les mots de passe courants

Si c’est vous qui avez défini le mot de passe, essayez ceux que vous utilisez habituellement. Les gens sont des créatures d’habitude. Pensez à :

• Les mots de passe que vous utilisez ailleurs (même si vous ne devriez pas les réutiliser, la plupart des gens le font)
• Dates de naissance, anniversaires, noms d’animaux, prénoms d’enfants
• Patterns simples : 123456, password, azerty, l’année de création du document
• Variations avec majuscules, @ pour a, ! à la fin

Ne passez pas plus de 15 minutes là-dessus. Si vous ne vous souvenez pas, les essais manuels ont peu de chances de trouver.

Étape 3 : déterminer quel type de protection vous avez

C’est là que la plupart des gens sont perdus. Il existe deux types complètement différents de mot de passe PDF :

Mot de passe propriétaire (mot de passe de permissions)

Votre PDF s’ouvre normalement, mais vous ne pouvez pas imprimer, copier ou modifier. C’est un mot de passe propriétaire — et ce n’est pas vraiment du chiffrement. Le contenu est entièrement accessible ; les restrictions sont juste des flags que les logiciels polis respectent.

Solution : utilisez n’importe quel outil gratuit de « déverrouillage PDF ». PDFUnlock, SmallPDF, iLovePDF, ou l’outil en ligne de commande qpdf le supprimera en quelques millisecondes. Chez PDFUnlock, c’est entièrement gratuit — pas de compte, pas de limite, pas de paiement.

Mot de passe utilisateur (mot de passe d’ouverture)

Votre PDF demande un mot de passe avant d’afficher quoi que ce soit. C’est un mot de passe utilisateur — le contenu du fichier est véritablement chiffré. Sans le bon mot de passe, les données sont illisibles.

Solution : ça nécessite une récupération de mot de passe (cracking). Aucun outil gratuit ne peut le faire. Continuez la lecture.

Étape 4 : essayer les « unlockers » gratuits en ligne (mot de passe propriétaire uniquement)

Si vous avez déterminé à l’étape 3 que vous avez un mot de passe propriétaire, n’importe lequel de ces outils fonctionnera :

1. PDFUnlock — gratuit, pas de limite quotidienne, vous dit exactement quel type de protection vous avez
2. SmallPDF — gratuit pour 2 tâches/jour
3. iLovePDF — gratuit avec limites de taille
4. PDF24 — gratuit, sans limites

Uploadez votre fichier, téléchargez la version sans restriction, c’est fait. Temps total : moins de 30 secondes.

Attention : si ces outils disent « ce fichier nécessite un mot de passe pour s’ouvrir » ou affichent une erreur, vous avez un mot de passe utilisateur. Un outil limité aux mots de passe propriétaire ne peut pas vous aider.

Étape 5 : utiliser un service de récupération professionnel (mot de passe utilisateur)

Si votre PDF a un mot de passe utilisateur et que vous ne vous en souvenez pas, la seule option restante est le cracking par GPU. Voici comment ça fonctionne :

1. Le service extrait le hash de chiffrement de votre PDF. C’est un petit morceau de données dérivé de votre mot de passe — il ne révèle pas le mot de passe lui-même, mais il permet au service de tester des candidats.

2. Un GPU effectue des millions de tests par seconde, essayant des mots de passe de dictionnaires, appliquant des mutations courantes (majuscules, substitutions lettres-symboles, ajout de chiffres), et finalement testant par force brute les mots de passe courts caractère par caractère.

3. Si le mot de passe est trouvé, vous le récupérez. S’il n’est pas trouvé après avoir épuisé toutes les stratégies, le service vous le dit honnêtement.

Ce que PDFUnlock fait précisément

Chez PDFUnlock, le processus est :

1. Uploadez votre PDF. Nous détectons le type de chiffrement (RC4-40, RC4-128, AES-128, AES-256) et vous montrons une estimation honnête du taux de succès.
2. Nous lançons un test rapide gratuit contre les 1 000 mots de passe les plus courants. Environ un tiers des cas réels sont résolus à cette étape — sans frais.
3. Si le test rapide ne trouve pas, vous pouvez lancer une récupération approfondie payante. Elle passe par dix phases sur des GPU dédiés, des attaques par dictionnaire à la force brute complète.
4. Vous ne payez que si nous trouvons le mot de passe. Si nous ne pouvons pas le cracker, vous ne devez rien.

Attentes réalistes

• RC4-40 : taux de succès proche de 100 %. Le chiffrement est trop faible pour résister au matériel moderne.
• RC4-128 / AES-128 : taux de succès d’environ 50 %. Les mots de passe courants sont trouvés rapidement ; les aléatoires sont difficiles.
• AES-256 : taux de succès d’environ 20 %. Seuls les mots de passe basés sur le dictionnaire et les courts sont récupérables.
• Mots de passe véritablement aléatoires de 12+ caractères en AES-256 : incassables avec la technologie actuelle. Aucun service ne peut les récupérer — quiconque prétend le contraire n’est pas honnête.

Étape 6 : accepter le résultat

Si le mot de passe est trop fort pour être cracké, vous avez deux options :

1. Retrouver le fichier original non protégé. Vérifiez les anciennes sauvegardes, les drives cloud, les pièces jointes d’emails, ou d’autres appareils. La version non protégée existe peut-être encore quelque part.
2. Recréer le document. Si le contenu peut être reproduit à partir d’autres sources (redemander un document à l’émetteur, refaire un formulaire), ça peut être plus rapide que d’attendre une tentative de cracking peu susceptible de réussir.

Prévention pour la prochaine fois

Une fois la situation actuelle résolue, mettez en place un système pour que ça ne se reproduise pas :

• Utilisez un gestionnaire de mots de passe (Bitwarden est gratuit). Créez une entrée pour chaque PDF protégé.
• Gardez des sauvegardes non protégées dans un emplacement séparé et sécurisé.
• Utilisez des mots de passe mémorables mais forts — ou laissez le gestionnaire de mots de passe en générer et stocker des aléatoires.

Personne ne perd un mot de passe PDF volontairement. Mais avec 5 minutes de mise en place, vous pouvez vous assurer que ça n’arrivera plus jamais.