5 conseils pour sécuriser vos fichiers PDF en 2026

Le PDF reste le format de document le plus populaire au monde pour les contrats, factures, dossiers médicaux et déclarations fiscales. Si vous envoyez des informations sensibles en PDF, le chiffrement n’est pas une option — c’est une responsabilité. Voici cinq actions concrètes à mettre en place dès aujourd’hui pour protéger vos fichiers.

1. Utilisez le chiffrement AES-256 — rien de moins

Quand vous protégez un PDF avec un mot de passe, l’application choisit un algorithme de chiffrement. Les outils anciens utilisent par défaut RC4-40 ou RC4-128, deux algorithmes effectivement cassés. Un seul GPU grand public peut cracker un mot de passe RC4-40 en moins d’une minute, quelle que soit sa complexité.

Sélectionnez toujours AES-256 dans votre éditeur PDF. Dans Adobe Acrobat, c’est sous Fichier → Protéger par mot de passe → Options avancées → Acrobat 10 et versions ultérieures. Dans LibreOffice, exportez avec l’option « Archiver PDF/A » désactivée et choisissez le chiffrement le plus fort.

AES-256 ne rend pas votre fichier invulnérable — un mot de passe faible reste un mot de passe faible — mais il oblige un attaquant à travailler des ordres de grandeur plus durement.

2. Choisissez un mot de passe fort et mémorisable

L’algorithme de chiffrement n’est que la moitié de l’équation. Le mot de passe lui-même détermine le temps nécessaire pour un cassage par force brute. Quelques règles :

• 12 caractères minimum. Chaque caractère supplémentaire multiplie l’espace de recherche de façon exponentielle.
• Mélangez les types de caractères. Majuscules, minuscules, chiffres et symboles. La chaîne D3claration!2026 est bien meilleure que motdepasse123.
• Évitez les mots du dictionnaire seuls. Les outils de cracking comme hashcat embarquent 14 millions de mots de passe ayant fuité et des ensembles de règles couvrant les substitutions courantes (@ pour a, 0 pour o). Si votre mot de passe est un mot avec des modifications prévisibles, il sera trouvé.
• Ne réutilisez pas vos mots de passe. Un mot de passe ayant fuité dans une brèche de données sera dans tous les dictionnaires de cracking dès le lendemain.

L’approche idéale est d’utiliser un gestionnaire de mots de passe (voir conseil 5) et de générer une chaîne aléatoire, puis de la stocker avec une note indiquant quel document elle protège.

3. Utilisez des outils de confiance — évitez les convertisseurs en ligne inconnus

Des dizaines de sites gratuits proposent de « protéger votre PDF ». Certains fonctionnent correctement. Beaucoup d’entre eux :

• Appliquent uniquement un mot de passe propriétaire, qui est trivialement supprimable
• Utilisent RC4-40 ou RC4-128 par défaut sans vous le dire
• Téléchargent votre fichier sur un serveur et en gardent une copie
• Injectent des métadonnées de suivi dans le PDF

Restez sur des outils établis et réputés : Adobe Acrobat, LibreOffice, PDF24 (version bureau), ou l’outil en ligne de commande qpdf. Si vous devez utiliser un outil en ligne, vérifiez le niveau de chiffrement appliqué et lisez sa politique de confidentialité.

4. Comprenez la différence entre mot de passe propriétaire et utilisateur

Beaucoup de gens pensent avoir « verrouillé » leur PDF alors qu’ils n’ont défini qu’un mot de passe propriétaire. Celui-ci restreint l’impression, la copie et la modification — mais ne chiffre pas le contenu. N’importe quel outil qui ignore les flags de restriction (dont PDFUnlock) peut supprimer un mot de passe propriétaire en quelques millisecondes.

Si vous voulez réellement empêcher quelqu’un d’ouvrir le fichier sans mot de passe, vous avez besoin d’un mot de passe utilisateur. Celui-ci chiffre le contenu du fichier. Sans le bon mot de passe, les données binaires sont illisibles.

Définissez les deux si vous voulez une protection complète : un mot de passe utilisateur pour verrouiller le fichier et un mot de passe propriétaire pour contrôler ce que les destinataires peuvent faire après l’avoir déverrouillé.

5. Stockez vos mots de passe dans un gestionnaire de mots de passe

La raison numéro un pour laquelle les gens viennent sur PDFUnlock est qu’ils ont oublié leur propre mot de passe. Ça arrive à tout le monde : vous protégez une déclaration fiscale, vous l’archivez, et deux ans plus tard le mot de passe a disparu de votre mémoire.

Un gestionnaire de mots de passe comme Bitwarden, 1Password ou KeePass résout ce problème définitivement. Créez une entrée pour le document, collez le mot de passe, et ajoutez une note avec le nom du fichier et la date. Certains gestionnaires supportent les pièces jointes — vous pouvez y attacher le PDF lui-même.

Si un gestionnaire de mots de passe vous semble excessif, gardez une simple note chiffrée sur votre téléphone. L’objectif est d’avoir un endroit unique où retrouver n’importe quel mot de passe utilisé pour un PDF.

Bonus : sauvegardez vos originaux non protégés

Si vous protégez un PDF avant de l’archiver, conservez une copie de l’original non protégé dans un emplacement séparé et sécurisé — un disque externe chiffré, un coffre-fort cloud privé, ou un NAS local avec chiffrement de disque. Ainsi, si vous perdez le mot de passe, vous n’aurez pas besoin d’un service de récupération.

Et si c’est déjà trop tard ?

Si vous avez déjà perdu votre mot de passe, uploadez votre PDF sur PDFUnlock. Nous détectons le type de chiffrement, lançons un test rapide gratuit contre les 1 000 mots de passe les plus courants, et proposons une récupération approfondie payante si le test rapide ne trouve rien. Vous ne payez que si nous retrouvons effectivement le mot de passe.