Vous devez transmettre un contrat, un dossier locatif ou une pièce comptable, mais son contenu ne doit pas être lisible par toute personne qui récupère le fichier. Pour protéger un PDF par mot de passe sans l’envoyer à un service distant, utilisez l’outil placé au-dessus de cet article : le document est chiffré directement dans votre navigateur, puis une nouvelle copie est téléchargée. Le PDF et la phrase de passe restent sur votre appareil.
Cette protection limite l’ouverture accidentelle ou non autorisée du fichier. Elle ne remplace ni un canal de partage maîtrisé ni une sauvegarde sécurisée : son efficacité dépend aussi du secret choisi et de sa transmission.
Comment protéger un PDF par mot de passe dans cet outil
Le parcours est volontairement court. Il produit une copie protégée sans modifier le fichier source et sans vous demander de créer un compte.
1. Choisir un PDF non protégé
Déposez le document dans la zone prévue ou cliquez sur Choisir un fichier. L’outil accepte un PDF à la fois, jusqu’à 50 Mo. Il vérifie le type du fichier, sa taille et sa signature PDF avant d’afficher le formulaire.
Si le document demande déjà un mot de passe, déverrouillez d’abord le PDF localement avec son secret actuel, si vous êtes autorisé à le faire, puis revenez avec la copie ouverte. Gardez l’original tant que le résultat n’est pas contrôlé.
2. Saisir et confirmer la phrase de passe
Entrez le mot de passe d’ouverture, puis saisissez-le une seconde fois dans le champ de confirmation. Le bouton reste désactivé tant que les deux valeurs diffèrent. La case Afficher les mots de passe permet de repérer une faute de frappe ; évitez de l’utiliser devant une autre personne ou lors d’un partage d’écran.
L’indicateur aide à éviter un secret trop court sans certifier sa résistance. La limite est de 127 octets UTF-8 ; certains caractères occupent plusieurs octets.
3. Lancer le chiffrement local
Cliquez sur Protéger le PDF. Le navigateur charge alors qpdf sous forme WebAssembly et effectue le traitement sur l’appareil. Le moteur crée un chiffrement AES-256 avec votre mot de passe d’ouverture et un mot de passe propriétaire distinct, généré aléatoirement. Aucun PDF ni mot de passe n’est envoyé à l’API de BankStatementLab pour cette opération.
La documentation officielle de qpdf sur le chiffrement recommande l’AES avec une clé de 256 bits pour le mécanisme standard des PDF et rappelle qu’un mot de passe prévisible affaiblit l’ensemble.
4. Télécharger et tester la copie protégée
Quand le message Votre PDF protégé est prêt apparaît, téléchargez le fichier. Son nom se termine par -protected.pdf. Ouvrez-le dans un lecteur PDF différent de l’onglet actuel et vérifiez qu’il demande bien le mot de passe avant d’afficher la première page.
Contrôlez ensuite la dernière page, les formulaires, les pièces jointes et les liens importants. Le PDF original n’est pas modifié. L’outil efface les champs du formulaire après le traitement et ne conserve pas de mécanisme de récupération : si vous perdez le secret, il ne pourra pas le retrouver.
| Étape | Ce que vous faites | Ce qui reste local | Contrôle à effectuer |
|---|---|---|---|
| Choix | Sélectionner un PDF de 50 Mo maximum | Le fichier source | Nom, taille et bonne version |
| Secret | Saisir puis confirmer la phrase de passe | Les deux champs | Correspondance et longueur |
| Protection | Cliquer sur Protéger le PDF | qpdf/WASM et les octets du document | Attendre le message de succès |
| Sortie | Télécharger la copie -protected.pdf | Le fichier généré jusqu’au téléchargement | Ouverture, pages et fonctions utiles |
Vos documents protégés sont des relevés à exploiter ? Conservez une copie de travail autorisée et déverrouillée, puis BankStatementLab peut structurer les transactions en Excel, CSV ou JSON. Convertir mes relevés →
Mot de passe d’ouverture ou restrictions : ne pas les confondre
Un PDF peut employer deux catégories de mots de passe. Adobe les distingue dans sa documentation sur les options de protection des PDF.
| Protection | Effet recherché | Ce que fait l’outil de cette page | Limite principale |
|---|---|---|---|
| Mot de passe d’ouverture | Empêcher l’affichage sans le secret | Oui, avec chiffrement AES-256 | La sécurité dépend fortement du secret |
| Mot de passe d’accès aux droits | Demander au lecteur de limiter copie, impression ou modification | Non | Les logiciels ne respectent pas tous ces drapeaux |
| Signature numérique | Vérifier l’identité du signataire et l’intégrité du contenu | Non | Une réécriture ultérieure peut l’invalider |
| Contrôle d’accès au partage | Retirer un accès, tracer ou limiter les destinataires | Non | Doit être géré par le canal de transmission |
Le mot de passe d’ouverture est la barrière de confidentialité proposée ici. Les restrictions d’impression ou de copie sont différentes : qpdf précise que leur application dépend du lecteur et peut être ignorée. Elles ne constituent pas une protection absolue.
L’outil n’empêche ni capture d’écran ni redistribution après ouverture. Chiffrez seulement pour les personnes autorisées et limitez les données transmises au nécessaire.
Choisir une phrase de passe qui résiste à la devinette
AES-256 décrit l’algorithme et la clé, pas la qualité de votre saisie. Contrat2026 reste prévisible. Préférez une phrase longue et unique, sans information personnelle ni référence visible dans le document.
La CNIL recommande longueur, complexité et gestionnaire. Les règles d’or de l’ANSSI donnent comme repère douze caractères au moins, plusieurs types de caractères ou une phrase de passe. Plusieurs mots sans lien personnel valent mieux qu’un assemblage court et prévisible.
Voici une méthode pratique :
- Assemblez plusieurs mots sans rapport avec vous ou avec le PDF.
- Ajoutez espaces ou ponctuation sans réutiliser le secret d’un compte.
- Enregistrez-le dans un gestionnaire si vous devez rouvrir le document.
- Convenez d’un canal distinct pour le communiquer.
Transmettre le document et le secret par deux chemins
Joindre le PDF et écrire son mot de passe dans le même message réunit les deux éléments au même endroit. Envoyez le document par l’espace prévu et communiquez le secret lors d’un appel ou d’un échange distinct convenu.
Vérifiez l’identité du destinataire et son besoin réel. Pour un relevé, retirer les informations inutiles complète la protection ; voyez comment anonymiser un relevé avant son envoi.
Le nom du fichier reste visible hors du PDF. Choisissez un nom neutre qui ne révèle ni personne ni contenu sensible.
Signatures numériques, formulaires et compatibilité
Ajouter un mot de passe produit une nouvelle version du PDF. Une signature numérique détecte justement les changements ; Adobe indique qu’une modification peut la rendre invalide dans sa présentation des signatures numériques.
Protégez avant de signer lorsque le processus le permet. Pour un contrat déjà signé ou certifié, conservez l’original et validez le mode de transmission avec son émetteur.
Testez aussi formulaires, pièces jointes et liens internes. Un ancien lecteur peut refuser le chiffrement produit : la commande qpdf associe l’AES-256 à une version PDF moderne.
Erreurs et limites à connaître
- Le fichier est déjà protégé. Utilisez d’abord le parcours de déverrouillage avec le mot de passe actuel, puis appliquez la nouvelle protection à la copie obtenue.
- Les deux saisies diffèrent. Vérifiez les espaces, accents, majuscules et caractères affichés. La confirmation doit être strictement identique.
- Le mot de passe dépasse 127 octets UTF-8. Raccourcissez-le sans le rendre prévisible ; les caractères accentués et symboles peuvent compter pour plusieurs octets.
- Le PDF dépasse 50 Mo. Découpez une copie par sections cohérentes ou utilisez une application installée adaptée à ce volume. Ne compressez pas aveuglément des pièces dont la lisibilité ou la valeur probatoire compte.
- Le fichier est vide, endommagé ou seulement renommé en
.pdf. Téléchargez-le de nouveau depuis sa source ou réexportez-le depuis l’application d’origine. - WebAssembly ne démarre pas. Activez JavaScript, utilisez un navigateur récent et rechargez la page. Sur un appareil peu doté en mémoire, fermez les onglets lourds ou essayez un PDF plus léger.
- Le traitement prend trop de temps. Le moteur arrête une opération anormalement longue. Réessayez depuis un appareil plus puissant ou passez par un outil de bureau maîtrisé.
- Le secret est perdu. BankStatementLab ne le reçoit pas et ne dispose d’aucune fonction de récupération. Demandez une nouvelle copie à l’émetteur si vous n’avez plus l’original autorisé.
Outil local ou application installée : lequel choisir ?
L’outil convient à un document isolé sur un navigateur récent. Une application de bureau peut être préférable pour un lot, des permissions avancées ou un environnement sans WebAssembly. Adobe décrit son parcours Protéger avec un mot de passe dans son aide officielle.
| Besoin | Outil intégré à cet article | Application PDF installée |
|---|---|---|
| Mot de passe d’ouverture AES-256 | Oui | Selon l’application et ses réglages |
| Aucun transfert du document pendant l’opération | Oui | Oui si l’application travaille hors ligne |
| Installation préalable | Non | Oui |
| Restrictions détaillées d’impression ou de copie | Non | Parfois, sans garantie universelle |
| Traitement de lots | Non | Selon le logiciel |
| Fichier supérieur à 50 Mo | Non | Souvent possible selon la mémoire disponible |
Dans les deux cas, contrôlez la sortie dans un second lecteur. Le chiffrement protège l’accès ; il ne vérifie ni le contenu ni le destinataire.
Questions fréquentes
Comment protéger un PDF par mot de passe sans l’envoyer sur un serveur ?
Choisissez le PDF dans l’outil de cette page, saisissez puis confirmez une phrase de passe et lancez la protection. Le moteur qpdf s’exécute localement dans le navigateur avec WebAssembly et crée une copie chiffrée en AES-256. Le document et le mot de passe ne sont pas transmis à BankStatementLab.
Quel type de mot de passe l’outil ajoute-t-il au PDF ?
Il ajoute un mot de passe d’ouverture : le destinataire doit le saisir avant de voir le document. Il ne configure pas de restrictions de copie, d’impression ou de modification, car ces permissions dépendent du lecteur PDF et ne constituent pas une barrière fiable.
Le PDF original est-il modifié ?
Non. L’outil lit le fichier choisi et génère une nouvelle copie dont le nom se termine par -protected.pdf. Le PDF source reste inchangé à son emplacement d’origine.
Puis-je protéger un PDF qui demande déjà un mot de passe ?
Pas directement avec ce mode. Créez d’abord une copie déverrouillée avec le mot de passe actuel et uniquement si vous êtes autorisé à le faire, puis protégez cette copie avec le nouveau mot de passe.
Que se passe-t-il si je perds le mot de passe du PDF ?
L’outil ne conserve aucun secret et ne peut pas récupérer un mot de passe perdu. Gardez-le dans un gestionnaire de mots de passe et conservez, si votre politique documentaire l’autorise, l’original dans un stockage protégé.
Peut-on envoyer le PDF et son mot de passe dans le même e-mail ?
C’est déconseillé : une personne qui accède au message récupère alors le fichier et son secret au même endroit. Envoyez le PDF par le canal prévu et communiquez le mot de passe par un autre canal convenu avec le destinataire.
La protection conserve-t-elle une signature numérique existante ?
Ne le présumez pas. Ajouter un chiffrement réécrit le PDF et peut rendre une signature numérique invalide. Protégez de préférence le document avant de le signer, ou conservez et partagez la version signée selon le processus prévu par son émetteur.
Quelles sont les limites de l’outil ?
Il accepte un PDF à la fois jusqu’à 50 Mo. Le mot de passe est limité à 127 octets UTF-8. Un fichier vide, endommagé, déjà protégé ou utilisant une structure non prise en charge peut être refusé. Un navigateur récent avec JavaScript et WebAssembly est nécessaire.
Protéger, tester, puis partager
Le bon ordre est simple : sélectionnez l’original, choisissez une phrase de passe robuste, générez la copie AES-256 localement, testez son ouverture et transmettez le secret par un canal distinct. Vous réduisez ainsi l’exposition du document sans remettre son contenu ni son mot de passe à l’outil.
Si le PDF est un relevé bancaire que vous devez ensuite analyser, gardez une copie de travail déverrouillée dans un emplacement sécurisé. Créez votre compte BankStatementLab pour convertir le relevé en Excel, CSV ou JSON →
Articles connexes
Gagnez des heures chaque semaine
Transformez vos PDF en Excel, CSV ou OFX, sans ressaisie manuelle.