PDF Password Protect en Ligne
Sécurité documentaire et conformité pour tes PDF. Gratuit, dans ton navigateur.
.pdf · jusqu'à 100 Mo
Pourquoi l'utiliser
Protège tes PDF avec un chiffrement AES-256
Chiffrement standard industriel
AES-256, le même standard utilisé par les gouvernements et les banques pour protéger les informations sensibles.
Mot de passe jamais transmis
Tout le chiffrement se fait dans ton navigateur. Aucune donnée n'est jamais envoyée à nos serveurs.
Contrôle des permissions
Restreins indépendamment l'impression, la copie, la modification et l'extraction de pages.
Instantané
Chiffrement AES-256 terminé en quelques secondes, directement dans ton navigateur.
Comment ça marche
Trois étapes, sans complications
Charge ton PDF
Glisse-dépose ou sélectionne ton fichier PDF. Tout se passe dans ton navigateur : le fichier ne quitte jamais ton appareil.
Définis ton mot de passe et les permissions
Définis le mot de passe d'ouverture et, optionnellement, restreins l'impression, la copie ou la modification du document.
Télécharge ton PDF protégé
Le PDF résultant est chiffré avec AES-256. Télécharge en un clic et partage-le en toute sécurité.
FAQ
Des questions ?
Le mot de passe utilisateur (aussi appelé mot de passe d'ouverture) est nécessaire pour ouvrir le PDF : sans lui, le document ne peut pas être lu. Le mot de passe propriétaire (ou mot de passe de permissions) ne bloque pas l'ouverture, mais restreint les opérations : impression, copie de texte, modification ou extraction de pages. Les deux peuvent être définis indépendamment.
Le standard moderne est AES-256 (Advanced Encryption Standard, clé 256 bits), introduit dans PDF 1.7 (Adobe Acrobat 9) et obligatoire dans PDF 2.0 (ISO 32000-2). Les versions antérieures utilisaient RC4 40 bits (PDF 1.1 à 1.3) ou RC4 128 bits (PDF 1.4 à 1.6). Seul AES-256 est considéré comme cryptographiquement sûr sur le long terme.
Cela dépend de la longueur et de la complexité du mot de passe. Les mots de passe courts (moins de 8 caractères, lettres uniquement) peuvent être cassés par des attaques par dictionnaire en quelques heures. Avec AES-256 et un mot de passe de 12 caractères ou plus avec des symboles, une attaque par force brute nécessiterait plus de temps que l'âge de l'univers avec le matériel actuel. La protection est aussi solide que le mot de passe que tu choisis.
La spécification PDF définit des indicateurs de permission qui peuvent être activés ou désactivés : impression (normale ou haute résolution), modification du contenu, copie et extraction de texte et d'images, ajout d'annotations et de formulaires, remplissage de formulaires, extraction de pages et assemblage du document. Ces permissions sont contrôlées par le mot de passe propriétaire.
Oui. Le chiffrement se passe entièrement dans ton navigateur via la Web Crypto API (basée sur AES-256). Le mot de passe n'est jamais envoyé à un serveur : il n'existe que sur ton appareil et dans le PDF chiffré que tu télécharges. Tu peux le vérifier en ouvrant les outils de développement et en vérifiant qu'aucune requête réseau n'est effectuée durant le processus.
Évolution du chiffrement PDF : du RC4 à l'AES-256
La protection par mot de passe dans les PDF a une histoire façonnée par l'évolution de la cryptographie. PDF 1.1 (1994) a introduit le premier mécanisme de sécurité utilisant RC4 40 bits - faible même pour les standards de l'époque, mais contraint par les réglementations américaines d'exportation de cryptographie. PDF 1.4 (2001) a étendu RC4 à 128 bits. Le bond décisif est venu avec PDF 1.6 (2004) : AES 128 bits, et PDF 1.7 (2008) : AES 256 bits.
ISO 32000-2 (PDF 2.0, 2017) a officiellement rendu RC4 obsolète et établi AES-256 comme le seul algorithme de chiffrement valide pour les nouvelles implémentations. Il définit deux gestionnaires de sécurité standard : par mot de passe et par certificat (certificats numériques X.509). Les indicateurs de permission sont stockés chiffrés dans le dictionnaire de chiffrement du PDF et ne peuvent être modifiés qu'en connaissant le mot de passe propriétaire. La conformité FIPS 140-2 exige AES-256 pour les applications gouvernementales et des industries réglementées.
Du point de vue de la conformité, protéger les PDF avec AES-256 est pertinent pour le RGPD, la HIPAA (informations médicales américaines) et des standards comme ISO 27001. Cependant, la protection par mot de passe n'équivaut pas à une signature numérique et ne garantit pas l'intégrité du document. Pour cela, une signature numérique basée sur un certificat X.509 est requise, réglementée dans l'UE par le règlement eIDAS et des cadres équivalents dans le monde.