Pour protéger correctement un fichier par mot de passe, il faut un chiffrement avec mot de passe d'ouverture : les PDF utilisent AES-256, les fichiers Word, Excel et PowerPoint utilisent le chiffrement Agile d'Office (AES-256 dans les versions actuelles), et les archives ZIP doivent utiliser AES-256 plutôt que le faible schéma ZipCrypto. Les réglages d'autorisations, comme le mot de passe propriétaire d'un PDF, la fonction Restreindre la modification de Word ou Protéger la feuille d'Excel, ne sont pas du chiffrement et se contournent facilement. Avec un chiffrement moderne, la solidité de la protection dépend presque entièrement de la solidité de votre mot de passe.
- Seul un « mot de passe d'ouverture » chiffre le contenu ; les restrictions de modification et d'impression sont de simples indicateurs que les logiciels peuvent ignorer.
- L'AES-256 des PDF, le chiffrement Agile d'Office et l'AES-256 des ZIP sont tous robustes avec un mot de passe long et unique.
- ZipCrypto est faible, et un ZIP chiffré standard affiche toujours les noms des fichiers qu'il contient.
- Envoyez le mot de passe par un autre canal que le fichier, jamais dans le même e-mail.
- Un mot de passe oublié ne peut être ni récupéré ni réinitialisé ; la seule façon de rouvrir le fichier est de le deviner.
L'expression « protégé par mot de passe » désigne, de façon approximative, des choses très différentes. Certaines protections rendent un fichier mathématiquement illisible sans le mot de passe ; d'autres se contentent de demander à des logiciels bien élevés de désactiver quelques boutons. Savoir laquelle vous utilisez est l'élément le plus important pour protéger un document.
Mot de passe d'ouverture ou restrictions
Un mot de passe d'ouverture chiffre le contenu du fichier avec une clé dérivée du mot de passe. Sans le mot de passe, les données ne sont que des octets dénués de sens, et aucun logiciel ne peut les afficher. C'est une vraie protection.
Les restrictions ou autorisations sont différentes. Le fichier s'ouvre normalement pour tout le monde, mais son créateur a demandé que certaines actions soient bloquées. Elles sont appliquées par le logiciel, pas par les mathématiques : elles empêchent donc les modifications faites à la légère, pas une personne déterminée :
- Autorisations PDF (mot de passe propriétaire). Un PDF peut avoir un second mot de passe, dit propriétaire, qui contrôle l'impression, la copie et la modification. Si le fichier n'a pas de mot de passe d'ouverture, tout le monde peut le lire, et de nombreux outils ignorent ou suppriment les indicateurs d'autorisation. Même avec un mot de passe d'ouverture, ces indicateurs ne tiennent que tant que le lecteur les respecte.
- Restreindre la modification dans Word. Limite les changements aux modifications suivies, aux commentaires ou à la saisie de formulaires. Le document lui-même n'est pas chiffré.
- Protéger la feuille et Protéger le classeur (structure) dans Excel. Verrouillent des cellules ou empêchent l'ajout, la suppression ou le renommage de feuilles. Elles évitent les accidents dans les feuilles de calcul partagées, mais ne constituent pas une barrière de sécurité ; les données restent lisibles.
- Marquer comme final et lecture seule recommandée. Ce sont des avis de courtoisie que tout utilisateur peut ignorer.
Utilisez les restrictions pour éviter les erreurs. Utilisez un mot de passe d'ouverture dès que le contenu est confidentiel.
Quelle est la solidité réelle du chiffrement ?
| Type de fichier | Chiffrement avec mot de passe d'ouverture | Masque les noms de fichiers ou les métadonnées ? | Remarques |
|---|---|---|---|
| AES-256 (PDF 2.0, gestionnaire de sécurité révision 6) | Contenu chiffré ; le nom du fichier PDF lui-même ne l'est pas | Les anciens PDF peuvent utiliser RC4 ou AES-128 ; protégez-les à nouveau avec AES-256 | |
| Word, Excel, PowerPoint (.docx, .xlsx, .pptx) | Chiffrement Agile (ECMA-376), introduit avec Office 2010 ; AES-256 dans les versions actuelles | L'ensemble du paquet du document est chiffré | Les très anciens fichiers .doc et .xls utilisaient des schémas bien plus faibles |
| ZIP (AES-256) | AES-256 par fichier | Non : noms, tailles et dates restent visibles | L'Explorateur de fichiers Windows ne peut pas ouvrir les ZIP chiffrés en AES |
| ZIP (ZipCrypto) | Ancien chiffrement par flot | Non | Faible ; vulnérable aux attaques à texte clair connu |
| 7Z | AES-256 | Oui, avec le chiffrement des en-têtes activé | Nécessite 7-Zip ou un outil compatible pour l'ouvrir |
L'AES-256 lui-même ne connaît aucune attaque pratique. Ce que font les attaquants, c'est deviner les mots de passe. Ils copient le fichier et testent des candidats hors ligne, aussi vite que leur matériel le permet, sans blocage après quelques essais ratés. Le chiffrement d'Office et celui des PDF modernes ralentissent cette méthode en dérivant la clé par de nombreux tours de hachage (le chiffrement Agile d'Office hache le mot de passe 100 000 fois par défaut), mais aucun ralentissement ne sauve un mot de passe comme Summer2024, qui figure très tôt dans toutes les listes d'essais.
ZipCrypto est plus faible de façon plus fondamentale : si un attaquant connaît une partie du contenu d'un fichier de l'archive, par exemple un en-tête de fichier standard, les clés peuvent être retrouvées, quelle que soit la qualité du mot de passe. Ne l'utilisez que si le destinataire ne peut rien ouvrir d'autre et que le contenu n'est pas vraiment sensible. Pour en savoir plus sur les formats d'archive, consultez notre comparatif ZIP, RAR ou 7Z.
Choisir un mot de passe qui résiste aux tentatives
- La longueur compte avant tout. Une phrase de passe de quatre ou cinq mots aléatoires, ou une chaîne aléatoire de 16 caractères ou plus, est bien hors de portée d'une attaque hors ligne.
- Rendez-le aléatoire et unique. Les prénoms, les dates, les suites de touches du clavier et les mots de passe que vous utilisez ailleurs sont essayés en premier. Les mots de passe divulgués par d'autres sites figurent dans la liste de tous les attaquants.
- Laissez un générateur s'en charger. Notre générateur de mot de passe crée de longs mots de passe aléatoires localement dans votre navigateur.
- Enregistrez-le dans un gestionnaire de mots de passe pour qu'un mot de passe long et aléatoire ne soit pas une contrainte.
Comment protéger un PDF par mot de passe
- Ouvrez notre outil Protéger un PDF et déposez-y le fichier.
- Saisissez un mot de passe robuste pour ouvrir le document.
- Si vous le souhaitez, définissez un mot de passe propriétaire et choisissez si les lecteurs peuvent imprimer, copier le texte ou modifier.
- Cliquez sur Protéger un PDF et téléchargez la copie chiffrée. Ouvrez-la une fois pour vérifier que le mot de passe fonctionne, puis supprimez les copies non protégées dont vous n'avez plus besoin.
Parmi les logiciels de bureau, Adobe Acrobat Pro (la version payante) propose la protection par mot de passe via son outil Protéger, tandis qu'Acrobat Reader, gratuit, ne peut pas en ajouter. LibreOffice peut chiffrer lorsque vous utilisez Fichier > Exporter au format PDF et définissez des mots de passe dans l'onglet Sécurité, et Aperçu sur macOS peut ajouter un mot de passe à l'export d'un PDF. Pour retirer un mot de passe que vous connaissez, utilisez Déverrouiller un PDF ; il supprime aussi les restrictions d'impression et de copie des fichiers qui s'ouvrent sans mot de passe.
Comment protéger par mot de passe un fichier Word, Excel ou PowerPoint
Avec nos outils, choisissez Protéger un document Word, Protéger un fichier Excel ou Protéger un fichier PowerPoint, puis :
- Déposez le fichier .docx, .xlsx ou .pptx sur l'outil.
- Saisissez le mot de passe et cliquez sur le bouton de protection.
- Téléchargez le fichier chiffré. Word, Excel ou PowerPoint demandera le mot de passe à l'ouverture.
Dans Microsoft Office pour Windows, les étapes sont les mêmes dans chaque application :
- Ouvrez le fichier et allez dans Fichier > Informations.
- Cliquez sur Protéger le document (Word), Protéger le classeur (Excel) ou Protéger la présentation (PowerPoint).
- Choisissez Chiffrer avec mot de passe, saisissez le mot de passe, confirmez-le et enregistrez le fichier.
Veillez à choisir Chiffrer avec mot de passe, et non Restreindre la modification ou Protéger la feuille active, qui ne chiffrent rien. Pour retirer le mot de passe plus tard, répétez les étapes, effacez le champ du mot de passe et enregistrez. Notre outil Déverrouiller un document Word et ses équivalents pour Excel et PowerPoint font la même chose dans le navigateur lorsque vous saisissez le mot de passe actuel.
Comment protéger par mot de passe un ZIP ou tout autre fichier
De nombreux fichiers, comme les images, les vidéos et les plans de CAO, n'ont aucune fonction de mot de passe. La solution classique consiste à les placer dans une archive chiffrée :
- Ouvrez Protéger n'importe quel fichier et ajoutez les fichiers ou dossiers.
- Saisissez un mot de passe et conservez le chiffrement AES-256 par défaut.
- Téléchargez le ZIP chiffré et envoyez-le. Le destinataire aura besoin de 7-Zip, de WinRAR ou d'un autre logiciel d'archivage prenant en charge l'AES.
Pour ajouter un mot de passe à une archive existante, utilisez Protéger un ZIP par mot de passe ; pour en retirer un que vous connaissez, utilisez Supprimer le mot de passe d'un ZIP. Dans 7-Zip, choisissez Ajouter à l'archive, saisissez un mot de passe et sélectionnez AES-256 comme méthode de chiffrement. Si les noms de fichiers sont eux-mêmes sensibles, choisissez le format 7z et cochez Chiffrer les noms de fichiers. Sachez que l'Explorateur de fichiers Windows ne peut pas créer de ZIP chiffrés, et que la commande zip -e sur macOS et Linux utilise le faible schéma ZipCrypto.
Comment partager le mot de passe en toute sécurité
Le chiffrement ne sert à rien si le mot de passe voyage avec le fichier. Quiconque intercepte l'e-mail ou le reçoit par erreur obtient les deux.
- Utilisez un autre canal. Envoyez le fichier par e-mail et le mot de passe par SMS, par téléphone ou via une application de messagerie.
- Convenez-en à l'avance pour les échanges réguliers, afin de ne pas avoir à envoyer un mot de passe à chaque fois.
- Utilisez la fonction de partage d'un gestionnaire de mots de passe si les deux personnes en utilisent un.
- Ne réutilisez pas le mot de passe pour différents fichiers ou destinataires.
Certaines messageries d'entreprise bloquent ou mettent en quarantaine les pièces jointes chiffrées, car leurs antivirus ne peuvent pas en examiner le contenu. Si un destinataire dit n'avoir jamais reçu le fichier, c'est une cause probable, et un service de partage de fichiers sécurisé peut mieux convenir.
Si vous oubliez le mot de passe
Il n'existe ni porte dérobée ni lien de réinitialisation. Le vrai chiffrement fonctionne justement parce que personne, pas même l'éditeur du logiciel, ne peut déchiffrer le fichier sans le mot de passe. La seule option est d'essayer de le deviner, ce qui ne marche que si vous vous souvenez de l'essentiel du mot de passe. Les outils de déverrouillage, y compris les nôtres, exigent le bon mot de passe ; ils retirent la protection, ils ne la contournent pas. L'exception concerne les restrictions sans mot de passe d'ouverture, qui peuvent être retirées puisque rien n'était chiffré au départ. Avant de chiffrer un document important, conservez le mot de passe en lieu sûr et gardez une copie non chiffrée dans un endroit sécurisé si la perte d'accès risque de vous coûter cher.
Questions fréquentes
Un PDF protégé par mot de passe est-il sûr ?
S'il a un mot de passe d'ouverture et utilise AES-256, oui, à condition que le mot de passe soit long et aléatoire. Un PDF qui s'ouvre sans mot de passe mais bloque l'impression ou la copie n'est pas sûr ; ces restrictions se retirent facilement.
La fonction Protéger la feuille d'Excel empêche-t-elle de lire mes données ?
Non. Protéger la feuille empêche la modification des cellules dans Excel, mais le classeur n'est pas chiffré. Utilisez Fichier > Informations > Protéger le classeur > Chiffrer avec mot de passe pour exiger un mot de passe à l'ouverture.
Pourquoi le destinataire ne peut-il pas ouvrir mon ZIP protégé par mot de passe sous Windows ?
L'Explorateur de fichiers Windows ne prend en charge que l'ancien schéma ZipCrypto. Les ZIP en AES-256 nécessitent 7-Zip, WinRAR ou un outil similaire. Demandez au destinataire d'en installer un plutôt que de recourir à un chiffrement faible pour des fichiers sensibles.
Puis-je récupérer un mot de passe Word ou PDF oublié ?
Pas par une voie officielle. Le fichier ne peut être ouvert qu'en devinant le mot de passe, ce qui n'est réaliste que pour les mots de passe courts ou prévisibles. C'est aussi exactement pour cela qu'un mot de passe robuste vous protège.
Peut-on chiffrer des fichiers avec un outil en ligne en toute sécurité ?
Cela dépend de l'endroit où le traitement a lieu. Nos outils de protection et de déverrouillage s'exécutent entièrement dans votre navigateur : les fichiers et les mots de passe ne sont donc pas envoyés. Avec tout service qui envoie les fichiers à un serveur, vous confiez le document non chiffré à ce serveur.