Protéger un PDF par mot de passe

Protégez un PDF en trois étapes

1. Choisissez un PDF de 20 Mio maximum. Si la protection existante exige un mot de passe, saisissez le mot de passe actuel sans modifier ses espaces ni son orthographe.
2. Saisissez et confirmez un nouveau mot de passe d’ouverture qui ne change pas pendant la préparation pour la compatibilité. Il doit être non vide et ne pas dépasser 127 octets UTF-8.
3. Sélectionnez Protéger le PDF, attendez les vérifications d’ouverture et du document, puis téléchargez protected.pdf. Gardez le mot de passe séparément : cet outil ne propose pas de récupération.

Ce que fait la protection

La nouvelle copie utilise une protection par mot de passe d’ouverture AES-256 et des métadonnées chiffrées. Elle n’impose pas de restrictions d’impression ou de modification, et un lecteur autorisé peut supprimer le chiffrement.

La casse et les espaces ordinaires en début ou en fin comptent. La préparation pour la compatibilité suit un sous-ensemble documenté d’Unicode 3.2 : certains caractères sont mis en correspondance ou normalisés, tandis que les caractères attribués plus tard et cinq exceptions historiques de normalisation sont rejetés. La prise en charge d’Unicode n’est pas illimitée.

Le mot de passe actuel est transmis tel que saisi, sans la normalisation du nouveau mot de passe. La nouvelle protection remplace l’ancien mot de passe d’ouverture et les restrictions ; elle ne prouve pas la propriété du document et ne préserve pas une signature numérique.

Avant de proposer le téléchargement, l’outil vérifie le comportement exact à l’ouverture, utilise un lecteur distinct et compare la représentation du document accessible et des flux. Ces contrôles ne constituent pas un audit cryptographique et ne garantissent ni la compatibilité universelle ni une sortie identique octet par octet.

Exemples et limites utiles

Un document de deux pages produit une copie protégée de deux pages avec la mention AES-256. La taille de téléchargement affichée est la taille réelle du nouveau fichier ; le chiffrement ne réduit pas nécessairement le PDF.

Le mot de passe actuel peut être nécessaire pour remplacer une protection existante. Un PDF qui s’ouvre déjà avec des identifiants vides est identifié séparément, sans signaler un mot de passe incorrect.

La limite du mot de passe compte les octets UTF-8 après préparation, pas les caractères visibles. Une valeur préparée contenant 63 caractères é et un caractère ASCII occupe 127 octets ; 64 caractères é occupent 128 octets et sont rejetés plutôt que tronqués.

Compatibilité et limites importantes

Utilisez un PDF ordinaire de 1 à 500 pages. Les documents signés, certifiés, avec droits d’utilisation ou XFA, les gestionnaires de sécurité non pris en charge, les fichiers endommagés et les structures hors limites sont rejetés. Les AcroForms ordinaires, annotations, calques, balises et fichiers incorporés font partie du profil de préservation.

La protection n’assainit pas le contenu actif, ne certifie pas l’authenticité et ne préserve pas la conformité PDF/A, PDF/X ou autre. L’outil n’ouvre ni les scripts du document, ni les ressources externes, ni les pièces jointes et ne peut pas récupérer un mot de passe oublié.

La source reste inchangée. La nouvelle copie peut modifier la sérialisation, les identifiants, la version et les données internes de stockage ; les objets orphelins, l’historique des modifications incrémentales, la linéarisation et les octets d’origine ne sont pas garantis. Les interfaces de visualisation des porte-documents et la compatibilité universelle ne sont pas certifiées.

La sortie est limitée à 40 Mio et l’ensemble de l’opération de protection à 120 secondes ; des limites s’appliquent aussi aux objets, descripteurs et flux. Une annulation, un délai dépassé ou un échec d’authentification ou de vérification ne laisse aucun résultat partiel téléchargeable.

Traitement local du fichier et du mot de passe

L’outil n’envoie ni ne sauvegarde votre document ou vos mots de passe. Le téléchargement est une action explicite. Après le traitement, il libère ses ressources temporaires et efface les champs soumis, mais ne peut garantir un effacement forensique de la mémoire du navigateur ni contrôler les copies que vous conservez.