Sécurité et signature PDF

Protégez et signez vos PDF en ligne, gratuitement — chiffrez par mot de passe, déchiffrez, ajoutez des filigranes, signez électroniquement, remplissez des formulaires, aplatissez. Tout le traitement se fait dans votre navigateur. Aucun envoi de fichier. Voir aussi : Éditeur PDF | Compression | OCR | Utilitaires.
Autorisations (restreintes par le propriétaire) :
Chiffrer : définit un mot de passe utilisateur requis pour ouvrir le PDF. Un mot de passe propriétaire facultatif peut restreindre l’impression, la modification, la copie et l’annotation. Laissez le mot de passe propriétaire vide pour appliquer les restrictions avec le seul mot de passe utilisateur.
Déchiffrer : supprime la protection par mot de passe d’un PDF. Vous devez fournir le bon mot de passe. Le PDF déchiffré n’aura plus de mot de passe.
Déverrouiller : supprime les restrictions du propriétaire (limites d’impression, de copie ou de modification) d’un PDF. Si vous connaissez le mot de passe propriétaire, saisissez-le. Les PDF sans mot de passe peuvent aussi être déverrouillés.
Signature électronique : incorpore une image de signature visuelle sur une page PDF. Il s’agit uniquement d’une signature visuelle (et non d’un certificat numérique cryptographique). Pour des signatures électroniques ayant valeur juridique, utilisez un service de signature électronique dédié.
Remplir le formulaire : charge un PDF comportant des champs de formulaire remplissables (AcroForm). Modifiez la valeur de chaque champ dans la liste ci-dessous, puis enregistrez le PDF rempli. Les champs ne sont pas aplatis par défaut.
Filigrane : superpose un texte ou une image sur chaque page. Les filigranes texte peuvent être personnalisés (couleur, opacité, rotation). Les filigranes image sont mis à l’échelle et centrés. Utilisez un texte en diagonale pour les tampons « Brouillon » ou « Confidentiel ».
Aplatir : convertit tous les champs de formulaire remplissables en contenu permanent de la page. Une fois aplatis, les champs ne peuvent plus être modifiés, mais s’affichent correctement dans toutes les visionneuses PDF. Pratique pour finaliser des formulaires avant de les partager.

Ce que fait réellement la protection par mot de passe d’un PDF

Le chiffrement PDF repose sur deux mots de passe distincts qui remplissent des rôles très différents. Le mot de passe utilisateur (mot de passe d’ouverture) est le véritable verrou : sans lui, les chaînes et les flux du fichier restent chiffrés et le document ne peut tout simplement pas être ouvert. Le mot de passe propriétaire (mot de passe des autorisations) n’est pas un verrou à l’ouverture — il contrôle un jeu d’indicateurs d’autorisation : le lecteur peut-il imprimer, modifier, copier le texte ou annoter ? Si vous laissez le mot de passe propriétaire vide ci-dessus, il prend la valeur de votre mot de passe utilisateur.

Le fait essentiel : le mot de passe utilisateur chiffre le contenu. Les cases d’autorisation ne sont que des indicateurs que les visionneuses PDF bien élevées acceptent de respecter — c’est une politique, non une frontière cryptographique.

RC4, AES et l’algorithme utilisé par cet outil

Le gestionnaire de sécurité standard du PDF a connu trois époques. L’algorithme d’origine était RC4, avec des clés de 40 bits puis de 128 bits ; c’est le format produit par l’outil de chiffrement de cette page (RC4, clé de 128 bits, révision 3 du gestionnaire standard), et il s’ouvre dans pratiquement toutes les visionneuses PDF jamais créées. AES-128 est arrivé avec Acrobat 7 (PDF 1.6), et AES-256 avec Acrobat 9 et PDF 2.0 (ISO 32000-2). Plus récent est plus solide, et c’est ce qu’écrivent les versions actuelles d’Acrobat, mais les anciennes visionneuses peuvent ne pas ouvrir les fichiers AES-256 — la compatibilité reste l’argument principal de RC4. Pour les fichiers qui exigent réellement la confidentialité, la robustesse de votre mot de passe utilisateur compte bien plus que l’époque de l’algorithme qui le chiffre.

Pourquoi le déverrouillage fonctionne sans le mot de passe propriétaire

Si un PDF possède un mot de passe propriétaire mais aucun mot de passe utilisateur, son contenu est chiffré avec un mot de passe utilisateur vide — n’importe qui peut l’ouvrir, et seuls les indicateurs d’autorisation sont « protégés ». C’est pourquoi l’outil Déverrouiller peut retirer les restrictions d’impression, de copie ou de modification de tels fichiers sans rien connaître d’autre. Cela explique aussi la répartition des rôles ici : Déchiffrer exige votre mot de passe utilisateur car il doit réellement déchiffrer et réécrire le fichier ; Déverrouiller doit seulement effacer les indicateurs.

Signature visuelle et signature numérique

L’outil de signature électronique place une image de signature sur la page — pratique pour la forme, mais cela ne prouve rien : n’importe qui peut coller la même image. Une signature numérique cryptographique calcule le haché de tout le document et signe ce haché avec un certificat, si bien que toute modification ultérieure du fichier invalide la signature. Si vous avez besoin d’une authenticité démontrable ou d’une signature électronique de valeur juridique, utilisez un service qui délivre de véritables signatures numériques.

Idées reçues courantes

  • « Le mot de passe propriétaire empêche de copier le texte. » Il demande seulement aux visionneuses conformes de masquer l’option de copie. Le texte n’est pas protégé séparément — les outils non conformes peuvent ignorer totalement ces indicateurs.
  • « Un PDF verrouillé par le propriétaire est chiffré et confidentiel. » Si aucun mot de passe utilisateur n’est défini, le fichier s’ouvre librement pour tout le monde. Les restrictions du propriétaire dissuadent les lecteurs honnêtes ; elles ne protègent pas de secrets.
  • « Une image de signature collée rend le document authentique. » Une image n’est qu’une décoration. Seules les signatures cryptographiques permettent de détecter une altération.
  • « L’aplatissement protège le formulaire. » Aplatir transforme les champs en contenu de page ordinaire afin qu’ils s’affichent de la même façon partout — cela finalise un formulaire, cela ne chiffre ni ne verrouille rien.

Outils associés : structure d’un PDF expliquée (où résident les dictionnaires de chiffrement), Édition et organisation PDF, OCR et reconnaissance (texte consultable à partir de numérisations), Compression et optimisation.