En bref
Protéger un PDF chiffre votre fichier en AES-256, le seul chiffrement que la norme PDF 2.0 (ISO 32000-2) recommande encore : un lecteur demande donc le mot de passe avant d’afficher la moindre page. Vous saisissez le mot de passe deux fois ; l’impression et la copie du texte restent autorisées et la modification est bloquée, sauf si vous changez ces réglages, et comme tout se passe dans votre navigateur, l’original non chiffré n’est jamais envoyé.
Mode d’emploi : Protéger un PDF
- Ouvrez le PDF à verrouillerDéposez-le sur l’outil ou allez le chercher. Si le fichier a déjà un mot de passe, retirez-le d’abord avec Déverrouiller un PDF, puis revenez ici pour en définir un nouveau.
- Saisissez le mot de passe deux fois et réglez les autorisationsTapez le mot de passe, puis répétez-le pour écarter toute faute de frappe. Par défaut, l’impression et la copie du texte sont autorisées, mais pas la modification ; changez l’un des trois réglages selon la personne qui recevra le fichier.
- Enregistrez et testez la copie chiffréeTéléchargez le PDF protégé et ouvrez-le une fois dans votre lecteur habituel pour vérifier que le mot de passe fonctionne, avant de supprimer l’original ou de transmettre la copie.
Un exemple concret
declaration-revenus-2025.pdf compte 14 pages. Vous tapez deux fois la phrase de quatre mots pomme-orbite-toile-rade (23 caractères), laissez cochées Autoriser l’impression et Autoriser la copie du texte, et laissez décochée Autoriser la modification.
- Le fichier téléchargé est
declaration-revenus-2025-protected.pdf: 14 pages chiffrées en AES-256, qui demandent la phrase avant d’afficher quoi que ce soit. - Avec la modification désactivée, 4 droits sont retirés en même temps : modifier le contenu, ajouter des commentaires, remplir les champs de formulaire et insérer ou supprimer des pages. L’impression reste autorisée en pleine résolution.
- Le mot de passe propriétaire (celui des autorisations) est une chaîne aléatoire de 32 caractères que pd00 génère, sans jamais l’afficher ni la conserver.
Ce que fait l’outil, et ses limites
- Un mot de passe oublié ne peut pas être récupéré, car pd00 ne le conserve jamais ; gardez-le dans un gestionnaire de mots de passe.
- Les réglages d’impression, de copie et de modification ne s’imposent qu’aux lecteurs qui les respectent ; le vrai verrou, c’est le mot de passe.
- Un PDF qui a déjà un mot de passe doit d’abord passer par Déverrouiller un PDF.
- Le nom du fichier n’est pas chiffré : n’y mettez aucune information sensible.
- Les lecteurs très anciens, sans prise en charge d’AES-256, peuvent refuser le fichier ; envoyez d’abord une copie de test.
Sources
- PDF 2.0, ISO 32000-2 (2017, 2020) Library of Congress
- ISO 32000-2:2020, PDF 2.0 ISO
- PDF (Portable Document Format) Family Library of Congress
Liens vérifiés le 10 octobre 2026.
Protéger un PDF : ce qu’il faut savoir
Définir un mot de passe d’ouverture chiffre le contenu d’un PDF. Quiconque essaie de l’afficher, dans n’importe quel lecteur, doit d’abord saisir le mot de passe ; sans lui, les pages ne sont que des données brouillées. Cela vaut la peine pour une déclaration de revenus, des bulletins de paie, des courriers médicaux, des contrats signés et tout ce que vous vous apprêtez à envoyer par e-mail ou à ranger dans un endroit que vous ne maîtrisez pas complètement.
Cet outil chiffre en AES-256, la méthode définie par la norme PDF actuelle, ISO 32000-2 (PDF 2.0). Le fichier protégé s’ouvre dans Adobe Acrobat Reader X et les versions ultérieures, dans les lecteurs PDF intégrés aux navigateurs actuels, dans Aperçu sur macOS et dans la plupart des applications de lecture récentes. Les lecteurs très anciens, antérieurs à AES-256, peuvent le refuser : si un destinataire utilise un logiciel particulièrement daté, envoyez-lui d’abord un fichier de test.
Chiffrer en local présente un vrai avantage. Pour verrouiller un document sur un serveur distant, il faut d’abord l’y envoyer non verrouillé, c’est-à-dire précisément la copie que vous voulez garder privée. Ici, tout se passe dans l’onglet de votre navigateur : le PDF d’origine et le mot de passe saisi restent sur votre appareil, et seul le résultat chiffré arrive dans votre dossier de téléchargements.
Dans quels cas l’utiliser
Envoyer ses papiers fiscaux à un comptable
Chiffrez la déclaration avant de la joindre, puis communiquez le mot de passe par téléphone ou par SMS. Un e-mail mal adressé ou intercepté ne transporte alors qu’un fichier que personne d’autre ne peut ouvrir.
Conserver des documents dans le cloud
Passeports scannés, contrats d’assurance et relevés rangés dans un dossier synchronisé gagnent une seconde protection : même si quelqu’un accède au compte, chaque document exige encore son mot de passe.
Remettre un rapport final
Laissez la modification désactivée et l’impression activée. Le client peut lire et imprimer le rapport, tandis que les éditeurs PDF qui respectent les autorisations refusent de le modifier.
Le mot de passe d’ouverture et les trois autorisations
Le mot de passe d’ouverture est obligatoire : c’est lui qui chiffre réellement le document. Les autorisations ajoutent des règles sur ce qu’un lecteur peut faire une fois le fichier ouvert :
| Réglage | Par défaut | Activé, il permet de |
|---|---|---|
| Autoriser l’impression | Activé | Imprimer le document |
| Autoriser la copie du texte | Activé | Sélectionner du texte et des images et les copier ailleurs |
| Autoriser la modification | Désactivé | Modifier les pages et ajouter ou changer du contenu |
Les autorisations sont des consignes données aux logiciels. Les lecteurs qui suivent la norme PDF, dont Acrobat, les appliquent, mais certaines applications les ignorent, et quiconque connaît le mot de passe peut toujours lire le contenu. Le chiffrement tient à l’écart ceux qui n’ont pas le mot de passe ; les autorisations ne font qu’orienter le comportement de ceux qui l’ont.
Choisir un mot de passe solide
- La longueur plutôt que les astuces. Une phrase de quatre mots sans rapport entre eux, ou plus, se retient plus facilement qu’une courte suite de symboles et se devine beaucoup plus difficilement.
- Un mot de passe unique. Ne réutilisez pas celui de votre messagerie, de votre banque ou d’un autre compte.
- Un canal séparé. Envoyez le mot de passe par SMS ou par téléphone, jamais dans le même e-mail que la pièce jointe.
- Une trace en lieu sûr. Un gestionnaire de mots de passe est le meilleur endroit pour le noter.
AES-256 est en soi un algorithme de chiffrement solide et largement reconnu. En pratique, le point faible est le mot de passe : un mot de passe court ou courant peut être trouvé simplement en essayant les candidats les plus probables.
Un mot de passe perdu l’est pour de bon
pd00 ne voit, ne stocke et ne transmet jamais le mot de passe : il n’existe ni lien de réinitialisation ni service de récupération. Déverrouiller un PDF ne fonctionne que si vous fournissez le bon mot de passe. Avant de chiffrer un document important, notez le mot de passe dans un endroit fiable ou gardez un original non protégé en lieu sûr.
Ce qui change dans le fichier
Le texte, les images, les polices, les liens, les signets et les champs de formulaire restent exactement tels qu’ils étaient, et rien n’est redessiné : une fois le mot de passe saisi, les pages sont identiques à l’original. Le titre, l’auteur et les autres propriétés du document sont conservés. La taille du fichier reste proche de celle de l’original. Notez que le nom du fichier lui-même n’est pas chiffré : évitez d’y mettre des informations sensibles. Et une fois le fichier ouvert, le destinataire peut l’enregistrer ou l’imprimer selon les autorisations que vous avez choisies.
Le document et le mot de passe restent dans cet onglet du navigateur pendant le chiffrement. Suivez les étapes de vérification pour constater que rien n’est envoyé.