Protéger un PDF par mot de passe, gratuitement, dans le navigateur

Certains PDF ne devraient pas s'ouvrir pour n'importe qui : un contrat avec des chiffres de salaire, le scan d'une pièce d'identité, des relevés financiers en route vers un fil d'e-mails que vous ne maîtrisez pas entièrement. Protéger le fichier par mot de passe est la réponse standard — le format PDF intègre le chiffrement, et tout lecteur PDF courant ouvre un fichier protégé une fois le mot de passe saisi.

Voici la partie qui devrait vous faire réfléchir : la plupart des sites gratuits « protéger un PDF » vous demandent de téléverser le document et de taper le mot de passe sur leur site. Vous remettez à un tiers le fichier sensible et sa clé dans le même souffle. L'éditeur pdfmend ne fait ni l'un ni l'autre — le document est chiffré dans votre navigateur, et le mot de passe que vous tapez n'en sort jamais.

• Le PDF sur votre appareil (jusqu'à 100 MiB et 250 pages pendant le lancement gratuit).
• Un mot de passe solide que vous pouvez conserver en sécurité — le choix est détaillé plus bas.
• N'importe quel navigateur moderne, sur ordinateur ou mobile. Sans compte, sans installation, et sans filigrane à l'export.

1. Ouvrez l'éditeur et choisissez votre PDF. Votre navigateur lit le fichier localement — rien n'est envoyé à un serveur.
2. Faites d'abord vos modifications — remplir des champs, signer, retirer des pages — car la protection s'applique à la copie exportée telle qu'elle est.
3. Ouvrez Plus d'options d'exportation et choisissez Protéger.
4. Saisissez le mot de passe que le fichier devra exiger. Il sert au chiffrement sur place, dans votre navigateur, et n'est jamais transmis nulle part.
5. Exportez. La copie protégée est enregistrée sur votre appareil ; quiconque l'ouvrira se verra demander le mot de passe par son lecteur PDF.
6. Partagez le mot de passe par un autre canal que le fichier — si les deux voyagent dans le même e-mail, la protection est du théâtre.

Votre fichier d'origine sur le disque est intact. Le fichier protégé est une nouvelle copie : vous gardez donc un original non protégé pour vos archives — rangez-le dans un endroit adapté à son contenu.

Protéger applique le chiffrement PDF standard au fichier exporté. C'est le titre honnête, et il coupe dans les deux sens : le chiffrement standard est solide, mais le mot de passe est tout l'enjeu. Un mot de passe court ou devinable s'attaque par simple essai-erreur, et aucun schéma de chiffrement ne peut sauver un mot de passe du genre nom de l'entreprise plus l'année. Quelques règles pratiques :

• La longueur bat l'astuce. Une phrase de passe de plusieurs mots sans lien est à la fois solide et saisissable — le destinataire devra la taper, peut-être sur un téléphone.
• Ne réutilisez pas un mot de passe que le destinataire ou quiconque connaît déjà d'un autre contexte.
• N'envoyez jamais le mot de passe avec le fichier. Utilisez un canal distinct : une application de messagerie, un appel, en personne.
• Décidez comment vous vous en souviendrez. Un PDF protégé au mot de passe oublié est effectivement perdu — pdfmend ne peut ni récupérer ni retirer un mot de passe pour vous, précisément parce qu'il ne l'a jamais eu.

Une distinction mérite sa propre section : un mot de passe contrôle qui peut ouvrir le fichier. Il ne fait rien de ce qui est à l'intérieur. Dès qu'une personne légitime ouvre le PDF, tout son contenu est visible — et elle peut enregistrer, copier ou transférer une version non protégée.

Donc si l'objectif réel est qu'un destinataire ne voie jamais un nom, un numéro ou un paragraphe précis, le mot de passe est le mauvais outil. Ce contenu doit être supprimé, pas verrouillé. Voyez le guide de caviardage pour la façon dont l'outil Supprimer le texte (exp.) de pdfmend gère la vraie suppression de contenu et, tout aussi important, là où il échoue proprement. Utilisez Protéger pour le transport et le stockage ; le caviardage pour le contenu que vous retranchez ; les deux quand les deux s'appliquent.

Le chiffrement est censé réduire l'ensemble des personnes pouvant lire un document. Téléverser le fichier et son mot de passe vers un service web fait d'abord l'inverse : il élargit brièvement cet ensemble à un serveur que vous ne contrôlez pas. Quelles que soient les intentions du service, vous ne pouvez auditer ni sa rétention, ni ses journaux, ni ses fuites.

La protection locale n'a pas cette faille. Le document est chiffré sur votre appareil avec un mot de passe qui n'existe que dans votre navigateur et dans votre tête. Il n'y a aucune opération d'envoi ni copie côté serveur — la page confidentialité détaille exactement ce que pdfmend traite et ne traite pas.