Protéger un PDF

La sécurité d’un PDF repose sur deux niveaux. Le mot de passe d’ouverture, que la spécification appelle mot de passe utilisateur, chiffre chaque page, image et pièce jointe : le fichier est illisible sans lui. Le mot de passe des autorisations, dit mot de passe propriétaire, contrôle ce que le lecteur peut faire après l’ouverture : imprimer, copier le texte et les images, remplir des formulaires, ajouter des commentaires ou modifier des pages.

Vous pouvez utiliser l’un ou l’autre, ou les deux ensemble. Une fiche de paie ou un dossier médical demande un mot de passe d’ouverture, car le contenu lui-même est privé. Une liste de prix publiée ou un accord signé que l’on veut rendre lisible mais non modifiable n’exige qu’un mot de passe des autorisations avec la modification désactivée. Un dossier confidentiel de conseil d’administration, qui ne doit pas circuler sous forme modifiable, utilise les deux.

Sous Chiffrement, l’AES-256 convient à presque tout le monde : il s’ouvre dans Acrobat et Reader à partir de la version 9 et dans tous les navigateurs, téléphones et lecteurs de bureau actuels. Choisissez l’AES-128 uniquement si le destinataire utilise un logiciel assez ancien pour refuser les fichiers 256 bits, comme un vieux système de gestion documentaire. Chiffrer les métadonnées est activé par défaut, ce qui masque le titre, l’auteur et les mots-clés en plus des pages ; désactivez-le seulement si un système d’archivage doit indexer ces champs sans connaître le mot de passe.

Le chiffrement n’est aussi solide que le mot de passe. Utilisez au moins 12 caractères, évitez les noms et dates que l’on peut trouver en ligne, et n’envoyez jamais le mot de passe dans le même e-mail que le fichier. Le déroulé complet, y compris le choix et le partage des mots de passe, se trouve dans comment protéger un PDF par mot de passe. Si vous avez ensuite besoin d’une copie sans protection, déverrouiller un PDF la retire avec le mot de passe que vous avez défini.