Accès et divulgation sont deux problèmes distincts
Le chiffrement détermine qui peut ouvrir un document ; il ne change rien à ce que dit le document une fois ouvert. Un fichier protégé par mot de passe qui contient encore un numéro de compte non caviardé divulgue ce numéro à toutes les personnes qui reçoivent le mot de passe. Le caviardage et la suppression des métadonnées déterminent ce que contient le document ; ils ne changent rien à qui peut l’ouvrir. Les documents sensibles ont généralement besoin des deux, appliqués dans le bon ordre : d’abord s’assurer que le contenu peut être partagé avec les lecteurs prévus, ensuite contrôler qui sont ces lecteurs. Penser les deux séparément est le moyen le plus simple d’éviter les erreurs classiques, qui consistent presque toujours à confier à une protection le travail de l’autre.
Mots de passe et chiffrement
Protéger un PDF chiffre un document en AES-256, la méthode la plus robuste de la norme PDF, et exige le mot de passe pour l’ouvrir. Le même mot de passe contrôle la modification, et aucune restriction d’impression ou de copie n’est ajoutée : toute personne disposant du mot de passe a un accès complet. Le mot de passe est le point faible : utilisez une phrase de passe composée de plusieurs mots sans rapport entre eux, et envoyez-la par un autre canal que le fichier. Déverrouiller un PDF retire la protection quand vous connaissez le mot de passe, ou supprime les restrictions de modification des fichiers qui s’ouvrent sans mot de passe ; il ne peut pas retrouver un mot de passe perdu et ne doit être utilisé que sur des documents que vous êtes autorisé à consulter, comme l’exigent les conditions d’utilisation.
Partager un lien plutôt qu’un fichier
Une pièce jointe peut être gardée et transférée pour toujours. Partager un PDF par lien stocke un fichier chiffré avec une clé qui n’existe que dans le lien, et le supprime à l’expiration du lien, au plus tard après sept jours. Vous pouvez ajouter un mot de passe, autoriser la simple lecture pour que le PDF ne soit jamais envoyé, voir quand le lien a été ouvert et le couper plus tôt. Un lien n’empêche ni les captures d’écran ni la transmission du lien, alors retirez quand même ce dont les lecteurs n’ont pas besoin avant de partager.
Un caviardage bien fait
Recouvrir du texte d’un rectangle noir laisse les mots dans le fichier, où ils peuvent être sélectionnés, copiés ou retrouvés par une recherche. Caviarder un PDF applique un vrai caviardage : vous indiquez des zones en pourcentages de la page, le texte de chaque zone est supprimé et les pixels d’image situés dessous sont effacés avant que le noir soit appliqué. Vérifiez toujours en recherchant les mots supprimés dans le résultat. Deux autres outils sont souvent pris pour du caviardage alors qu’ils n’en sont pas : rogner masque le contenu hors du cadre de la page mais le garde dans le fichier, et aplatir transforme les pages en images mais laisse tout visible. Caviardez d’abord, puis aplatissez ou protégez selon les besoins.
Informations cachées : métadonnées et autres
Tout PDF peut contenir un nom d’auteur, le logiciel qui l’a créé, les dates de création et de modification, et un titre ou des mots-clés datant d’une ancienne version, stockés dans le dictionnaire d’informations du document et souvent dupliqués dans un flux XMP. Supprimer les métadonnées efface les deux. D’autres détails cachés exigent d’autres outils : les commentaires et les valeurs de formulaire subsistent jusqu’à l’aplatissement, les pièces jointes et les signets restent, et les photos intégrées peuvent contenir leurs propres données d’appareil ou la version non recadrée d’une image, ce que révèle Extraire les images. Pour les documents que vous publiez, remplacez ces restes par un titre clair avec Voir et modifier les métadonnées. Le guide sur la confidentialité des PDF passe en revue chaque cachette.
Fichiers venus de l’extérieur : scripts et contenu masqué
Un PDF peut contenir du JavaScript, des actions lancées à l’ouverture, des fichiers joints et des calques invisibles. C’est ainsi que les PDF malveillants tentent d’atteindre un ordinateur, et que brouillons et notes cachés finissent par fuiter. Le Nettoyeur de PDF analyse un fichier sans rien exécuter, montre ce qu’il a trouvé et enregistre une copie propre sans les parties choisies, avec un rapport avant et après. Ce n’est pas un antivirus, mais il retire ce dont ont besoin la plupart des attaques par PDF. Nettoyez les fichiers d’expéditeurs inconnus avant de les ouvrir, et vos propres fichiers avant de les publier.
Savoir ce qui a changé
Quand un contrat, une politique ou un plan revient révisé, Comparer des PDF montre en quoi il diffère de votre version. Vous pouvez afficher les deux côte à côte avec un défilement synchronisé, les superposer ou ne voir que les différences, et chaque zone modifiée est encadrée. Le texte ajouté, supprimé et déplacé est listé pour chaque page, et un rapport PDF garde une trace de la relecture. Les pages sont comparées selon leur position, donc un paragraphe inséré qui repousse le texte sur les pages suivantes les fait différer aussi. Dans ce cas, comparez séparément les sections équivalentes.
Ce qu’une signature peut prouver
Signer un PDF place votre nom saisi sur une page sous forme de signature visuelle, ce qui suffit pour de nombreuses validations informelles, feuilles de temps et accusés de réception. Elle ne prouve pas l’identité et ne protège pas le document contre des modifications ultérieures. Les signatures numériques basées sur un certificat font les deux, grâce à une cryptographie liée à une identité vérifiée, et ce sont elles qu’exigent de nombreux contrats, formulaires administratifs et procédures réglementées ; ce site n’en crée pas. Si le signataire ou le destinataire a besoin de garanties, demandez quelle méthode est acceptée avant de vous fier à une signature visuelle, et aplatissez les documents signés pour que la signature ne puisse pas être modifiée ou retirée par inadvertance.
Un ordre sûr pour les documents sensibles
Allez du contenu vers l’accès. Retirez d’abord les pages qui ne doivent pas être partagées. Caviardez ensuite les zones sensibles, supprimez les métadonnées et faites une copie propre si le fichier vient de l’extérieur ou sera publié. Aplatissez si les commentaires ou les données de formulaire doivent être figés. Enfin, protégez le fichier par mot de passe ou partagez-le avec un lien qui expire, et envoyez le mot de passe à part. Vérifiez chaque étape : cherchez les mots caviardés, regardez les propriétés du document et ouvrez vous-même le fichier final. Les outils de traitement travaillent dans un dossier temporaire au nom aléatoire, supprimé à la fin du téléchargement. Les liens de partage sont la seule exception et gardent le fichier chiffré jusqu’à la fin du lien. La page sur la sécurité des fichiers décrit ce traitement en détail.
Enchaînements courants
Partager un relevé en toute sécurité
Masquez les numéros de compte, effacez les informations sur l’auteur et chiffrez le fichier avant de l’envoyer par e-mail, avec le mot de passe transmis séparément.
Envoyer des documents privés pour peu de temps
Masquez ce dont le lecteur n’a pas besoin, faites une copie propre sans contenu caché et partagez-la avec un lien protégé par mot de passe qui expire.
Vérifier un contrat renvoyé
Comparez la version renvoyée au projet convenu, ajoutez votre signature visuelle et aplatissez l’exemplaire signé pour vos archives.
Publier un document sans fuite d’informations
Supprimez les métadonnées internes, définissez un titre public propre et préparez le fichier pour qu’il s’ouvre rapidement depuis votre site.
Travailler sur vos propres fichiers protégés
Déverrouillez les fichiers que vous êtes autorisé à ouvrir, regroupez-les en un seul document et protégez à nouveau le résultat avec un nouveau mot de passe.
Questions sur la sécurité des PDF
Un mot de passe empêche-t-il de copier mon PDF ?
Un mot de passe empêche les personnes qui ne l’ont pas d’ouvrir le fichier. Toute personne qui connaît le mot de passe peut lire, copier et imprimer le contenu.
Dessiner un rectangle noir sur un texte suffit-il ?
Non. Le texte reste généralement sélectionnable dessous. Utilisez Caviarder un PDF, qui supprime le contenu de chaque zone.
Que révèlent les métadonnées d’un PDF ?
Souvent l’auteur, le logiciel utilisé, les dates de création et de modification, et d’anciens titres ou mots-clés. Supprimer les métadonnées efface ces propriétés.
Un PDF d’un expéditeur inconnu est-il sûr à ouvrir ?
Pas toujours. Les scripts, les actions et les pièces jointes peuvent être détournés. Faites d’abord une copie propre avec le Nettoyeur de PDF et gardez votre lecteur PDF à jour.
Peut-on ouvrir ici un PDF dont on a perdu le mot de passe ?
Non. Déverrouiller un PDF a besoin du mot de passe pour les fichiers qui en exigent un, et ne peut ni retrouver ni contourner un mot de passe perdu.
Comment mes fichiers sont-ils traités sur le serveur ?
Chaque envoi va dans un dossier temporaire au nom aléatoire, le résultat revient dans la même réponse et le dossier est supprimé à la fin du téléchargement. Les liens de partage font exception : le fichier est gardé chiffré jusqu’à l’expiration du lien.