Déverrouiller PDF

À propos du Déverrouilleur PDF

Cet outil supprime la protection par mot de passe des fichiers PDF. Si vous connaissez le mot de passe, vous pouvez déverrouiller le PDF et enregistrer une nouvelle copie sans restrictions de mot de passe. Tout le traitement se fait dans votre navigateur pour une confidentialité et une sécurité totales.

Est-il légal de supprimer un mot de passe PDF que j'ai oublié ?

Supprimer un mot de passe d'un PDF que vous possédez légitimement — un relevé bancaire auquel vous n'avez plus accès, un document que vous avez chiffré il y a des années, un manuel que vous avez acheté — est légal dans virtuellement toutes les juridictions. Ce qui compte est la propriété et l'autorisation, pas l'acte technique de retirer le chiffrement. La ligne est franchie en retirant des mots de passe sur des fichiers que vous ne possédez pas, des fichiers obtenus sans autorisation, ou des fichiers où le propriétaire a explicitement restreint la copie ou l'impression pour des raisons de protection de propriété intellectuelle. Cet outil est conçu pour la première catégorie : vous fournissez à la fois le fichier et le mot de passe que vous connaissez, et l'outil produit une copie déverrouillée. Si vous ne connaissez pas le mot de passe, l'outil ne peut pas le récupérer — il ne fait pas de cassage par force brute, et tout service prétendant faire cela gratuitement doit être traité avec grande méfiance.

Quelle est la différence entre la protection par mot de passe utilisateur et propriétaire ?

Les PDF de style Acrobat supportent deux mots de passe distincts. Le mot de passe utilisateur (aussi appelé mot de passe d'ouverture) empêche quiconque d'ouvrir le fichier — sans lui, le contenu est chiffré et illisible. Le mot de passe propriétaire (aussi appelé mot de passe des permissions ou maître) permet d'ouvrir librement le fichier mais restreint des opérations comme l'impression, la copie de texte, la modification ou l'ajout d'annotations. Les deux sont stockés dans le même dictionnaire Encrypt et utilisent le même chiffre sous-jacent (RC4 40 bits, AES 128 bits ou AES 256 bits selon la version PDF). Cet outil peut retirer l'un ou l'autre si vous fournissez le mot de passe correct. Retirer un mot de passe propriétaire produit une sortie sans restrictions, identique en contenu à l'entrée mais librement imprimable et copiable.

Comment la force du chiffrement PDF se compare-t-elle entre 40 bits, 128 bits et 256 bits ?

PDF 1.1–1.3 utilisait RC4 40 bits, qui selon les standards de 2026 est trivialement cassable par un ordinateur de bureau en secondes — il ne survit que pour la compatibilité descendante avec de très vieux lecteurs. PDF 1.4–1.6 a introduit RC4 et AES en 128 bits, toujours considéré sûr pour la plupart des usages ; cracker en force brute une clé 128 bits prendrait plus longtemps que l'âge de l'univers avec le matériel actuel. PDF 1.7 Extension Level 3 (et PDF 2.0) a ajouté AES 256 bits avec une fonction de dérivation de clé plus forte (PBKDF2 avec SHA-256), qui est le standard d'or actuel et correspond au chiffrement utilisé dans HTTPS moderne et le chiffrement de disque. Si vous protégez des documents sensibles aujourd'hui, choisissez toujours AES 256 bits ; la taille de fichier et la surcharge CPU sont négligeables sur les appareils modernes.

Le déverrouillage va-t-il changer le contenu visible de mon PDF ?

Non — le déverrouillage retire seulement le dictionnaire Encrypt et réécrit la table de références croisées ; chaque objet de page, police, image et annotation est préservé exactement. Le contenu visible, le nombre de pages, la taille des pages, les polices intégrées, la couche de texte OCR, les signets et les champs de formulaire sont équivalents octet pour octet à l'original. La sortie déverrouillée peut avoir une taille de fichier différente parce que retirer la couche de chiffrement enlève aussi un petit en-tête de chiffrement (quelques centaines d'octets) et le padding par flux du chiffre (quelques octets par objet). L'identifiant de document est régénéré, ce qui est le comportement correct selon la spec PDF parce que le fichier déverrouillé est techniquement une nouvelle version de document. Les hachages et signatures numériques sur le fichier original ne correspondent plus à la sortie — par conception — donc resignez après déverrouillage si les signatures comptent.

Mes fichiers sont-ils téléversés sur un serveur quand j'utilise cet outil ?

Non — cet outil tourne entièrement dans votre navigateur avec pdf-lib, ce qui signifie que le fichier est lu, déchiffré et réécrit en utilisant seulement le CPU et la mémoire de votre appareil. Rien n'est jamais envoyé sur le réseau. Vous pouvez le vérifier en ouvrant l'onglet réseau du navigateur dans les DevTools (F12) avant de cliquer sur Déverrouiller — vous verrez zéro requête sortante portant les octets du fichier. Cette architecture côté client est essentielle pour les cas d'usage légitimes (vos propres relevés bancaires, fiches de paie, contrats, dossiers médicaux) où téléverser le document sensible à un serveur tiers vaincrait le but d'avoir un mot de passe au départ. Ni Anthropic, ni Google, ni votre service IT ne peut intercepter ce qui n'est jamais transmis.

L'outil peut-il déverrouiller les PDF avec chiffrement à clé publique (basé sur certificat) ?

Le chiffrement standard basé sur mot de passe est pris en charge. Le chiffrement à clé publique (certificat), utilisé en distribution documentaire d'entreprise où chaque destinataire autorisé a un certificat X.509 différent et le fichier est chiffré vers une liste de clés de destinataire, est plus complexe et n'est pas pris en charge par cet outil de navigateur. Pour les PDF chiffrés par certificat, vous avez besoin d'une installation complète d'Adobe Acrobat (ou qpdf avec la clé privée correspondante) configurée avec votre certificat et clé privée dans le magasin de confiance local. La même chose s'applique aux PDF protégés par Adobe LiveCycle Rights Management (maintenant Adobe Experience Manager Document Security), qui utilise des vérifications de serveur de politique en ligne — les déverrouiller nécessite de passer par le serveur de politique avec des identifiants valides, pas un contournement côté client.

Comment savoir si un PDF utilise AES 256 bits ou un chiffrement plus ancien ?

Ouvrez le PDF dans Adobe Acrobat ou tout lecteur moderne, allez à Fichier → Propriétés → onglet Sécurité ; il montre l'algorithme de chiffrement et la longueur de clé. En ligne de commande, `qpdf --show-encryption file.pdf` imprime l'algorithme, R (révision : 2 = RC4-40, 3 = RC4-128, 4 = AES-128, 5/6 = AES-256), les données de clé utilisateur/propriétaire et les drapeaux de permission bit à bit. Dans le fichier lui-même, le dictionnaire Encrypt contient les entrées V (version de l'algorithme, 1–5), R (révision), Length (longueur de clé en bits) et CF (filtre de chiffrement) qui fixent le chiffre exactement. Les fichiers PDF 2.0 utilisent V=5 R=6 par défaut, ce qui est AES-256 avec hachage de mot de passe SHA-256 ; les fichiers PDF 1.7 utilisent couramment V=2 R=3 (RC4-128) sauf mise à niveau explicite.

Si le PDF a à la fois un mot de passe utilisateur et propriétaire, dois-je fournir les deux ?

Vous devez fournir celui qui vous accorde le niveau d'accès que vous voulez retirer. Fournissez le mot de passe utilisateur si vous ne connaissez que celui-là — l'outil aura alors un accès complet au contenu et peut retirer les deux couches dans la sortie. Fournissez le mot de passe propriétaire si vous voulez retirer les restrictions d'impression/copie sur un fichier que vous pouvez déjà ouvrir. Certains outils n'acceptent que le mot de passe utilisateur, mais pdf-lib accepte l'un ou l'autre : il essaie le mot de passe fourni contre les deux emplacements et utilise celui qui valide. Si vous fournissez le mauvais mot de passe, l'outil renvoie une erreur et aucun fichier de sortie n'est produit — il n'y a pas de déverrouillage partiel. Le fichier original n'est jamais modifié sur disque ; la sortie est toujours un fichier séparé que vous pouvez comparer.