Ajouter un mot de passe à un PDF

Ajouter un mot de passe chiffre un PDF avec qpdf `--encrypt` : l’ouverture exige le mot de passe que vous définissez. Utile quand le brouillon doit partir par e-mail et que le mot de passe peut suivre un autre canal.

Le site expose un champ `password`. Cette valeur sert à la fois de mot de passe utilisateur et de mot de passe propriétaire (sauf si l’API envoie aussi `ownerPassword`). La longueur de clé par défaut est 256. Le site n’envoie pas `canPrint` ni `canModify` : les deux restent désactivés (impression `none`, modification `none`). Un destinataire qui n’a que le mot de passe utilisateur ne devrait pas pouvoir imprimer ni éditer dans les lecteurs qui respectent ces drapeaux. Testez le fichier dans un lecteur neuf avant d’en faire un contrôle de conformité.

Mémorisez le mot de passe. Nous ne pouvons pas le réinitialiser. Si la perte serait catastrophique, conservez aussi une copie non chiffrée.

C’est le chiffrement PDF standard par mot de passe, pas un DRM distant, pas une signature par certificat, et rien ne permet de révoquer un fichier déjà envoyé. Quiconque possède les octets peut encore tenter hors ligne ; utilisez une phrase longue et unique, pas `1234` ni le mot de passe de votre messagerie.

Certaines organisations interdisent les PDF protégés parce que le DLP ne peut pas les inspecter. Vérifiez la politique avant de chiffrer des dossiers d’entreprise. Ne verrouillez pas de fichiers que vous n’avez pas le droit de restreindre.

Ajouter un mot de passe modifie les octets du fichier : toute signature numérique existante est invalidée dès que le fichier est chiffré. Si un document doit rester signé de façon vérifiable, ne le chiffrez pas après l'avoir signé ; soit chiffrez d'abord puis signez ensuite, soit diffusez-le par un canal qui applique un contrôle d'accès plutôt que par des mots de passe PDF.

Les drapeaux d'autorisation sont indicatifs. Les lecteurs PDF d'Adobe, d'Apple et les lecteurs libres ne s'accordent pas sur la rigueur avec laquelle respecter « impression interdite » et « modification interdite », et un outil de bureau peut souvent les contourner. Considérez les restrictions d'impression et de modification comme un ralentisseur qui dissuade les abus occasionnels, non comme un droit opposable. La seule chose que le chiffrement garantit vraiment, c'est que le fichier ne peut pas être ouvert sans le mot de passe.

Choisissez un mot de passe que vous pouvez envoyer par un canal distinct : un message de discussion, un appel téléphonique, un partage depuis un gestionnaire de mots de passe. Envoyer le fichier et son mot de passe dans le même e-mail annule l'intérêt. Pour un groupe, préférez un mot de passe par destinataire à un secret partagé, afin de pouvoir révoquer l'accès en ne partageant pas le fichier suivant.

Si vous perdez le mot de passe, il n'existe ici aucune voie de récupération. Le chiffrement qpdf n'est pas réversible sans la clé, et nous ne conservons aucune copie de votre mot de passe ni du fichier. Stockez le mot de passe dans un gestionnaire de mots de passe et gardez un original non chiffré de tout ce dont vous ne pouvez pas vous permettre de perdre l'accès.

Tant que vous connaissez le mot de passe, Retirer le mot de passe peut le retirer. Sur les pages web, les autres outils demandent le mot de passe et déverrouillent le fichier pour vous ; via l'API, passez d'abord par Retirer le mot de passe.

Si la réglementation interdit d’envoyer un PDF en clair à un service de chiffrement hébergé, déployez en local.