PDF refusé par l'espace client : banque, impôts

L'espace client refuse votre PDF : c'est presque toujours le chiffrement

Le scénario se répète jusque dans les détails. La banque envoie le relevé par courriel, le fichier s'ouvre après saisie du mot de passe, vous le chargez dans l'espace client de l'assureur ou dans un formulaire administratif, et vous récoltez un refus. Le fichier a pourtant l'air parfaitement normal.

La raison est que vous et le formulaire regardez deux fichiers différents. Vous avez ouvert le vôtre avec un mot de passe, et le formulaire ne peut en saisir aucun.

Deux mots de passe faciles à confondre

Un PDF prévoit deux mots de passe indépendants, et leur confusion explique l'essentiel des refus incompréhensibles.

Le premier est celui que la banque appose sur un relevé. Le contenu est chiffré et, sans le mot de passe, on ne peut extraire du fichier ni texte ni image. Tout contrôle automatique répond à un tel fichier par un refus.

Le second se rencontre dans des documents qui s'ouvrent sans rien demander mais refusent d'être imprimés ou de laisser copier leur texte. Il n'empêche pas la lecture, mais il gêne les systèmes qui doivent extraire du texte pour vérifier : ils respectent l'interdiction formelle de copie.

D'où un indice pratique. Si le fichier s'ouvre chez vous d'un double clic sans demande de mot de passe et que l'espace client le refuse tout de même, le document porte un mot de passe propriétaire et non d'ouverture.

Comment retirer la protection

unlock-pdf retire les deux types, mais procède différemment.

Pour un mot de passe d'ouverture, il faut le connaître et le saisir. Le service ne le devine pas et ne le peut pas : le chiffrement est le chiffrement. L'expéditeur l'a choisi, et la règle figure d'ordinaire dans le message qui portait le fichier.

Pour un mot de passe propriétaire, le champ reste vide. Un tel fichier s'ouvre techniquement avec un mot de passe vide, et cela suffit à lever les restrictions d'impression et de copie. Aucun mode particulier n'est nécessaire : chargez le fichier et lancez le traitement sans rien saisir.

Il existe aussi un second champ, un mot de passe de secours. Il sert quand vous ignorez lequel de deux mots de passe s'applique : le service essaie le premier puis, en cas d'échec, le second. Cela épargne un aller-retour lorsqu'on dépouille un lot de relevés de mois différents.

Quand le mot de passe est bon et que le fichier reste fermé

Il existe une classe de refus où le mot de passe n'entre pas en jeu. Certains systèmes de gestion documentaire chiffrent les fichiers avec des schémas qu'un lecteur PDF ordinaire ne prend pas en charge : gestionnaire de sécurité non standard, version exotique de l'algorithme.

Le message diffère alors par le sens : il parle de chiffrement non pris en charge et non de mot de passe erroné. Essayer d'autres mots de passe ne sert à rien, car le contrôle n'atteint jamais le mot de passe.

Une seule issue : demander à l'expéditeur d'émettre le document normalement. Il arrive aussi qu'ouvrir le fichier dans un programme qui le comprend et le réimprimer en PDF suffise.

Si le mot de passe est perdu

Il n'y a pas de contournement, et mieux vaut le savoir tout de suite que d'y perdre une soirée.

Un mot de passe d'ouverture n'est pas un cadenas sur une porte, c'est un chiffrement du contenu. Le fichier consiste physiquement en données chiffrées, et sans la clé ces données ne sont qu'un tas d'octets. Les PDF modernes utilisent AES-256, l'algorithme qui protège les canaux bancaires. La force brute n'y est pas absurde parce que « lente », mais parce que « plus longue que la durée de vie du matériel ».

Il reste donc une voie : obtenir de nouveau le document auprès de celui qui l'a émis. Une banque réémet un relevé depuis son propre espace client en une minute, un opérateur et un assureur également. Demander une réémission va généralement plus vite que de déterrer le mot de passe d'une vieille correspondance.

Cas à part : vous connaissez le mot de passe mais ne savez plus lequel de vos habituels c'était. C'est à cela que servent les deux champs de l'outil : le principal et celui de secours sont essayés tour à tour en une seule exécution.

Comment déverrouiller et charger

1. Ouvrez le message qui portait le fichier et repérez la règle du mot de passe. 2. Chargez le document dans unlock-pdf et saisissez le mot de passe. Si le fichier s'ouvre sans, laissez le champ vide. 3. Téléchargez le fichier déchiffré et vérifiez qu'il s'ouvre sans invite. 4. Contrôlez le poids : les relevés accompagnés de justificatifs numérisés s'alourdissent, et retirer le mot de passe n'a rien changé à la limite du formulaire. 5. Chargez le fichier dans l'espace client.

Ce qui subsiste dans le fichier une fois la protection retirée

Le document déchiffré conserve tout le reste : la couche de texte, les signets et les propriétés du document, titre et auteur compris.

Les propriétés méritent une pensée à part. Dans les relevés bancaires s'y trouvent régulièrement le nom interne d'un système, un numéro de travail d'impression, parfois un identifiant client. Si le fichier part vers une personne plutôt que vers une organisation, ces champs valent un coup d'oeil.

Le nombre de pages et le contenu ne changent pas : l'outil ne fait que retirer le chiffrement et ne réécrit rien.

Les autres motifs de refus d'un espace client

Une fois le mot de passe retiré et le formulaire toujours récalcitrant, il reste peu de causes.

Le poids. Les espaces clients tiennent des limites plus serrées que la messagerie, et dix mégaoctets y sont plus fréquents que vingt. La compression via compress-pdf règle la plupart des cas et allège sensiblement les numérisations.

Un seul champ pour plusieurs documents. Le formulaire est souvent conçu pour un fichier, alors que vous avez une attestation, un contrat et une annexe. Assemblez-les en un PDF avec merge-pdf, dans l'ordre où ils seront lus.

Une photographie plutôt qu'un PDF. Une image de document nommée `.pdf` n'en devient pas un : le format se détermine par le contenu du fichier. Assemblez les clichés en un vrai PDF avec jpg-to-pdf.

Un fichier qui n'a pas fini de se télécharger. Un document venu d'un courriel ou d'un dossier en nuage et resté incomplet commence correctement et s'interrompt à mi-chemin. Ce fichier est refusé par le contrôle d'intégrité. Retéléchargez-le, et s'il est réellement endommagé, essayez repair-pdf.

Une variante de ce problème consiste à ouvrir le fichier directement depuis l'application de messagerie. Certaines applications affichent une pièce jointe sans l'écrire entièrement sur le disque, et choisir ce fichier dans un formulaire n'envoie que ce qui avait été chargé. Enregistrez la pièce jointe dans un dossier, vérifiez qu'elle s'ouvre en local, puis seulement chargez-la.

Le contrôle avant le chargement

Ouvrez le fichier terminé et faites deux choses.

Assurez-vous qu'il s'ouvre sans demande de mot de passe. C'est exactement ce que va faire le formulaire.

Essayez de sélectionner une ligne de texte à la souris. Si elle se sélectionne, la couche de texte est là et l'extraction de texte est possible pour le système. Sinon, le document est une image, et certains espaces clients ne l'acceptent pas.