Signer un PDF protégé : mot de passe et restrictions

Un PDF connaît trois « protections » différentes, et elles ne se comportent pas de la même façon. L'outil de signature n'accepte pas un mot de passe à l'ouverture : ôtez-le d'abord avec le mot de passe que vous connaissez, puis signez. Une interdiction d'imprimer et de modifier sans mot de passe ne gêne pas la signature, mais elle disparaît du fichier signé, remplacée par la signature. Mettre un mot de passe sur un fichier déjà signé est exclu : le document est reconstruit et la signature en disparaît. L'outil ne conserve pas non plus la signature électronique d'un tiers, il est donc conçu pour la première signature d'un document.

Un partenaire envoie un contrat et demande de le renvoyer signé. Le fichier soit réclame un mot de passe à l'ouverture, soit s'ouvre mais affiche en gris « modifications interdites », soit porte déjà la signature de quelqu'un dans le panneau des signatures. Dans chacun des trois cas, le mot « protégé » désigne autre chose, et la signature ne s'appose pas de la même façon.

L'outil Signer le PDF accepte l'un de ces fichiers tel quel, le deuxième seulement une fois le mot de passe ôté, et traite le troisième d'une manière à connaître à l'avance.

Trois protections désignées par un même mot

Mot de passe à l'ouverture. Le fichier est chiffré. Sans mot de passe, aucun programme, nos outils compris, ne peut traiter un contenu qu'il ne voit pas. C'est la seule protection qui ferme réellement le document.

Interdiction d'actions. Le fichier s'ouvre aussitôt, mais la visionneuse refuse d'imprimer, de copier le texte ou de modifier. Le contenu n'est pas chiffré : les restrictions sont inscrites sous forme d'indicateurs, et seuls les programmes qui veulent bien les respecter le font. Cette différence est détaillée dans l'article sur le retrait des protections d'un PDF.

Signature électronique de l'autre partie. Le document n'est pas protégé au sens technique, mais signé : il contient une signature cryptographique qui couvre tout le fichier. La visionneuse signalera toute modification ultérieure comme une altération, et beaucoup bloquent en plus l'édition pour ne pas casser la signature par mégarde.

Les deux premières sont posées par l'expéditeur pour contrôler l'accès ; la troisième apparaît quand le document est signé à tour de rôle. Leur comportement à la signature, en bref :

Comment savoir quelle protection est en place

Un mot de passe à l'ouverture ne se cache pas : tout programme le réclame avant d'afficher la première page. Si le fichier s'est ouvert sans rien demander, il n'y a pas de chiffrement, même si la barre de titre affiche « protégé ».

L'interdiction d'actions ne se voit pas partout. Les visionneuses de bureau la mentionnent dans les propriétés du document et grisent les boutons d'impression et de copie. Celles des navigateurs n'affichent souvent rien et impriment le fichier sans broncher, les restrictions étant facultatives pour elles. Le plus sûr : consulter la section sécurité des propriétés du document plutôt que d'essayer les boutons.

La signature d'un tiers apparaît dans le panneau des signatures, que la visionneuse ouvre généralement d'elle-même. Sinon, ouvrez-le à la main : la présence d'une signature figure aussi dans les propriétés du document.

Vérifiez au passage la présence de champs de formulaire : les documents protégés des banques et des portails en sont souvent, et un formulaire a son propre ordre, abordé plus bas.

Mot de passe à l'ouverture : l'ôter d'abord, signer ensuite

L'outil de signature refuse un fichier chiffré et dit clairement quoi faire : ôter le mot de passe dans l'outil de déverrouillage, puis importer le fichier ouvert. Ce n'est pas une limite de l'interface mais du chiffrement : la signature s'applique au contenu, et un contenu chiffré est hors de portée.

Ouvrez Déverrouiller le PDF, importez le fichier, saisissez le mot de passe communiqué par l'expéditeur et téléchargez le résultat. C'est le même document, sans chiffrement, à signer ensuite comme n'importe quel autre.

Sans mot de passe, impossible de signer. Le chiffrement moderne des PDF ne se force pas par essais successifs, et les services qui « retirent le mot de passe sans mot de passe » n'existent pas pour lui. La seule voie est de le demander à l'expéditeur, qui s'y attend en général : le mot de passe se transmet dans un message séparé.

Troisième issue possible : l'outil de déverrouillage signale non pas un mot de passe erroné, mais un chiffrement non pris en charge. C'est le cas des documents issus de systèmes d'entreprise à protection propriétaire. Ici, le mot de passe n'aide pas ; il faut un exemplaire non protégé de l'expéditeur.

Modifications interdites : la signature passe, les restrictions disparaissent

Un fichier qui s'ouvre sans mot de passe mais interdit modification et impression est traité directement par l'outil de signature. Rien à retirer : les restrictions ne chiffrent pas le contenu, et l'outil lit le document en entier.

Le document signé est reconstruit, et les indicateurs de restriction n'y sont pas reportés. Le fichier signé s'ouvrira sans interdiction d'imprimer ni de copier. Ce n'est pas un défaut : à la place d'une demande « ne pas modifier », que seuls les programmes dociles exécutent, le fichier porte désormais une signature qui rend toute modification visible. La protection s'est renforcée, pas affaiblie.

Si l'expéditeur tient à ce que l'interdiction d'imprimer survive, discutez-en avant de signer : rétablir les indicateurs sans perdre la signature est impossible, on verra pourquoi plus bas.

Pourquoi une signature protège mieux qu'une interdiction de modifier

Les expéditeurs interdisent la modification pour que le contrat ne soit pas altéré en route. La signature remplit la même mission, mais autrement.

L'interdiction de modifier est une requête adressée au programme. Elle est inscrite dans le fichier, et une visionneuse docile l'exécute : pas d'édition, pas d'impression, pas de copie. Un programme qui l'ignore fait ce qu'il veut du fichier, sans laisser de trace : le document modifié ne se distingue de l'original que par son contenu.

La signature est une empreinte du fichier. Elle n'empêche pas de modifier le document, mais rend toute modification visible : la visionneuse compare le contenu à l'empreinte et, en cas d'écart, indique que le document a changé après la signature. Falsifier le contenu en conservant une signature valide est impossible.

La disparition des restrictions ne fragilise donc pas le fichier signé : l'expéditeur voulait que le contrat ne soit pas modifié en douce, et la signature garantit exactement cela. Simplement, elle n'empêche ni d'imprimer ni de copier ; si l'interdiction servait à cela, la question se règle par un accord, pas par une signature.

Ce que l'outil appose et à quoi cela ressemble

La signature se compose de deux parties. Une marque visible sur la dernière page : nom, motif, lieu et date, dont vous choisissez l'emplacement sur l'aperçu. Et une signature cryptographique invisible qui couvre tout le fichier, marque comprise.

Trois champs de texte se remplissent avant la signature. Un champ vide n'est pas imprimé : l'outil ne met rien à votre place. Le nom s'écrit tel qu'il figure dans le contrat. Le motif dit ce que signifie la signature : « Approuvé » et « Validé pour exécution » sont deux choses différentes. Le lieu est facultatif.

Le certificat est émis par le service lui-même au nom indiqué, et il est auto-signé. La visionneuse indiquera que l'intégrité du document est intacte, mais que l'identité du signataire n'est pas confirmée par une autorité de confiance. Pour des validations internes et des partenaires qui vous connaissent, cela suffit. Lorsque la loi exige une signature électronique qualifiée, il faut un certificat d'une autorité accréditée, et un outil en ligne ne le remplace pas. Marque, emplacement et libellés longs sont détaillés dans l'article sur la signature d'un PDF sans imprimante ni scanner.

Si la signature cryptographique n'a pas pu être apposée, l'outil renvoie le fichier avec la marque visible et un avertissement : l'intégrité n'est pas vérifiable. Un tel fichier doit être signé de nouveau, pas envoyé.

Pourquoi ne pas protéger le fichier après la signature

L'erreur la plus fréquente paraît logique : signer le contrat, puis y mettre un mot de passe pour que personne ne le lise en chemin. La raison de ne pas le faire est technique.

La signature couvre le fichier octet par octet. La protection par mot de passe dans Protéger le PDF reconstruit le document et chiffre chaque flux qu'il contient. Après cela, les octets d'origine n'existent plus, et la signature disparaît avec son champ. Le résultat est un document protégé par mot de passe, mais non signé. La visionneuse n'affichera pas « signature altérée » : elle ne verra simplement aucune signature.

L'ordre inverse ne fonctionne pas non plus : l'outil de signature n'accepte pas de fichier chiffré.

D'où la règle : avec ces outils, signature et mot de passe à l'ouverture ne se combinent pas dans un même fichier. Pour l'intégrité, signez. Pour la confidentialité du transfert, placez le PDF signé dans une archive protégée par mot de passe ou envoyez-le par un canal de confiance. Si l'expéditeur attend un fichier chiffré en retour, parlez-en : deux solutions sont proposées plus bas.

Si le document est déjà signé par l'autre partie

Le partenaire a signé le contrat électroniquement et vous l'a envoyé ; vous voulez ajouter la vôtre.

L'outil de signature ne convient pas ici, disons-le sans détour. Il reconstruit le document pour y apposer la marque visible, et la signature de l'autre partie n'est pas conservée. Vous obtiendrez un fichier portant votre seule signature : formellement un document signé, en réalité la signature d'autrui détruite.

C'est facile à vérifier dans le panneau des signatures : une signature étrangère avant, seule la vôtre après, c'est exactement ce qui s'est produit.

À la place : la signature séquentielle, où chaque signature s'ajoute sans réécrire les précédentes, relève des systèmes de gestion documentaire et des logiciels gérant les signatures incrémentales. Sans un tel système, chaque partie signe son propre exemplaire du même fichier : deux fichiers, une signature dans chacun. Ou bien le partenaire signe en dernier : vous signez, envoyez, et il ajoute la sienne dans un système qui conserve la vôtre.

L'outil est conçu pour la première signature d'un document : ce sont ses limites, dites honnêtement.

Si l'expéditeur attend en retour un fichier protégé

Un partenaire envoie souvent un contrat protégé par mot de passe et demande de le renvoyer signé et « sous la même forme ». Un seul fichier ne peut satisfaire les deux demandes, et mieux vaut le dire avant qu'il n'ouvre la réponse.

Proposez deux options. La première : renvoyer le PDF signé sans mot de passe et confier la protection au canal, messagerie d'entreprise ou archive protégée. La seconde : renvoyer le fichier signé dans une archive protégée par un mot de passe communiqué à part, comme il l'a fait lui-même pour le document. Pour le destinataire, la seconde option a un air familier, et la signature reste intacte.

Ne mettez surtout pas, en silence, un mot de passe sur le fichier signé : le destinataire verra un document protégé sans signature et conclura que vous ne l'avez pas signé.

Formulaires : remplir avant de signer

Si le fichier protégé est aussi un formulaire, l'ordre est strict : remplir d'abord, signer ensuite. Remplir après la signature modifie le document et invalide la signature.

Les champs se remplissent dans Remplir PDF. Si le formulaire est arrivé avec un mot de passe, ôtez-le avant de remplir : l'outil de remplissage, comme celui de signature, ne travaille pas avec un fichier chiffré. Vérifiez toutes les valeurs, enregistrez le résultat et signez seulement après.

Marche à suivre pour chaque cas

1. Ouvrez le fichier et identifiez la protection. Il demande un mot de passe : chiffrement. Il s'ouvre mais n'imprime pas : interdiction d'actions. Il s'ouvre et le panneau des signatures en contient déjà une : signé par l'autre partie. 2. En cas de chiffrement, ôtez le mot de passe dans Déverrouiller le PDF avec celui fourni par l'expéditeur. En cas d'interdiction d'actions, ne retirez rien. En cas de signature d'un tiers, arrêtez-vous et choisissez une solution décrite plus haut. 3. Si le document contient des champs de formulaire, remplissez-les et enregistrez. 4. Ouvrez Signer le PDF, importez le fichier, renseignez le nom et le motif, placez la marque sur la dernière page, dans le bloc de signature. 5. Téléchargez le résultat et ouvrez le panneau des signatures : votre signature doit y figurer avec le statut « intégrité intacte ». Ne mettez pas de mot de passe sur ce fichier.

Comment vérifier que tout a fonctionné

Ouvrez le fichier signé dans une visionneuse dotée d'un panneau des signatures : une seule signature, la vôtre, avec la mention que le document n'a pas changé depuis. La mention d'une identité non confirmée est normale pour un certificat auto-signé.

Essayez de sélectionner du texte sur n'importe quelle page : le document signé est resté un PDF ordinaire avec une couche de texte, il ne s'est pas transformé en image.

Si le fichier interdisait l'impression, vérifiez qu'il s'imprime désormais : les restrictions ont bel et bien disparu, inutile de l'expliquer au destinataire après coup.

Dernière vérification avant l'envoi : le nom du fichier. L'outil propose le sien, le partenaire attend un nom reconnaissable : renommez-le pour signaler la version signée.