Enlever le mot de passe d'un PDF

La protection d'un PDF : ce qu'elle protège vraiment

L'expression « retirer la protection d'un PDF » sonne aussi suspecte dans tous les contextes, mais elle recouvre deux opérations radicalement différentes. L'une est impossible sans mot de passe, l'autre n'en réclame aucun. La différence tient à la construction du format.

Chiffrement contre prière

Un PDF prévoit deux mécanismes indépendants, et les confondre est la source de presque toutes les fausses attentes.

Le premier mécanisme relève de la vraie cryptographie. La mise sous protection emploie l'AES-256, l'algorithme qui protège les canaux bancaires. Le fichier consiste physiquement en octets chiffrés, et sans le mot de passe on n'en tire ni texte ni image.

Le second mécanisme repose sur un principe radicalement autre. Le contenu n'est pas chiffré, il se trouve à découvert dans le fichier. À côté figure une note du genre « ce document ne devrait pas être imprimé ». Un programme bien élevé honore cette note et masque le bouton d'impression. Un programme mal élevé l'ignore, car rien techniquement ne l'en empêche.

L'outil de protection le dit franchement : choisir un profil comportant des restrictions joint au résultat un avertissement précisant que le chiffrement est réel tandis que les restrictions de droits sont indicatives et honorées seulement par les lecteurs conformes.

Un champ de mot de passe vide lève les droits

D'où une conséquence pratique qui paraît étrange tant qu'on ignore la mécanique.

Un document ne portant que des restrictions d'accès s'ouvre sans mot de passe. Son contenu est donc disponible, et le document peut être reconstruit sans aucune clé. C'est exactement ce qui se produit : unlock-pdf avec un champ de mot de passe vide rend le même document sans les indicateurs de restriction.

Il n'y a rien à saisir. Chargez le fichier et lancez le traitement.

Ce n'est ni un contournement du chiffrement ni un forçage, puisqu'il n'y avait pas de chiffrement. C'est la reconstruction d'un document dont le contenu était ouvert depuis le début.

Comment retirer la protection

1. Déterminez la protection en place : essayez d'ouvrir le fichier. S'il réclame un mot de passe, c'est du chiffrement. S'il s'ouvre aussitôt mais refuse l'impression, ce sont des droits. 2. Ouvrez unlock-pdf et chargez le document. 3. Pour du chiffrement, saisissez le mot de passe. Pour des droits, laissez le champ vide. 4. Lancez le traitement et téléchargez le résultat. 5. Vérifiez : le fichier doit s'ouvrir sans invite, et l'impression comme la copie doivent fonctionner.

La seconde moitié de l'étape un se vérifie mieux en imprimant réellement qu'à l'oeil : certains programmes cachent les restrictions si profond qu'on l'apprend au moment d'imprimer.

Deux champs de mot de passe et l'utilité du second

Les paramètres comportent un mot de passe principal et un mot de passe de secours. Ils sont essayés tour à tour dans un seul passage.

L'objet est étroit mais pratique. Les organisations qui envoient des documents protégés emploient d'ordinaire l'une de deux règles de mot de passe, et laquelle s'applique à un fichier donné reste inconnu d'avance. Au lieu de deux tentatives, on n'en fait qu'une.

L'ordre importe peu : celui qui convient fonctionnera.

Le mot de passe propriétaire que vous n'avez jamais vu

Un piège à part naît du côté de la protection et se révèle plus tard.

En protégeant avec protect-pdf, on renseigne le mot de passe d'ouverture, qui est obligatoire. Le champ du mot de passe propriétaire peut rester vide, et la plupart le laissent vide.

Un champ vide ne signifie pas « pas de mot de passe propriétaire ». Une valeur aléatoire y est inscrite, jamais affichée et jamais conservée. Le document s'ouvre ensuite avec votre mot de passe, mais ses restrictions d'accès ne peuvent plus être levées : il y faut le mot de passe propriétaire, et personne ne le connaît.

Conclusion pratique : si vous prévoyez que les restrictions devront un jour tomber, fixez vous-même le mot de passe propriétaire et conservez-le auprès du principal.

Trois profils de droits et ce que chacun autorise

Si vous posez une protection au lieu de la retirer, le choix se réduit à trois profils qui diffèrent par les actions permises.

Le troisième, le plus strict, est celui par défaut. Valeur sensée pour un document qui sort de la maison, valeur gênante pour un document que le destinataire devra traiter : interdire l'extraction de texte bloque non seulement la copie manuelle mais aussi les systèmes qui doivent lire le contenu pour le contrôler.

L'accès complet se choisit quand le mot de passe sert à une seule chose, empêcher un tiers d'ouvrir le document. Une fois saisi, aucune restriction ne subsiste, et aucun avertissement sur le caractère indicatif des droits n'arrive : il n'y a rien à restreindre.

Ce qui ne se contourne pas

Un mot de passe d'ouverture ne se devine pas, et mieux vaut l'admettre tout de suite.

L'AES-256 n'a pas d'attaque par force brute réalisable en pratique. La question n'est pas que cela prenne longtemps, c'est que le temps manque. Les services qui « récupèrent un mot de passe PDF » n'existent pas pour le chiffrement moderne.

Il existe un second cas où même le bon mot de passe est impuissant. Certains systèmes d'entreprise chiffrent les documents avec des schémas non standard : un gestionnaire de sécurité propre, une version rare de l'algorithme. Le message diffère alors par le sens et parle de chiffrement non pris en charge plutôt que de mot de passe erroné. Essayer ne sert à rien : le contrôle n'atteint jamais le mot de passe.

Dans les deux cas, une seule issue : revenir vers celui qui a émis le document.

Quand retirer la protection est légitime

La réponse technique des sections précédentes ne tranche pas la question de fond.

Lever des restrictions d'accès est légitime quand le document vous appartient ou vous a été remis pour travailler : un relevé bancaire à joindre à une demande, le rapport d'un prestataire dont il faut citer un tableau, une notice qu'il faut imprimer. Un indicateur « ne pas imprimer » se pose sur ces documents par défaut de modèle bien plus souvent que par décision.

Ce n'est pas légitime là où la restriction exprime la volonté du titulaire des droits : des contenus payants, des documents sous licence, tout ce que vous avez reçu à la condition expresse de ne pas diffuser. Techniquement, l'outil ne distingue pas les deux cas ; c'est un humain qui les distingue.

Ce qui subsiste dans le fichier une fois la protection retirée

Le document déchiffré conserve tout le reste sans changement : la couche de texte, les signets, les propriétés du document, le nombre et l'ordre des pages.

Les propriétés méritent un regard à part. Les documents protégés y portent régulièrement des informations techniques du système émetteur : un identifiant de travail, un nom interne de modèle, parfois des données du destinataire. Si le fichier poursuit sa route, ces champs s'enlèvent via set-pdf-metadata.

Et une dernière remarque sur l'ordre : retirer la protection est la première étape, avant toute autre. Ni la compression via compress-pdf ni la fusion via merge-pdf ne fonctionnent sur un fichier chiffré, et tout traitement de ce genre s'arrête en réclamant le mot de passe.