Comment protéger un PDF par mot de passe — et quand l'AES-256 compte vraiment

Un PDF protégé par mot de passe n'est pas qu'un fichier avec une invite ajoutée. La spécification PDF définit de vrais standards de chiffrement appliqués aux flux internes du document, ainsi qu'une couche d'autorisations contrôlant si le fichier peut être imprimé ou copié même par quelqu'un qui connaît le mot de passe. Bien faire cela est une véritable entreprise cryptographique, pas une case à cocher.

Pourquoi cela a nécessité une bibliothèque dédiée

pdf-lib, la bibliothèque que ce site utilise pour la fusion, la division et la plupart des modifications au niveau des pages, n'implémente délibérément pas le chiffrement — c'est en soi un travail substantiel et sensible du point de vue de la sécurité. Protéger PDF utilise ici une petite bibliothèque dédiée (@pdfsmaller/pdf-encrypt) qui ne fait rien d'autre que le chiffrement PDF, construite au-dessus de la Web Crypto API déjà intégrée à votre navigateur. Déverrouiller fonctionne de la même façon en sens inverse, via son équivalent @pdfsmaller/pdf-decrypt.

Ce que « AES-256, dans votre navigateur » signifie réellement

• Le chiffrement lui-même passe par la Web Crypto API — la même primitive cryptographique native du navigateur utilisée pour des choses comme WebAuthn, pas une implémentation artisanale.
• Votre fichier et le mot de passe que vous choisissez ne quittent jamais votre appareil — il n'y a d'aller-retour serveur ni pour le fichier ni pour le mot de passe, ce qui importe puisqu'un mot de passe est exactement le genre de chose que vous ne voulez pas voir transiter par un tiers.
• Le résultat est un PDF chiffré standard — il demandera un mot de passe dans Acrobat, Aperçu ou tout autre lecteur PDF, pas seulement sur ce site.

Ce que la force du chiffrement ne peut pas corriger

L'AES-256 est un chiffrement fort, mais il protège le fichier, pas votre choix de mot de passe. Un PDF chiffré avec un algorithme fort et le mot de passe « 1234 » reste trivialement cassable — l'algorithme n'a jamais été le maillon faible. Si le document compte vraiment, consacrez vos efforts à un mot de passe long et unique plutôt qu'à vous soucier du standard de chiffrement qui se cache derrière ; toute implémentation moderne, celle-ci comprise, en utilise un assez fort pour qu'il ne soit pas le risque pratique.