Supprimer le mot de passe d'un PDF que vous pouvez déjà ouvrir

Relevés bancaires, bulletins de paie et certaines factures arrivent chiffrés, avec le mot de passe envoyé à part. À la dixième saisie, une copie qui s’ouvre comme n’importe quel autre fichier commence à paraître raisonnable. En créer une prend une minute, à condition d’avoir le mot de passe.

Ce qu’implique la suppression d’un mot de passe

Supprimer le mot de passe d’un PDF consiste à déchiffrer le document avec le mot de passe et à écrire ses pages dans un nouveau fichier non chiffré. Ce n’est pas de la récupération de mot de passe. On part du mot de passe que vous détenez, et sans lui, il n’y a rien dont partir.

Le mot de passe qui compte est le mot de passe utilisateur, celui qu’un lecteur PDF demande avant d’afficher quoi que ce soit. Un fichier peut aussi porter un mot de passe propriétaire, qui se contente de restreindre certaines actions, comme l’impression, une fois le fichier ouvert ; les lecteurs peuvent de toute façon ignorer cette restriction.

Supprimer le mot de passe, étape par étape

1. Ouvrez Unlock PDF et choisissez Add a PDF (ajouter un PDF).
2. Une zone affiche dans l’aperçu « This PDF is password protected. » (ce PDF est protégé par mot de passe). Saisissez le mot de passe dans le champ Document password (mot de passe du document) et validez avec le bouton à côté. Un mauvais mot de passe renvoie “That password did not open the document.” (ce mot de passe n’a pas ouvert le document) ; le bon fait apparaître les vignettes des pages.
3. Appuyez sur le bouton principal du panneau latéral, qui porte le nom de l’outil, et téléchargez la copie. Son nom reçoit le suffixe -unlocked.
4. Ouvrez la copie. Elle doit s’ouvrir sans aucune demande.

Si aucune zone de mot de passe n’apparaît quand vous ajoutez le fichier, c’est que le fichier s’ouvre déjà sans mot de passe, et l’outil vous indiquera qu’il n’y en a aucun à supprimer.

Pourquoi l’outil demande le mot de passe

Dans le schéma AES-256 que prescrit la norme ISO 32000-2, le contenu du document est chiffré avec une clé aléatoire de 256 bits, et le fichier ne conserve cette clé que sous forme enveloppée, scellée par le mot de passe. Le mot de passe est le seul chemin vers la clé, et la clé est le seul chemin vers le contenu. Cet outil fait donc exactement ce que fait votre lecteur quand vous saisissez le mot de passe : il libère la clé et déchiffre. L’AES-256 ne peut pas être cassé par force brute dans un délai utile, c’est pourquoi il n’existe aucune option pour un mot de passe que vous n’avez pas.

Les services qui prétendent supprimer des mots de passe inconnus ne retirent généralement que les indicateurs d’autorisation liés au mot de passe propriétaire, c’est-à-dire les restrictions d’impression et de copie d’un fichier qui s’ouvre déjà librement. C’est une opération différente et bien plus faible, et elle suppose de leur envoyer votre document.

Ce que conserve la copie

Les pages sont copiées dans un nouveau document au lieu de lever le chiffrement sur place. Un commentaire dans src/lib/pdf/ops.ts en donne la raison : lever le chiffrement sur place laisse des traces que certains lecteurs prennent en compte. Copier les pages emporte ce qui appartient à chaque page et laisse de côté ce qui appartient au document dans son ensemble.

Élément du PDF	Dans la copie
Contenu des pages, texte et images	Oui, déchiffré
Liens à l’intérieur d’une page	Oui
Arborescence des signets	Non
Champs de formulaire interactifs	Non
Champs titre et auteur	Non
Chiffrement et mot de passe	Non

Pour un relevé ou un bulletin de paie, rien d’important n’est perdu. Pour un long rapport avec des signets, ou un formulaire que vous devez encore remplir, gardez l’original protégé à côté de la copie. L’outil ne modifie jamais l’original sur le disque.

Quand vous pouvez sauter cette étape

Tous les autres outils PDF du site demandent eux-mêmes le mot de passe quand vous ajoutez un fichier protégé, et travaillent sur les pages déchiffrées. Pour recadrer, numéroter ou filigraner un relevé protégé, vous pouvez aller directement à l’outil concerné ; son résultat revient sans mot de passe dans tous les cas. L’exception est la fusion de plusieurs fichiers à la fois : un fichier protégé dans le lot est alors écarté, nommément, avec une note vous invitant à retirer d’abord son mot de passe ici.

Cette précaution a une raison. Une fusion par un logiciel qui saute le déchiffrement copie les pages alors qu’elles sont encore brouillées, et dans notre mesure de la fusion de PDF chiffrés, les trois pages protégées sont ressorties blanches, avec 49 caractères sur 373 rescapés et aucune erreur affichée.

Les méthodes comparées

Méthode	Mot de passe nécessaire	Où elle s’exécute	Ce que vous obtenez
Cet outil	Oui	Votre navigateur	Un nouveau fichier non chiffré avec les mêmes pages
Preview sur macOS	Oui, pour ouvrir le fichier	Votre Mac	Une copie exportée sans mot de passe
qpdf --decrypt	Oui, fourni avec --password=	Votre ordinateur	Une copie déchiffrée
Un outil qui prétend supprimer les mots de passe inconnus	Présenté comme inutile	Leur serveur, avec votre document	En général, seuls les indicateurs d’autorisation propriétaire sont retirés

Les autres façons de supprimer un mot de passe connu

Sur Mac, ouvrez le fichier protégé dans Preview avec son mot de passe, puis utilisez Fichier → Exporter et enregistrez la copie sans mot de passe. En ligne de commande, qpdf fait le même travail, en remplaçant PW par le mot de passe :

qpdf --password=PW --decrypt locked.pdf open.pdf

Vérifier que le mot de passe n’a jamais quitté l’onglet

Le déchiffrement se fait dans le navigateur. Ajoutez le fichier, puis coupez la connexion réseau avant de saisir le mot de passe : l’outil se comporte exactement de la même façon et la copie se télécharge quand même. Si vous préférez observer, l’onglet Network des outils de développement montre le code PDF de l’outil arriver quand le fichier est ajouté, et rien sortir avec le mot de passe ou le document.

Retirez le mot de passe

Unlock PDF transforme un fichier que vous pouvez ouvrir en un fichier qui s’ouvre sans rien demander. La copie n’a plus aucune protection, c’était le but, et cela mérite un instant de réflexion avant qu’elle n’atterrisse dans un dossier partagé. Pour remettre un mot de passe plus tard, utilisez Protect PDF, et comment protéger un PDF par mot de passe sans l’envoyer en ligne détaille l’algorithme et l’ordre dans lequel procéder.