Module Protection : mot de passe et restrictions

Le module Protéger chiffre votre document PDF avec un mot de passe et configure des restrictions d'usage (impression, copie, modification). Une fois enregistré, le PDF ne sera plus ouvrable, imprimable ou modifiable sans le mot de passe approprié. Vous accédez à ce module depuis la catégorie Sécurité du Tableau de bord.

Les deux types de mot de passe

Le format PDF distingue deux mots de passe distincts, qui peuvent être utilisés ensemble ou séparément :

Mot de passe Utilisateur

Aussi appelé mot de passe d'ouverture. C'est le mot de passe demandé à toute personne qui tente d'ouvrir le PDF. Sans ce mot de passe, le contenu du document est inaccessible. C'est le mot de passe à privilégier pour protéger des documents sensibles.

Mot de passe Propriétaire

Aussi appelé mot de passe de permissions. Il permet de lever les restrictions que vous avez définies (impression, copie, modification). Un utilisateur qui ouvre le PDF avec le mot de passe Utilisateur reste soumis aux restrictions ; seul le mot de passe Propriétaire permet d'agir librement sur le document.

Ce champ est optionnel, mais le laisser vide n'est pas sans conséquence. Si vous avez activé des restrictions sans saisir de mot de passe propriétaire, HtkPDF en génère un au hasard et ne vous le montre pas : les restrictions deviennent alors définitives, et vous ne pourrez pas les lever vous-même.

C'est voulu. Un mot de passe propriétaire dérivé du vôtre — ou identique — serait deviné par quiconque peut ouvrir le document, et la restriction ne vaudrait rien.

Si vous voulez garder la main sur les permissions, saisissez votre propre mot de passe propriétaire, distinct du mot de passe utilisateur, et conservez-le.

Saisir les mots de passe

La section Mot de passe propose trois champs sécurisés (les caractères ne sont pas affichés à l'écran) :

Nouveau mot de passe (Utilisateur) : obligatoire ;
Confirmer : la confirmation du mot de passe utilisateur. Les deux champs doivent correspondre exactement ;
Mot de passe Propriétaire (Optionnel) : pour piloter finement les restrictions.

Le bouton Appliquer est désactivé tant que le mot de passe principal est vide. À la validation, si les deux champs utilisateur ne correspondent pas, le message « Les mots de passe ne correspondent pas » s'affiche.

Un mot de passe s'écrit sans accent : lettres non accentuées, chiffres et signes du clavier. macOS ne sait pas chiffrer un PDF avec « é », « ñ » ou « € » — et, pire, il enregistrerait le fichier sans aucune protection en annonçant un succès. HtkPDF refuse donc ces caractères à la validation, avec le message « Lettres sans accent, chiffres et signes du clavier seulement ». La même règle vaut pour le traitement par lot et le raccourci « Protect PDF ».

Configurer les restrictions

La section Permissions permet d'autoriser ou non trois actions courantes :

Autoriser l'impression

Si désactivé, l'utilisateur (avec le mot de passe utilisateur) ne pourra pas imprimer le document. Certaines applications afficheront un message d'erreur, d'autres griseront le menu Imprimer.

Autoriser la copie

Si désactivé, l'utilisateur ne pourra pas sélectionner et copier de texte ni d'images depuis le PDF. À utiliser pour limiter la diffusion non autorisée du contenu.

Autoriser la modification

Si désactivé, l'utilisateur ne pourra pas ajouter d'annotations ni remplir de formulaires. Le PDF reste consultable mais aucune intervention n'est possible.

Note : ces restrictions s'appliquent uniquement aux utilisateurs ne disposant pas du mot de passe Propriétaire. Un lecteur PDF de qualité respecte ces drapeaux, mais des outils tiers peuvent les contourner — la protection par mot de passe reste la mesure la plus robuste.

Application au document

À la différence des autres modules d'édition, la protection n'est pas appliquée immédiatement au PDF de travail visible à l'écran. Elle est mémorisée comme option de sécurité et appliquée uniquement au moment de l'enregistrement du document :

Configurez les mots de passe et les permissions ;
Cliquez sur Appliquer pour valider la configuration et revenir au Tableau de bord ;
Cliquez sur Enregistrer (⌘S) dans le Tableau de bord pour produire le PDF chiffré.

C'est lors de cette étape de sauvegarde finale que HtkPDF chiffre le document et écrit les drapeaux de permission. Un point de contrôle est également ajouté à l'Historique au moment de la configuration, indiquant qu'une protection est en attente d'application.

La protection reste ensuite acquise : la fiche du document passe à Protection : Oui, et chaque enregistrement suivant — après une rotation, un filigrane, n'importe quel outil — réapplique les mêmes mots de passe et permissions. Pour la lever, passez par le module Déprotéger.

Bonnes pratiques

Notez le mot de passe dans un gestionnaire de mots de passe (Trousseau d'accès, 1Password, Bitwarden) avant d'enregistrer le document. Sans le mot de passe, vous ne pourrez plus rouvrir le fichier — il n'existe aucun mécanisme de récupération.
Conservez une copie non protégée dans un emplacement sécurisé si vous prévoyez de retravailler le document plus tard.
Utilisez deux mots de passe distincts pour les documents diffusés au public : le mot de passe utilisateur (souvent partagé) permet l'ouverture, le mot de passe propriétaire (privé) permet la mise à jour.
Mot de passe fort : privilégiez les mots de passe longs (12+ caractères) combinant majuscules, minuscules, chiffres et caractères spéciaux. Les mots de passe simples sont vulnérables aux attaques par dictionnaire.
Combinez avec l'aplatissement pour des documents très sensibles : un PDF aplati + protégé est nettement plus difficile à manipuler qu'un PDF simplement protégé.

Retirer une protection existante

Pour retirer la protection d'un document protégé (dont vous connaissez le mot de passe), utilisez le module Déverrouiller dans la même catégorie Sécurité. Il vous demandera le mot de passe propriétaire (ou utilisateur, selon le cas) et produira une copie déchiffrée.

Captures d'écran

1 capture — cliquez pour agrandir