Est-il Sûr de Supprimer un Mot de Passe PDF en Ligne ?

Confier un PDF protégé par mot de passe à un outil en ligne semble risqué : vous confiez souvent le serveur d'un inconnu avec un document qui a été protégé pour une raison précise. Voici exactement ce qui arrive, ou n'arrive pas, à votre fichier quand vous utilisez cet outil, et comment le vérifier vous-même plutôt que de nous croire sur parole.

La vraie question : où va réellement votre fichier ?

« Outil PDF en ligne » fait penser la plupart des gens au même schéma : choisir un fichier, il est envoyé sur un serveur quelque part, quelques secondes plus tard un lien de téléchargement apparaît. C'est ainsi que fonctionnent des sites comme smallpdf et ilovepdf, et pour beaucoup de tâches, c'est un compromis raisonnable. Mais quand la tâche consiste à supprimer une protection par mot de passe (c'est-à-dire que le fichier que vous envoyez est, par définition, un fichier que quelqu'un a jugé nécessaire de protéger), cette étape d'envoi est précisément la partie qui mérite d'être questionnée.

Cet outil fonctionne différemment, délibérément : il n'envoie jamais votre fichier où que ce soit, à aucun moment. Le PDF est lu directement dans la mémoire de votre navigateur via l'API File, déchiffré ou débarrassé de ses restrictions grâce à qpdf compilé en WebAssembly, et le résultat vous est proposé en téléchargement, le tout dans le même onglet de navigateur, sans qu'une seule requête réseau ne transporte les octets de votre fichier.

Comment vérifier cette affirmation vous-même, plutôt que de la croire

Vous ne devriez pas avoir à prendre une affirmation de confidentialité pour argent comptant, et vous n'y êtes pas obligé ici. Ouvrez les outils de développement de votre navigateur (F12 ou clic droit → Inspecter), passez à l'onglet Réseau, puis utilisez l'outil pour déverrouiller un PDF. Observez la liste des requêtes : vous verrez les propres ressources de la page se charger (HTML, CSS, le module WebAssembly), mais aucune requête ne transportant le contenu de votre fichier. Pour un test encore plus poussé, chargez complètement la page, puis passez votre appareil en mode avion ou déconnectez le Wi-Fi, et essayez de déverrouiller un fichier : cela fonctionnera quand même, car il n'y a aucun aller-retour serveur à interrompre.

Pourquoi les outils PDF basés sur l'envoi de fichiers sont un risque plus grand qu'il n'y paraît

Ce n'est pas que les outils basés sur l'envoi soient nécessairement malveillants : la plupart des sites réputés ont de vraies politiques de confidentialité et suppriment effectivement les fichiers après une certaine période de conservation. Mais chaque envoi reste un moment où votre document existe sur une infrastructure que vous ne contrôlez pas, soumis aux pratiques de sécurité de ce fournisseur, à ses sauvegardes, à ses politiques d'accès du personnel, et à toute future violation de données. Pour un simple prospectus, ce risque est négligeable. Pour un contrat signé, un formulaire fiscal, une lettre médicale ou un relevé bancaire (exactement le genre de documents qui tendent à être protégés par mot de passe ou restreints en premier lieu), ce risque est précisément la raison de supprimer le mot de passe avec précaution plutôt qu'à la légère.

Un outil côté client évite entièrement la question : il n'y a pas de politique de conservation côté serveur à lire, puisqu'aucun serveur n'intervient dans le traitement de votre fichier.

Quelles données cet outil collecte-t-il (et lesquelles il ne collecte pas)

Pour des statistiques d'utilisation basiques et anonymes (combien de personnes ont utilisé l'outil, approximativement depuis quel pays, si le déverrouillage a réussi), ce site enregistre un petit événement anonymisé : une adresse IP arrondie (dernier octet supprimé), un code pays approximatif, la famille de navigateur, et si le type de fichier était un PDF. Il n'enregistre ni votre nom de fichier, ni le contenu de votre fichier, ni votre mot de passe, ni rien qui pourrait identifier le document spécifique que vous avez traité. Cette distinction compte : savoir « un PDF a été déverrouillé avec succès » nous dit que l'outil fonctionne ; cela ne nous dit rien sur ce que contenait votre fichier.

Une note sur l'honnêteté, pas seulement la confidentialité

La confidentialité n'est que la moitié de ce que « sûr » devrait signifier pour un outil comme celui-ci. L'autre moitié, c'est de savoir si l'outil est honnête sur ce qu'il peut et ne peut pas faire. Certains suppresseurs de mot de passe PDF en ligne prétendent pouvoir déverrouiller n'importe quel PDF, laissant entendre qu'ils peuvent aussi contourner un mot de passe d'ouverture oublié : c'est une affirmation trompeuse pour un outil gratuit, instantané et basé sur le navigateur, puisque les mots de passe d'ouverture véritablement inconnus (en particulier sur les PDF modernes chiffrés en AES-256) posent un problème bien plus difficile que le simple déchiffrement ne résout pas. Cet outil trace la ligne clairement : il supprime automatiquement les restrictions, et il ne déchiffre un PDF que lorsque vous fournissez vous-même le mot de passe. Rien de plus n'est promis, et rien de moins n'est livré.

Alors, est-ce sûr ?

Oui, dans le sens spécifique et vérifiable qui compte le plus pour cette tâche : votre fichier n'est jamais transmis où que ce soit. Le risque de confidentialité qui existe avec les concurrents basés sur l'envoi (faire confiance au serveur, au stockage et au personnel d'un tiers avec votre document) ne s'applique tout simplement pas ici, car il n'y a pas d'étape d'envoi à laquelle faire confiance. Combinez cela avec le périmètre honnête de l'outil lui-même (suppression de restriction et déchiffrement avec mot de passe connu uniquement, rien qui outrepasse pour tenter de craquer des mots de passe inconnus), et vous obtenez un outil qui fait un seul travail, le fait entièrement sur votre appareil, et ne vous demande de faire confiance au serveur de personne d'autre avec votre document.

Questions fréquentes