Protéger un fichier Word ou Excel par mot de passe donne une impression de sécurité immédiate. Le fichier est verrouillé, personne ne peut l’ouvrir sans la clé. Cette perception repose sur un malentendu technique que la majorité des utilisateurs ignorent, et qui change radicalement le niveau réel de protection des fichiers bureautiques.
Mot de passe d’ouverture et mot de passe de modification : deux mécanismes que tout oppose
Les applications de la suite Microsoft Office proposent deux types de mots de passe, souvent présentés côte à côte dans les menus, sans explication sur leur différence de robustesse.
Le mot de passe d’ouverture déclenche un chiffrement AES du contenu du fichier dans les formats modernes (.docx, .xlsx, .pptx). Sans ce mot de passe, le document reste illisible, y compris pour un outil de récupération, à condition que le mot de passe soit suffisamment long et complexe.
Le mot de passe de modification, lui, ne chiffre rien. Il s’agit d’un simple drapeau applicatif, un signal logiciel que l’application respecte par convention. Un laboratoire spécialisé dans la récupération de mots de passe Office rapporte que les mots de passe de modification tombent quasiment instantanément, quelle que soit leur complexité. L’information n’est pas protégée par du chiffrement : elle est simplement masquée.
Cette confusion entre les deux mécanismes est identifiée comme l’erreur la plus fréquente. Des documents que leurs propriétaires pensent verrouillés s’ouvrent en quelques secondes lors de tests de cassage.
Fichiers bureautiques protégés par mot de passe : ce que le chiffrement couvre réellement
Lorsqu’un mot de passe d’ouverture est défini sur un fichier Office récent, le chiffrement AES s’applique au contenu du document. En revanche, certaines métadonnées du fichier (nom, taille, dates de modification) restent visibles au niveau du système de fichiers.
Pour les anciens formats (.doc, .xls), la situation est plus délicate. Ces formats utilisent des algorithmes de chiffrement plus anciens, considérablement plus vulnérables aux attaques par force brute. Migrer vers les formats modernes (.docx, .xlsx) représente un gain de sécurité concret et immédiat pour la protection par mot de passe.
Le cas des fichiers PDF
Les fichiers PDF protégés par mot de passe méritent une attention particulière. Des campagnes de phishing récentes exploitent des PDF protégés par mot de passe comme vecteur d’attaque pour la prise de contrôle de comptes Microsoft. Le mot de passe est transmis dans le corps du courriel, et le PDF contient un lien malveillant. La protection par mot de passe sert ici de leurre de confiance, pas de barrière de sécurité.
Ce détournement rappelle que le mot de passe sur un fichier n’authentifie pas l’expéditeur. Un document chiffré reçu par courriel reste potentiellement dangereux, même si son ouverture nécessite un code.
Protection par mot de passe ou chiffrement du disque : quand le fichier ne suffit pas
Protéger un document Word individuellement couvre un besoin précis : empêcher la lecture du fichier par une personne qui y accède sans autorisation. Cette approche a des limites structurelles :
- Le mot de passe protège un fichier à la fois. Un dossier contenant des dizaines de documents bureautiques nécessite autant de mots de passe, ou un mot de passe identique réutilisé partout, ce qui annule le bénéfice.
- Les fichiers temporaires créés par les applications lors de l’édition ne sont pas toujours chiffrés. Un fichier .tmp laissé sur le disque peut contenir le texte en clair.
- Le chiffrement intégré à Windows (EFS ou BitLocker) protège l’ensemble du volume ou du dossier, mais EFS n’est pas disponible sur les éditions Windows Home, ce qui exclut une part significative des utilisateurs.
Pour les environnements professionnels manipulant des données sensibles, le chiffrement au niveau du fichier et le chiffrement du disque répondent à des menaces différentes. Le premier protège contre l’accès non autorisé au document. Le second protège contre le vol physique de l’appareil.
Construire un mot de passe qui résiste aux outils de cassage
La robustesse du chiffrement AES dans les fichiers Office modernes dépend directement de la qualité du mot de passe choisi. Un chiffrement fort avec un mot de passe faible revient à installer une serrure haute sécurité et laisser la clé sous le paillasson.
Les outils de cassage de mots de passe Office exploitent plusieurs approches : attaque par dictionnaire, force brute, et variantes combinant les deux. Sur un mot de passe d’ouverture robuste appliqué à un format récent, le temps de cassage augmente de manière significative par rapport aux anciens formats.
Les critères d’un mot de passe résistant pour un fichier bureautique :
- Une longueur d’au moins douze caractères, combinant majuscules, minuscules, chiffres et caractères spéciaux.
- Aucun mot du dictionnaire, aucun prénom, aucune date de naissance. Les attaques par dictionnaire testent ces combinaisons en priorité.
- Un mot de passe unique par fichier sensible. Réutiliser le même mot de passe sur plusieurs documents transforme une seule fuite en compromission généralisée.
Transmettre le mot de passe sans l’exposer
Envoyer un fichier protégé par mot de passe et son mot de passe dans le même courriel annule la protection. Le canal de transmission du mot de passe doit être distinct : appel téléphonique, messagerie chiffrée, ou échange en personne.
Directive NIS2 et obligations de chiffrement pour les fichiers professionnels
La directive européenne NIS2 impose aux entités concernées des exigences explicites en matière de chiffrement des données. Les organisations visées doivent mettre en place des politiques de chiffrement couvrant les données au repos et en transit.
Le simple mot de passe sur un fichier Word ne constitue pas une politique de chiffrement au sens de NIS2. La directive exige une approche systématique : gestion des clés, procédures documentées, couverture de l’ensemble des données sensibles. Un fichier bureautique protégé individuellement par un mot de passe choisi par l’utilisateur ne répond pas à ce niveau d’exigence.
Pour les entreprises soumises à ces obligations, la protection par mot de passe des fichiers bureautiques reste un complément utile, pas un substitut à une infrastructure de sécurité documentée.
La protection d’un fichier bureautique par mot de passe garde sa pertinence pour un usage ponctuel, à condition de choisir systématiquement le mot de passe d’ouverture, d’utiliser un format de fichier récent et un mot de passe robuste. Pour une protection structurelle des données professionnelles, le chiffrement du disque et les politiques de gestion des accès prennent le relais là où le mot de passe individuel atteint ses limites.
