Word intègre une fonction de chiffrement native qui verrouille l’accès à un fichier .docx par mot de passe. Protéger ses documents Word avec des mots de passe reste la méthode la plus directe pour empêcher l’ouverture non autorisée d’un fichier, mais le niveau réel de sécurité dépend entièrement de la qualité du mot de passe choisi. Un document chiffré avec un mot de passe trop court ou prévisible offre une protection fragile, quel que soit l’algorithme utilisé en arrière-plan.
Chiffrement AES-256 dans Word : ce que le mot de passe protège vraiment
Depuis Office 2013, Microsoft applique un chiffrement AES-256 aux documents Word verrouillés par mot de passe. Ce standard est considéré comme très robuste par les organismes de référence en cybersécurité. Le fichier .docx est rendu illisible sans la clé de déchiffrement dérivée du mot de passe.
Le point à comprendre : l’algorithme de chiffrement n’est pas la faille. Un attaquant ne va pas tenter de casser l’AES-256 lui-même. Il va cibler le mot de passe par des attaques par force brute ou par dictionnaire, en testant des combinaisons à grande vitesse. Si le mot de passe est court (six à huit caractères, un prénom, une date de naissance), ces attaques aboutissent rapidement.
Microsoft le confirme : en cas de perte du mot de passe, il est impossible de récupérer le document, y compris par les services de Microsoft eux-mêmes. Le chiffrement fonctionne dans les deux sens. Il protège contre les intrus, mais il bloque aussi définitivement le propriétaire du fichier s’il oublie son mot de passe.
Mot de passe simple ou phrase de passe : le vrai critère de sécurité
Les recommandations actuelles (NIST, CISA) ont fait évoluer la doctrine sur les mots de passe. La complexité brute (mélange imposé de majuscules, chiffres, caractères spéciaux) compte moins que la longueur. Un mot de passe de huit caractères avec un point d’exclamation est plus vulnérable qu’une phrase de passe de seize caractères composée de mots ordinaires.
Le plancher recommandé se situe autour de douze à quatorze caractères pour un usage standard, et quinze caractères ou plus pour des documents sensibles ou des contextes sans authentification multifacteur. Dans le cadre d’un fichier Word protégé, seul le mot de passe fait office de barrière : il n’y a pas de second facteur.
Construire une phrase de passe mémorisable
Le principe est de choisir une suite de mots qui forme une phrase facile à retenir mais difficile à deviner pour un logiciel. Quatre ou cinq mots sans lien logique entre eux, séparés par des espaces ou un caractère simple, suffisent à dépasser largement le seuil de sécurité recommandé.
- Choisir des mots concrets et visuels plutôt que des termes abstraits : « parapluie citron escalier brume » se retient mieux qu’une suite aléatoire
- Éviter les citations connues, les paroles de chansons ou les proverbes, qui figurent dans les dictionnaires d’attaque
- Ajouter un chiffre ou un caractère spécial à un seul endroit de la phrase pour bloquer les attaques par dictionnaire pur, sans rendre l’ensemble illisible
Une phrase de passe longue mais mémorisable remplace avantageusement un mot de passe court et complexe que l’on finit par noter sur un post-it.
Activer la protection par mot de passe dans Word sur Windows et Mac
La procédure diffère légèrement entre les deux systèmes, mais le résultat est identique : le fichier est chiffré et inaccessible sans le mot de passe.
Sur Windows (Office 2016, 2019, 2021 et Microsoft 365)
- Ouvrir le document, puis aller dans Fichier, Informations, Protéger le document, Chiffrer avec mot de passe
- Saisir le mot de passe souhaité, le confirmer, puis enregistrer le fichier pour que le chiffrement prenne effet
- À la prochaine ouverture, Word demandera le mot de passe avant d’afficher le contenu
Sur Mac
Le chemin passe par le menu Révision, puis Protéger le document. La boîte de dialogue propose de définir un mot de passe d’ouverture. Le fichier doit ensuite être enregistré pour valider le chiffrement.
Dans les deux cas, la version Web de Word ne permet pas de chiffrer un document. Cette fonctionnalité est réservée aux applications installées localement.
Limites de la protection Word et erreurs fréquentes
Protéger un document Word par mot de passe ne couvre pas tous les scénarios de fuite. Le chiffrement bloque l’ouverture du fichier, mais il ne protège pas contre une copie d’écran réalisée par quelqu’un qui connaît le mot de passe, ni contre le transfert du fichier une fois déverrouillé.
Autre piège : Word propose aussi une option de restriction de modification, distincte du chiffrement. Cette restriction empêche de modifier le contenu, mais n’empêche pas de lire le document. Confondre les deux revient à laisser la porte ouverte en pensant l’avoir verrouillée.
Mot de passe oublié : aucune récupération possible
Microsoft ne stocke pas les mots de passe de chiffrement et ne propose aucun mécanisme de récupération. Si le mot de passe est perdu, le document l’est aussi. En environnement professionnel, un outil comme DocRecrypt peut être déployé par les administrateurs réseau pour prévoir une clé de récupération, mais cette configuration doit être mise en place avant le chiffrement du document, pas après.
Pour un usage personnel, la seule parade reste de stocker le mot de passe dans un gestionnaire de mots de passe dédié, plutôt que de compter sur sa mémoire ou sur un fichier texte non protégé.
La protection par mot de passe d’un document Word repose sur un chiffrement solide, mais le maillon faible reste toujours le mot de passe lui-même. Privilégier une phrase de passe longue et mémorisable, vérifier que le fichier est bien chiffré (et pas simplement restreint en modification), et conserver le mot de passe dans un endroit fiable : ces trois réflexes suffisent à exploiter correctement la fonction native de Word.
