Excel propose trois mécanismes de protection distincts qui ne couvrent pas du tout les mêmes risques. Confondre mot de passe d’ouverture, protection de feuille et mot de passe de modification conduit à des classeurs exposés malgré une fausse sensation de sécurité. Nous détaillons ici les subtilités techniques de chaque couche et les pièges à connaître.
Chiffrement du fichier Excel et algorithme sous-jacent
Le mot de passe d’ouverture est le seul mécanisme qui chiffre réellement le contenu du classeur. Depuis Excel 2016, Microsoft utilise un chiffrement AES 256 bits couplé à un hachage SHA-512 pour générer la clé de déchiffrement à partir du mot de passe saisi. Sans ce mot de passe, le fichier .xlsx reste un conteneur illisible.
A lire également : Partager un agenda Google avec son équipe en toute simplicité
Pour l’activer sous Windows : Fichier > Informations > Protéger le classeur > Chiffrer avec un mot de passe. Sur Mac, le chemin diffère : File > Passwords donne accès au champ de mot de passe d’ouverture, une entrée que l’onglet Révision ne propose pas.
Nous recommandons de traiter ce mot de passe comme une clé de chiffrement à part entière. Un mot de passe court ou prévisible réduit la résistance du chiffrement AES à néant, puisque l’attaque cible le mot de passe lui-même, pas l’algorithme. Privilégiez au minimum douze caractères mêlant majuscules, minuscules, chiffres et symboles.
A lire en complément : Niotube pour les débutants : premiers téléchargements YouTube pas à pas sans jargon
Protection de feuille Excel : portée réelle et limites techniques
La protection de feuille, accessible via l’onglet Révision > Protéger la feuille, ne chiffre rien. Elle inscrit un flag dans le XML interne du fichier .xlsx qui demande aux applications compatibles de bloquer certaines actions : modification de cellules verrouillées, tri, insertion de lignes, formatage.
Une feuille protégée reste lisible par quiconque ouvre le classeur. Le mot de passe associé peut même être contourné en décompressant le fichier .xlsx (qui est un archive ZIP), puis en éditant le noeud sheetProtection dans le fichier XML de la feuille concernée. Ce n’est pas un bug, c’est une limite assumée par Microsoft : la protection de feuille vise les erreurs de manipulation, pas la confidentialité.
Verrouillage sélectif des cellules
Par défaut, toutes les cellules d’une feuille Excel portent l’attribut « Verrouillée ». Activer la protection de feuille sans préparation revient donc à tout bloquer. Pour autoriser la saisie dans certaines plages tout en protégeant le reste :
- Sélectionnez les cellules que les utilisateurs doivent pouvoir modifier, ouvrez Format de cellule > Protection, puis décochez « Verrouillée ».
- Activez ensuite la protection de feuille avec un mot de passe. Seules les cellules restées verrouillées seront protégées contre la modification.
- Cochez ou décochez les options granulaires (tri, filtres automatiques, insertion de colonnes) selon le niveau de liberté souhaité pour les collaborateurs.
Cette granularité est le vrai intérêt de la protection de feuille. Un modèle financier peut exposer les cellules de saisie tout en interdisant la modification des formules de calcul, sans recourir à un mot de passe d’ouverture qui bloquerait tout accès.
Mot de passe de modification Excel : un entre-deux méconnu
Excel permet de définir un mot de passe de modification séparé du mot de passe d’ouverture. Ce réglage se trouve dans la boîte de dialogue Enregistrer sous > Outils > Options générales. Deux champs apparaissent : « Mot de passe pour la lecture » (ouverture) et « Mot de passe pour la modification ».
Quand seul le mot de passe de modification est défini, n’importe qui peut ouvrir le fichier en lecture seule. La modification requiert en revanche le mot de passe. Ce mécanisme convient aux situations où la consultation doit rester libre mais où l’intégrité des données doit être préservée, par exemple un tableau de bord partagé en équipe.
Attention : le mot de passe de modification ne chiffre pas le fichier. Un utilisateur motivé peut copier les données depuis la vue lecture seule ou extraire le contenu par macro VBA. Ce mot de passe empêche l’écrasement accidentel, pas l’extraction volontaire.
Protection de la structure du classeur Excel
La protection de la structure (Révision > Protéger le classeur) empêche l’ajout, la suppression, le renommage ou le déplacement des onglets. Elle ne touche ni au contenu des cellules ni au chiffrement du fichier.
Ce niveau est souvent négligé, alors qu’il résout un problème courant dans les fichiers multi-onglets partagés sur un réseau ou via OneDrive : la suppression accidentelle d’une feuille entière. Combinée à une protection de feuille sur chaque onglet, la protection de la structure verrouille l’architecture du classeur sans gêner la saisie dans les cellules autorisées.
Interopérabilité Windows et Mac pour la protection Excel
Nous observons régulièrement des écarts de comportement entre les versions Windows et Mac d’Excel. Sur Mac, l’entrée Fichier > Mots de passe regroupe les champs d’ouverture et de modification dans une seule fenêtre. Sur Windows, il faut passer par Enregistrer sous > Outils > Options générales pour accéder au mot de passe de modification.
La protection de feuille reste cohérente entre les deux plateformes : l’onglet Révision fonctionne de manière identique. Les fichiers protégés sur Windows s’ouvrent correctement sur Mac et inversement, à condition de rester au format .xlsx. Le format .xls (Excel 97-2003) utilise un chiffrement plus ancien et nettement moins résistant.
Choix du format et robustesse du chiffrement
- Le format .xlsx utilise AES 256 bits, considéré comme robuste pour un usage professionnel courant.
- Le format .xls recourt à un chiffrement RC4 dont les faiblesses sont documentées. Nous déconseillons son usage pour tout fichier contenant des données sensibles.
- Le format .xlsb (binaire) supporte le même chiffrement AES que le .xlsx, avec un avantage de performance sur les fichiers volumineux.
Stocker un fichier protégé sur un service cloud (OneDrive, SharePoint) ajoute une couche de chiffrement au repos côté serveur, mais le mot de passe Excel reste la seule barrière côté utilisateur. La combinaison des deux protections renforce la sécurité globale sans complexifier l’accès pour les collaborateurs autorisés.
La protection d’un classeur Excel repose donc sur l’articulation de ces différentes couches. Le chiffrement par mot de passe d’ouverture sécurise la confidentialité, la protection de feuille préserve l’intégrité des formules, et le mot de passe de modification contrôle l’écriture sans bloquer la lecture. Appliquer la mauvaise couche au mauvais besoin reste l’erreur la plus fréquente sur les fichiers partagés en entreprise.
