Mot de passe sur un fichier Excel : protéger sans se bloquer

Mettre un mot de passe sur un fichier Excel peut avoir deux effets très différents. Avec le chiffrement du fichier, Excel demande le code avant d’afficher la moindre cellule : sans lui, le contenu reste inaccessible. Avec la protection d’une feuille ou du classeur, le fichier s’ouvre normalement, mais certaines cellules ou actions sont bloquées. Pour protéger un budget, une liste de clients, des coordonnées ou un tableau de paie, c’est le premier mécanisme qu’il faut utiliser. La manipulation prend quelques minutes, mais elle impose une règle non négociable : si le mot de passe est perdu, l’accès au contenu peut l’être aussi.

Chiffrer, protéger une feuille : ne confondez pas les options

Dans Excel, les commandes de protection sont regroupées sous des termes proches, ce qui explique bien des faux sentiments de sécurité. Chiffrer avec un mot de passe protège le fichier lui-même : les données ne peuvent pas être lues par une personne qui n’a pas le code. Protéger la feuille sert surtout à préserver une mise en page, des formules ou une zone de saisie. Protéger le classeur empêche par exemple d’ajouter, supprimer, déplacer ou masquer des feuilles. Ces deux dernières fonctions sont utiles pour encadrer l’utilisation d’un tableau, mais elles ne remplacent pas le chiffrement pour des données confidentielles.

Mettre un mot de passe à l’ouverture dans Excel

La procédure s’effectue de préférence dans l’application Excel installée sur ordinateur, après avoir terminé les modifications importantes. Les intitulés peuvent légèrement changer selon votre version d’Office, mais le chemin Windows reste généralement le même. Avant de commencer, vérifiez que le fichier porte un nom neutre et qu’il est enregistré en format récent .xlsx ou .xlsm si le classeur contient déjà des macros. Le chiffrement ne supprime pas les macros et ne vérifie pas qu’elles sont sûres.

Sur Mac, la commande se trouve le plus souvent dans le menu Fichier, sous une entrée du type Mots de passe ou Mot de passe pour l’ouverture, selon l’édition d’Excel. Choisissez explicitement le mot de passe d’ouverture, enregistrez, fermez puis testez aussi le fichier. L’interface web d’Excel est pratique pour consulter et modifier des classeurs partagés, mais ce n’est pas l’outil à privilégier pour créer et gérer un chiffrement de fichier : ouvrez la version bureau lorsque cette protection est nécessaire.

Vérifier le chiffrement et partager sans annuler son effet

Le test d’ouverture est indispensable parce qu’il détecte les erreurs les plus courantes : oubli d’enregistrer, mauvais fichier joint ou confusion entre la protection de feuille et le chiffrement. Ouvrez ensuite le fichier avec le mot de passe, contrôlez deux ou trois onglets et refermez-le. Si vous utilisez une prévisualisation dans un explorateur de fichiers, un service de messagerie ou un espace cloud, ne supposez pas qu’elle constitue une vérification : seul Excel doit demander le code avant d’afficher le classeur.

1. Envoyez le fichier chiffré par e-mail ou déposez-le dans l’espace partagé convenu avec le destinataire.
2. Transmettez le mot de passe séparément, par exemple par téléphone, messagerie professionnelle distincte ou outil de partage de secrets approuvé.
3. Indiquez à quoi correspond le code sans l’écrire : « je vous appelle pour le mot de passe du budget de mars » suffit.
4. Demandez au destinataire de confirmer qu’il a pu ouvrir le document, puis supprimez les envois superflus si vos règles de conservation le permettent.
5. Si plusieurs personnes doivent modifier régulièrement le même classeur, documentez qui détient le code et comment l’accès est repris en cas d’absence.

Mot de passe perdu : les recours réalistes et la bonne réaction

C’est la contrepartie du chiffrement : Excel ne propose pas de bouton sérieux pour réinitialiser un mot de passe d’ouverture oublié. Si personne ne connaît le code, le contenu d’un fichier moderne chiffré peut être durablement inaccessible. Commencez par vérifier votre gestionnaire de mots de passe, vos procédures internes et les personnes qui ont créé ou reçu le fichier. Dans une organisation, l’administrateur ou le responsable des données peut parfois retrouver une copie antérieure autorisée dans les sauvegardes ou l’historique de versions ; ce n’est pas une récupération du chiffrement, mais une restauration d’une version existante.

Pour un fichier d’équipe, le mot de passe n’est pas toujours la meilleure option

Un fichier chiffré convient bien à un document ponctuel : vous le préparez, vous le transmettez à une ou deux personnes et vous gardez le code. Dès que le tableau devient un outil de travail collectif, le mot de passe partagé crée une fragilité : il circule, il reste identique quand une personne quitte le projet et il ne permet pas de retirer l’accès à une seule personne sans le changer pour tout le monde. Dans ce cas, un espace documentaire partagé où chaque participant s’authentifie avec son propre compte est souvent plus pratique. Les autorisations peuvent être accordées en lecture ou en modification, puis retirées individuellement.

Les erreurs qui exposent encore vos données

Le mot de passe n’est utile que si les copies du fichier suivent la même règle. La plus fréquente des erreurs consiste à chiffrer « Budget.xlsx », puis à envoyer « Budget final.xlsx », une ancienne copie restée en clair. Autre erreur : conserver un export PDF, un CSV ou une capture d’écran non protégés dans le même dossier partagé. Avant tout envoi, recherchez les doublons et contrôlez les pièces jointes une par une. Si des données personnelles, professionnelles ou financières sont en jeu, limitez aussi ce qui figure dans le tableau au strict nécessaire et appliquez les règles de conservation de votre organisation.

Une méthode simple à adopter dès maintenant

Pour un fichier sensible isolé, la bonne séquence tient en peu de gestes : créez une copie propre, chiffrez-la avec un mot de passe long et unique, enregistrez, fermez, rouvrez, puis transmettez fichier et code séparément. Pour un document partagé au quotidien, privilégiez plutôt des accès nominatifs dans l’environnement de travail déjà utilisé, complétés si nécessaire par le chiffrement du fichier. Dans les deux cas, organisez le secours avant l’incident : un code que seule une personne absente connaît est aussi un risque opérationnel.