Une installation photovoltaïque, une batterie de stockage, une pompe à chaleur ou un système de supervision énergétique génère de nombreux documents : contrats, factures, plans, attestations, garanties, rapports de maintenance, exports de production ou tableurs de suivi. Ces fichiers sont parfois regroupés dans une archive ZIP, RAR ou 7Z, ou enregistrés en PDF, Word, Excel ou PowerPoint chiffrés avant d’être envoyés par e-mail, placés dans le cloud ou transmis lors d’une vente immobilière.
Le problème apparaît quand le mot de passe n’a pas été noté, qu’il se trouvait dans l’ancien gestionnaire de l’installateur, ou que l’archive a été créée plusieurs années plus tôt. Le document ne s’ouvre plus, alors qu’il est utile pour une intervention, un contrôle fiscal, une réclamation de garantie ou le rachat de la maison.
Voici une méthode sûre pour évaluer la situation, choisir la bonne approche et récupérer l’accès sans compromettre des données personnelles ou professionnelles.
Pourquoi un fichier d’installation solaire peut-il devenir inaccessible ?
Le blocage n’implique pas nécessairement une corruption du fichier. Dans la plupart des cas, il s’agit simplement d’un secret d’authentification perdu. Les situations les plus fréquentes sont :
- l’archive a été créée par l’installateur et le mot de passe figurait dans un ancien e-mail ;
- le fichier était enregistré sur un ancien ordinateur, une clé USB ou un disque dur externe ;
- le mot de passe était stocké dans un gestionnaire dont l’accès n’a pas été transféré ;
- une entreprise de maintenance ou un artisan a chiffré le dossier avant de le partager ;
- le fichier est rouvert après un changement d’ordinateur, de système d’exploitation ou de messagerie ;
- une variante du mot de passe a été utilisée : majuscule supplémentaire, année différente, ponctuation ou disposition clavier différente.
Ces documents peuvent contenir des données sensibles : adresse, tarif, consommation, références d’équipement, coordonnées bancaires ou pièces comptables. Il est donc préférable de ne pas les confier à n’importe quel service en ligne.
Les vérifications utiles avant toute tentative de récupération
Avant de chercher une solution technique, quelques vérifications simples permettent souvent de gagner du temps.
1. Identifier le format et le type de protection
Vérifiez l’extension du fichier : .zip, .rar, .7z, .pdf, .xlsx, .docx, .pptx, etc. Un PDF peut ainsi comporter :
- un mot de passe d’ouverture, qui empêche la lecture ;
- un mot de passe d’autorisation, qui limite seulement l’impression, la copie ou la modification.
De même, un classeur Excel peut être protégé au niveau d’une feuille, ce qui est différent d’un chiffrement complet du fichier à l’ouverture. Le traitement technique n’est pas le même.
2. Retracer l’origine du fichier
Recherchez dans vos anciens e-mails des termes comme « archive », « facture », « installation », « garantie », « PV », « solaire », « contrat » ou « documents ». L’installateur, le bureau d’études, le comptable ou l’ancien propriétaire dispose peut-être encore du code dans un coffre-fort numérique.
3. Contrôler les sauvegardes et l’historique des versions
Une copie non chiffrée existe peut-être dans un dossier temporaire, un espace cloud, un ancien ordinateur ou une sauvegarde locale. Avant toute manipulation, travaillez sur une copie du fichier et conservez l’original intact.
4. Vérifier que vous avez bien le droit d’accéder au document
N’utilisez une solution de récupération que sur un fichier dont vous êtes propriétaire ou pour lequel vous disposez d’une autorisation explicite. Dans un contexte professionnel, cette précaution facilite la traçabilité et évite tout problème juridique.
Les principales approches pour retrouver l’accès
Utiliser des indices connus et structurer les variantes
Si vous pensez connaître une partie du mot de passe, notez les éléments suivants :
- nom ou marque de l’installation ;
- année de pose ou de mise en service ;
- code postal, numéro de département ou référence client ;
- dates de signature, de facturation ou de déménagement ;
- préfixes et suffixes habituels ;
- majuscules, chiffres et caractères spéciaux potentiels.
Une attaque par masque consiste à tester des combinaisons à partir de ces indices, par exemple un mot de passe dont seule l’année finale varie. Cette méthode est beaucoup plus rapide et mieux ciblée qu’une recherche totalement aléatoire.
Lancer une récupération en local
Certains outils permettent d’extraire sur votre ordinateur l’empreinte technique — ou hash — utilisée pour vérifier le mot de passe, puis de lancer des dictionnaires ou des masques localement. Le fichier source ne quitte pas votre machine.
Cette approche est intéressante pour les données très confidentielles, mais elle demande souvent des compétences techniques, du temps et une puissance de calcul importante. Les outils provenant de forums non vérifiés présentent également des risques de logiciels malveillants ou de publicités déguisées.
Recourir à un service spécialisé avec calcul GPU
Lorsque le mot de passe est long, que les variantes sont nombreuses ou que l’archive est volumineuse, un cluster GPU accélère fortement les calculs par rapport à un ordinateur classique. Un service spécialisé peut aussi s’appuyer sur des dictionnaires de mots de passe courants et des bases de régularités, donc sur des schémas souvent utilisés par des particuliers ou des entreprises.
La plateforme Catpasswd prend en charge les formats ZIP, RAR, 7Z, PDF, Word, Excel, PowerPoint, mais aussi des conteneurs comme Bitcoin Wallet ou 1Password. Elle fonctionne à partir d’une empreinte extraite localement : le document original n’a pas besoin d’être téléversé. L’affichage du mot de passe en mode gratuit peut nécessiter une attente après une récupération réussie, tandis que l’affichage immédiat est une option payante ; en cas d’échec, aucun paiement n’est dû.
Il faut rester réaliste : aucun service ne peut garantir la récupération d’un secret truly aléatoire, long et unique. La robustesse de l’algorithme, la longueur du mot de passe et les indices disponibles déterminent toujours le résultat.
Organiser une procédure pour un projet ou une entreprise
Lorsque le fichier appartient à une société, un syndicat de copropriété ou un dossier de réception d’installation, il est utile de :
- désigner un responsable autorisé ;
- conserver une copie de la demande d’intervention ;
- enregistrer la date et le motif de la récupération ;
- ne transmettre que l’empreinte nécessaire, jamais l’ensemble des pièces comptables ;
- changer ensuite les mots de passe et mettre à jour le coffre-fort partagé.
Les différences entre formats expliquées simplement
- ZIP : la vitesse de traitement dépend de la méthode de chiffrement. Le ancien chiffrement ZIP est généralement plus rapide à traiter que le chiffrement AES, mais cela ne signifie pas que tous les mots de passe sont faciles à retrouver.
- RAR et 7Z : ces formats peuvent utiliser un nombre élevé d’itérations et ralentir volontairement les tentatives. Les ressources GPU deviennent alors particulièrement utiles.
- PDF : un mot de passe d’ouverture doit être récupéré ; une simple restriction de modification peut parfois être levée différemment, selon les droits dont vous disposez.
- Excel et Word modernes : les fichiers Office récents utilisent un chiffrement AES robuste. Un mot de passe fort peut rendre la tâche très difficile, voire économiquement irréaliste.
- Anciens documents Office : les formats hérités peuvent être plus rapides à traiter, mais il faut rester prudent avec les outils non maintenus ou les macros inconnues.
Les risques à éviter
Plusieurs réflexes peuvent aggraver la situation :
- téléverser une facture, un contrat ou un export comptable sur un site inconnu ;
- installer un logiciel « miracle » provenant d’un forum ou d’une publicité ;
- multiplier les modifications sur le fichier d’origine ;
- confondre la protection d’une feuille Excel avec le chiffrement du classeur ;
- partager le document complet dans une équipe alors que seule l’empreinte est nécessaire ;
- croire qu’un fichier court ou ancien sera systématiquement déverrouillé.
Un bon service doit expliquer ses limites, indiquer quelles données sont traitées et permettre de vérifier la propriété du fichier.
Comment éviter une nouvelle perte après récupération ?
Une fois l’accès retrouvé, profitez-en pour mettre en place une organisation durable :
- Enregistrez le mot de passe dans un gestionnaire sécurisé, pas dans un simple fichier texte.
- Ajoutez une note précisant le nom de l’archive, sa date et son usage.
- Testez l’ouverture de la sauvegarde avant de supprimer toute copie.
- Conservez une deuxième sauvegarde hors ligne, elle-même chiffrée avec un mot de passe distinct mais documenté.
- Lors de la transmission d’un dossier solaire ou domotique, mentionnez au destinataire autorisé où trouver les clés d’accès.
- Pour une entreprise, prévoyez une procédure de départ ou de transmission afin que les archives ne restent pas liées à un seul collaborateur.
FAQ
Est-il légal de récupérer un mot de passe oublié sur un document d’installation solaire ?
Oui, si vous êtes propriétaire du fichier ou si vous disposez d’une autorisation du propriétaire, de l’entreprise ou du syndicat concerné. La récupération vise ici à retrouver l’accès à vos propres documents, pas à contourner les droits d’un tiers.
Dois-je envoyer mes factures, contrats ou exports de production ?
Avec une solution comme Catpasswd, vous pouvez extraire localement l’empreinte technique du fichier chiffré. Le document source reste sur votre appareil, ce qui réduit l’exposition de données personnelles ou comptables.
Combien de temps prend la récupération ?
Cela dépend du format, de l’algorithme, de la longueur du mot de passe, des indices disponibles et de la puissance utilisée. Un mot de passe court et basé sur un schéma connu peut être retrouvé rapidement ; un mot de passe long, aléatoire et sans indice peut nécessiter un temps considérable ou échouer.
Un PDF qui refuse l’impression ou la copie est-il chiffré ?
Pas forcément. Il peut s’agir seulement d’autorisations définies par le propriétaire. En revanche, si le PDF demande un code avant d’afficher le contenu, la protection est différente et une récupération de mot de passe est nécessaire.
Que faire si le fichier contient des données de plusieurs clients ?
En entreprise, isolez le fichier, limitez le nombre de personnes impliquées, utilisez une extraction locale de l’empreinte et conservez une trace d’autorisation. Évitez d’envoyer le document complet à un service non vérifié.
Le mot de passe retrouvé sera-t-il différent de l’original ?
Pour un fichier chiffré, il faut généralement trouver le mot de passe exact, ou une variante acceptée par l’algèbre de vérification. Le contenu du fichier n’est pas modifié pendant l’opération.
Que faire si aucune tentative ne fonctionne ?
Vérifiez à nouveau les sauvegardes, les anciens e-mails et le gestionnaire de mots de passe, puis contactez l’installateur ou le créateur de l’archive. Si le mot de passe est vraiment aléatoire et qu’aucune autre copie n’existe, la récupération peut être impossible : mieux vaut le savoir avant d’investir dans une solution inadaptée.