On reçoit un fichier Excel partagé entre quatre collègues, quelqu’un efface une formule par mégarde, et le reporting du mois est à refaire. Ce scénario revient souvent dans les équipes qui travaillent sur un même classeur sans aucune restriction d’accès. Protéger ses feuilles Excel avec un mot de passe permet d’éviter ces erreurs, mais encore faut-il comprendre ce que cette protection couvre réellement, et surtout ce qu’elle ne couvre pas.
Protection de feuille Excel et chiffrement de fichier : deux mécanismes distincts
Quand on parle de « mot de passe Excel », on mélange souvent deux fonctions qui n’ont rien à voir. Microsoft distingue très nettement trois niveaux de protection, et les confondre peut donner un faux sentiment de sécurité.
Le premier niveau, c’est la protection de feuille. On la trouve dans l’onglet Révision > Protéger la feuille. Elle empêche la modification de cellules verrouillées, le tri, l’insertion de lignes ou la suppression de colonnes. On définit un mot de passe, on coche les actions autorisées, et c’est actif.
Le deuxième niveau concerne la protection de la structure du classeur (Révision > Protéger le classeur). Elle bloque l’ajout, la suppression ou le renommage d’onglets. Utile quand on veut figer l’architecture d’un fichier sans empêcher l’édition du contenu des cellules.
Le troisième niveau est le chiffrement du fichier (Fichier > Informations > Protéger le classeur > Chiffrer avec un mot de passe). C’est le seul qui protège réellement l’accès au contenu. Sans le mot de passe, le fichier ne s’ouvre pas du tout.
La différence de robustesse est considérable. Selon des analyses récentes sur les mots de passe Microsoft Office, une protection de feuille peut être contournée presque immédiatement, quelle que soit la longueur du mot de passe choisi. Le chiffrement de fichier, lui, dépend directement de la robustesse du mot de passe. On ne joue pas dans la même catégorie.
Verrouiller des cellules Excel : la méthode concrète étape par étape
Avant de protéger une feuille, il faut comprendre un détail que beaucoup ignorent : par défaut, toutes les cellules d’une feuille Excel sont déjà marquées comme « verrouillées ». Cette propriété ne prend effet qu’au moment où on active la protection de la feuille.
En pratique, on veut généralement l’inverse : verrouiller certaines cellules (formules, en-têtes) et laisser les autres modifiables. Voici la marche à suivre :
- Sélectionner les cellules que les utilisateurs doivent pouvoir modifier, puis faire un clic droit > Format de cellule > onglet Protection > décocher « Verrouillée »
- Pour masquer les formules sensibles, cocher en plus l’option « Masquée » dans le même onglet (les formules n’apparaîtront plus dans la barre de formule)
- Aller dans Révision > Protéger la feuille, saisir un mot de passe, et cocher les actions autorisées (sélection de cellules verrouillées, tri, utilisation du filtre automatique, etc.)
- Confirmer le mot de passe et valider
Les cellules non déverrouillées sont maintenant protégées. Si quelqu’un tente de les modifier, Excel affiche un message d’erreur. Seules les cellules explicitement déverrouillées restent éditables.
Cas classique : un tableau de saisie avec formules protégées
Prenons un fichier de notes de frais. Les colonnes « Date », « Description » et « Montant » doivent rester modifiables. La colonne « Total TTC » contient une formule. On déverrouille les trois premières colonnes, on laisse la dernière verrouillée, et on protège la feuille. Les collaborateurs saisissent leurs données, les formules restent intactes.
Mot de passe simple ou complexe : quel niveau pour quel usage
On nous demande souvent s’il faut un mot de passe complexe pour protéger une feuille. La réponse dépend de ce qu’on cherche à empêcher.
Pour une protection de feuille contre les erreurs accidentelles, un mot de passe court suffit. On parle de quatre à six caractères. L’objectif n’est pas d’empêcher un utilisateur déterminé de contourner la protection (c’est techniquement très facile), mais d’éviter qu’un collègue modifie une formule par inadvertance.
Pour le chiffrement du fichier, c’est une autre logique. Un mot de passe faible rend le chiffrement inutile. On vise au minimum une douzaine de caractères, avec des lettres, des chiffres et des caractères spéciaux. C’est le seul cas où la longueur du mot de passe conditionne réellement la sécurité.
Un point à connaître pour les environnements mixtes : sur Excel pour Mac, les mots de passe de classeur ont une limite de quinze caractères et peuvent poser des problèmes de compatibilité selon les versions. Si l’équipe travaille sur Mac et Windows, mieux vaut tester l’ouverture du fichier protégé sur les deux systèmes avant de le diffuser.
Limites de la protection par mot de passe dans Excel
Il faut le dire clairement : la protection de feuille n’est pas une mesure de sécurité contre un utilisateur malveillant. Microsoft le reconnaît dans sa documentation. Des outils disponibles en ligne permettent de retirer cette protection en quelques secondes, sans même connaître le mot de passe.
Ce que la protection de feuille fait bien, en revanche :
- Empêcher les modifications accidentelles sur des cellules contenant des formules ou des données de référence
- Guider la saisie en ne laissant éditables que les zones prévues à cet effet
- Masquer les formules pour simplifier la lecture du fichier par des non-techniciens
Si le fichier contient des données réellement sensibles (informations personnelles, données financières confidentielles), le chiffrement du fichier est le minimum. Et pour des niveaux de confidentialité plus élevés, on sort du périmètre d’Excel pour passer à des solutions de gestion documentaire avec contrôle d’accès.
Retirer la protection d’une feuille Excel
Pour ôter la protection, on retourne dans Révision > Ôter la protection de la feuille, on saisit le mot de passe, et les cellules redeviennent modifiables. Si on a perdu le mot de passe d’une protection de feuille (pas du chiffrement), les retours varient sur ce point, mais plusieurs méthodes documentées permettent de le contourner via l’édition du fichier XML sous-jacent du classeur.
La protection par mot de passe dans Excel reste un outil du quotidien, pas un rempart de cybersécurité. Choisir le bon niveau de protection selon le risque réel (erreur humaine ou accès non autorisé) évite à la fois les classeurs fragiles et les fausses certitudes. Pour les fichiers partagés en équipe, la protection de feuille avec un mot de passe simple fait le travail. Pour tout le reste, c’est le chiffrement qu’il faut activer.
