Archives ZIP, 7z et RAR protégées par mot de passe

Une archive protégée n’est utile que si votre outil connaît son chiffrement. Windows et macOS ouvrent certains ZIP protégés et pas d’autres. Les 7z et les RAR demandent leurs propres lecteurs. Voici les familles de chiffrement, le parcours d’un 7z dans le navigateur, et la conduite à tenir quand la phrase est perdue.

Mis à jour le 2026-10-22 · Rédigé et vérifié par la rédaction UnpackNest (TECCONET)

Reconnaître une archive chiffrée

• L’outil demande une phrase, ou affiche un cadenas, ou une étoile à côté des noms.
• La liste est visible, mais l’extraction échoue avec « mauvais mot de passe », « chiffré » ou un CRC incohérent.
• Aucune liste n’apparaît avant la phrase. Les noms sont alors chiffrés aussi. Le 7z et le RAR savent le faire. Un ZIP ordinaire, non.

Ce troisième cas change la conversation avec l’expéditeur : vous ne pouvez même pas vérifier que la facture attendue est dans le lot tant que la phrase n’est pas la bonne.

Trois familles, pas une

Le tableau explique un malentendu fréquent. Le ZIP protégé d’un collègue s’ouvre dans l’Explorateur de fichiers, le suivant est déclaré « invalide ». Le premier utilisait ZipCrypto. Le second utilise AES, que l’Explorateur ne sait pas lire. Le message d’erreur est générique : il ne dit pas « chiffrement non pris en charge ».

ZipCrypto ne devrait plus servir pour un document sensible. AES sur un ZIP est une autre histoire, mais le destinataire aura besoin d’un outil tiers. Un 7z en AES-256 avec noms cachés évite en plus de montrer l’intitulé des pièces.

Déverrouiller un 7z dans l’onglet

L’outil 7z d’UnpackNest prend en charge AES-256, y compris quand les noms sont chiffrés. La phrase est remise au moteur 7-Zip qui tourne dans l’onglet. Elle n’est pas téléversée, ni journalisée, ni stockée. Elle y reste le temps de la page.

1. Ouvrez l’outil 7z et choisissez l’archive.
2. Si des cadenas apparaissent, ou si la page indique une protection, le champ Mot de passe s’affiche.
3. Saisissez la phrase et lancez le déverrouillage.
4. Extrayez. Une phrase fausse est annoncée clairement. Rien n’est enregistré.

Le moteur pèse environ 1,6 Mo et n’est chargé qu’au premier choix de fichier. Chaque fichier extrait reste limité à environ 1 Go. Pour un jeu .7z.001, sélectionnez toutes les parties avant de saisir la phrase : un volume isolé ne se déverrouille pas.

ZIP et RAR chiffrés : listés, pas déchiffrés

Mieux vaut être net. L’outil ZIP et l’outil RAR montrent les archives chiffrées pour que vous voyiez ce qu’elles contiennent quand les noms ne sont pas cachés, mais ils ne déchiffrent pas les entrées. Ils le disent, au lieu de produire un fichier vide. Il n’y a pas de champ mot de passe sur ces deux pages.

Sur un ordinateur :

1. Windows : installez 7-Zip, clic droit, 7-Zip, Extraire ici, puis la phrase.
2. macOS : Keka ou The Unarchiver.
3. Linux : 7zz x archive.zip (ou .rar) demande la phrase.
4. Android et iPhone : ZArchiver, ou Documents de Readdle, gèrent les ZIP AES. Lisez les autorisations.

UnpackNest ne crée pas de RAR et n’extrait pas un RAR chiffré, qu’il soit RAR4 ou RAR5. Les entrées chiffrées sont bloquées, comme les liens, les chemins en .., les chemins absolus, les entrées trop grandes et les chemins en double.

Bien taper la phrase

La plupart des « mauvais mot de passe » n’en sont pas.

• La casse compte : Facture2026 et facture2026 diffèrent.
• Coller depuis un courriel ajoute souvent un espace final. Retapez, ou collez d’abord dans un éditeur pour voir l’espace.
• Le clavier compte. Une phrase avec des caractères non latins a pu être saisie sous un autre encodage. Essayez un autre outil si vous êtes certain de la phrase.
• Dans un ZIP, chaque fichier peut avoir sa propre phrase. Si certains s’ouvrent et d’autres non, demandez à l’expéditeur.

Phrase perdue

Soyez réaliste. Avec AES-256 et une bonne phrase, deviner n’est pas faisable sur un ordinateur que vous possédez.

1. Cherchez dans le gestionnaire de mots de passe, les anciens courriels et les messageries, avec le nom de l’archive.
2. Demandez à la personne qui a créé le fichier : elle a peut-être encore les originaux.
3. Si vous vous souvenez d’une partie et que l’archive est la vôtre, des outils de recherche de variantes existent. Réservez-les à vos propres fichiers.
4. ZipCrypto est l’exception faible du lot : c’est une raison de ne plus s’en servir, pas une invitation à forcer l’archive de quelqu’un d’autre.

Quand vous êtes l’expéditeur

• Choisissez AES, pas ZipCrypto. Dans 7-Zip : AES-256 dans le volet Chiffrement. Pour un 7z, cochez aussi le chiffrement des noms.
• Envoyez la phrase par un autre canal que l’archive : le fichier par courriel, la phrase par téléphone ou par une messagerie distincte.
• Dites quel outil ouvre le fichier. « 7-Zip, ou l’outil 7z d’UnpackNest » évite un aller-retour.
• Préférez une longue phrase (quatre mots tirés au hasard ou plus) à un mot court « complexe ».

Pourquoi ce schéma plaît aux fraudeurs

Les passerelles de courriel ne voient pas à l’intérieur d’une archive chiffrée. Le mot de passe est alors écrit dans le corps du message, à côté d’une pièce jointe que vous n’attendiez pas, souvent nommée facture ou paiement. Ce couple est un leurre, pas un gage de sérieux. Lisez le guide de sécurité avant d’ouvrir. N’envoyez jamais l’archive ni la phrase au support d’UnpackNest : le formulaire de contact n’accepte pas de pièces jointes, et nous n’en avons pas besoin pour expliquer un code d’erreur.

Questions fréquentes

UnpackNest garde-t-il les phrases saisies pour un 7z ?

Non. Le moteur de l’onglet s’en sert, puis elles disparaissent quand vous fermez ou rechargez la page. Elles ne partent pas vers les serveurs du site.

Pourquoi l’Explorateur dit-il que le ZIP est invalide ?

Il ne gère pas les ZIP chiffrés en AES et affiche une erreur générique. 7-Zip les ouvre.

Peut-on retirer un mot de passe ?

Extrayez avec la phrase, puis créez une nouvelle archive sans protection, si vous avez le droit de le faire.

Le chiffrement ZIP suffit-il pour des documents sensibles ?

L’AES des ZIP, oui. ZipCrypto, non. Dans le doute, un 7z en AES-256 avec noms chiffrés est le choix le plus clair pour le destinataire.

Guides associés

• Ouvrir un fichier 7z sur Windows, Mac, Linux et sur un téléphone
• Ouvrir un ZIP, un RAR ou un 7z sans lancer un logiciel indésirable
• Créer une archive ZIP ou 7z, et choisir le bon format
• Réparer un ZIP ou un RAR abîmé, et savoir quand c’est impossible