Le hash paraît simple jusqu'à la première question pratique : « si je déplace le fichier dans un autre dossier, le hash change-t-il ? », « pourquoi le même contrat a-t-il deux hash différents ? », « peut-on retrouver le fichier à partir du hash ? ». Ce sont justement les questions qui reviennent le plus dans les recherches — et la plupart des articles sur le sujet n'y répondent pas directement.
Si vous ne savez pas encore ce qu'est un hash, commencez par notre guide Hash SHA-256 : comment vérifier l'intégrité des fichiers. Ici, on passe directement aux questions.
1. Déplacer, copier ou renommer un fichier change-t-il son hash ?
Non. Le hash est calculé à partir du contenu du fichier — la suite exacte de ses octets. Le nom, le dossier, la date de modification affichée par le système et les droits d'accès sont en dehors du fichier, dans le système de fichiers. Déplacez-le sur une clé USB, renommez-le, copiez-le dans le cloud et retéléchargez-le : si aucun octet n'a changé, le hash est le même.
2. L'envoyer par e-mail ou WhatsApp change-t-il le hash ?
Cela dépend de la manière dont il est envoyé :
- En pièce jointe d'e-mail ou comme « document » sur WhatsApp : le fichier arrive intact — même hash ;
- Comme photo ou vidéo sur WhatsApp et les réseaux sociaux : l'application recompresse le média pour économiser des données. Le fichier reçu est différent — hash différent.
C'est pourquoi une image susceptible de servir de preuve doit être envoyée comme document, pas comme photo.
3. Pourquoi deux fichiers Word au texte identique ont-ils des hash différents ?
Parce qu'un .docx contient bien plus que le texte : l'auteur, les dates de création et de dernier enregistrement, le temps total d'édition, des identifiants internes de révision et même la façon dont le fichier a été compressé. Enregistrez le même texte deux fois, à des moments différents, et ces données changent — donc les octets changent, et le hash aussi.
Le hash prouve que deux fichiers sont identiques, pas que deux textes le sont. Pour savoir si le texte a changé entre deux versions, le bon outil est la comparaison de contenu — par exemple exporter en PDF et utiliser le comparateur de PDF, qui surligne mot par mot ce qui a changé.
4. Ouvrir un fichier modifie-t-il son hash ?
L'ouvrir pour le lire, non. L'enregistrer, oui — même sans modification visible. Beaucoup de logiciels réécrivent des métadonnées à l'enregistrement (Word met à jour dates et compteurs ; les lecteurs PDF peuvent ajouter des informations si vous cliquez sur « enregistrer »). Règle pratique : un fichier qui sert de preuve s'ouvre, se consulte et se ferme — on ne l'enregistre jamais par-dessus.
5. Peut-on retrouver le contenu du fichier à partir du hash ?
Non. Le hash est une fonction à sens unique : on passe du fichier au hash, jamais l'inverse. C'est pourquoi on peut publier sans risque le hash d'un document confidentiel — il ne révèle rien de son contenu.
6. Le hash garantit-il la confidentialité du fichier ?
Non — et c'est une confusion fréquente. Le hash garantit l'intégrité (le fichier n'a pas changé), pas la confidentialité (que personne ne puisse le lire). Quiconque possède le fichier peut toujours l'ouvrir. La confidentialité relève d'un autre mécanisme : le chiffrement par mot de passe. La différence est expliquée dans notre guide de cryptographie des documents.
7. SHA-256, c'est de la cryptographie symétrique ou asymétrique ?
Ni l'une ni l'autre. Les cryptographies symétrique et asymétrique utilisent des clés pour chiffrer et déchiffrer. SHA-256 n'utilise aucune clé et ne « déchiffre » rien — c'est une fonction de hachage (condensat). Elle intervient en revanche dans les systèmes asymétriques comme la signature électronique : le logiciel calcule le hash du document, et c'est ce hash qui est signé avec la clé privée du certificat.
8. Peut-on falsifier un SHA-256 — créer un autre fichier avec le même hash ?
En pratique, non. Il faudrait trouver une « collision » — deux fichiers différents avec le même SHA-256 — et personne n'en a jamais trouvé ; l'effort de calcul dépasse de loin tout ce qui existe aujourd'hui. C'est pourquoi SHA-256 est la norme des banques, de l'expertise judiciaire et de la blockchain.
Ce n'est pas le cas des anciens algorithmes : MD5 et SHA-1 ont des collisions démontrées et ne doivent plus servir à prouver l'intégrité. Si l'on vous donne un « hash » de 32 caractères (MD5) ou de 40 (SHA-1), demandez le SHA-256 (64 caractères).
9. Où se trouve le hash d'un PDF ? Est-il dans le fichier ?
Il n'est pas dans le fichier — et il ne pourrait pas l'être : tout ce qu'on écrirait dans le PDF modifierait son propre hash. Le hash est calculé à partir du fichier, par celui qui doit le vérifier. C'est pourquoi il apparaît à l'extérieur : dans un rapport, un e-mail, une attestation, un rapport d'expertise.
Ce que l'on voit souvent imprimé en pied de page de documents délivrés par des juridictions, des administrations ou des notaires est un code de vérification, à saisir sur le site de l'émetteur pour contrôler le document. Il joue un rôle proche, mais c'est un identifiant du système, pas forcément le SHA-256 du fichier.
Et dans les PDF signés électroniquement, il existe bien un hash stocké dans la signature — celui du contenu signé, que le lecteur PDF utilise pour valider la signature. Nous l'expliquons dans le guide sur la signature numérique et la vérification d'un PDF signé.
10. Comment obtenir le hash d'intégrité d'un PDF (ou d'un Excel, d'un Word) ?
Il vous faut le fichier et un outil qui calcule le hash. Le plus rapide est de déposer le fichier dans le vérificateur d'intégrité : le SHA-256 s'affiche immédiatement, sans que le fichier soit envoyé nulle part. Si vous avez reçu un hash à comparer, collez-le dans le champ de contrôle — s'il correspond, le fichier est exactement le même. Vous pouvez aussi le calculer sous Windows, Mac et Linux en ligne de commande (voir les commandes dans ce guide).
Cela fonctionne de la même façon pour Excel, Word, photos, vidéos et ZIP : le hash vaut pour n'importe quel type de fichier, pas seulement le PDF.
11. Peut-on consulter le hash du fichier de quelqu'un d'autre ?
Seulement si vous avez une copie du fichier. Le hash n'est pas un enregistrement stocké dans une base publique — il se calcule à partir du fichier, sur le moment. Sans le fichier, il n'y a pas de hash à consulter. Vous pouvez en revanche demander à l'autre personne de calculer et de vous transmettre le hash, puis le comparer avec votre copie.
12. Quelle technique permet de vérifier qu'un fichier n'a pas été modifié pendant le transfert ?
La vérification par hash (aussi appelée somme de contrôle ou checksum). L'expéditeur calcule le hash et le communique par un autre canal ; le destinataire calcule le hash du fichier reçu et compare. S'ils sont identiques, rien n'a été perdu ni modifié en route. C'est ainsi que les sites sérieux publient leurs téléchargements, et que les experts s'assurent que la copie d'un disque saisi est identique à l'original — voir preuve numérique et chaîne de conservation.
Bonus : le hash permet-il de trouver des doublons ?
Oui — c'est l'un des usages les plus pratiques. Des fichiers au même SHA-256 sont identiques, quel que soit leur nom. Déposez-les dans le vérificateur : des hash identiques révèlent les doublons, même s'ils s'appellent contrat_final.pdf et contrat_final_v2_OK.pdf. Plus de détails dans savoir si deux fichiers sont identiques.
Résumé en un tableau
| Question | Réponse courte |
|---|---|
| Déplacer, copier ou renommer change le hash ? | Non |
| L'envoyer comme photo sur WhatsApp le change ? | Oui (l'appli recompresse) |
| Même texte dans deux Word = même hash ? | Presque jamais |
| Ouvrir le fichier le change ? | Non. L'enregistrer, peut-être |
| Le hash révèle-t-il le contenu ? | Non |
| Le hash protège-t-il la confidentialité ? | Non — seulement l'intégrité |
| SHA-256 peut-il être falsifié ? | En pratique, non (MD5 et SHA-1, oui) |
| Le hash est-il dans le PDF ? | Non (sauf le hash interne d'une signature numérique) |
Prêt à passer à la pratique ?
Gratuit, sans inscription — et vos fichiers ne quittent jamais votre ordinateur.
Calculer le hash d'un fichier maintenant — gratuit