Récupérer un mot de passe ZIP sous Windows

Ce que Windows peut et ne peut pas faire seul

Windows gère nativement les archives ZIP depuis des années, via l'Explorateur de fichiers, qu'il appelle dossiers compressés. Si votre archive utilise la méthode ZipCrypto héritée, l'Explorateur peut l'ouvrir : double-cliquez sur le fichier, et Windows vous demande le mot de passe avant d'extraire. Cela couvre le cas quotidien où vous connaissez encore le mot de passe et voulez simplement le contenu. Les versions récentes de Windows ont élargi la prise en charge des archives dans l'Explorateur de fichiers, mais une demande de mot de passe pour le ZipCrypto classique est le comportement sur lequel vous pouvez compter d'une version à l'autre.

Il y a une limite importante. La prise en charge intégrée de l'Explorateur ne comprend pas le chiffrement WinZip AES. Une archive chiffrée en AES ne s'ouvrira pas dans l'Explorateur, même quand vous tapez le bon mot de passe, ce qui fait souvent croire aux gens que le mot de passe est incorrect. Il ne l'est pas ; le format dépasse simplement ce que le gestionnaire intégré prend en charge. C'est aussi pourquoi identifier d'abord la méthode de chiffrement vaut une minute de votre temps.

Identifier la méthode de chiffrement

La façon la plus claire de voir comment une archive est chiffrée sous Windows est d'utiliser 7-Zip, un utilitaire gratuit et largement répandu. Il affiche une colonne Méthode qui nomme le schéma exact.

1. Faites un clic droit sur l'archive dans l'Explorateur de fichiers.
2. Choisissez 7-Zip, puis Ouvrir archive. La fenêtre 7-Zip liste les entrées.
3. Lisez la colonne Méthode. Vous verrez ZipCrypto pour le schéma hérité ou AES-256 pour WinZip AES. Si la colonne est masquée, faites un clic droit sur l'en-tête de colonne pour l'activer.

Si vous préférez un terminal, ouvrez PowerShell ou l'Invite de commandes et exécutez 7z l -slt archive.zip. L'option -slt affiche les détails techniques, et la ligne Method de chaque entrée indique ZipCrypto ou AES-256. Savoir cela vous dit à quoi vous attendre : ZipCrypto est rapide à tester, tandis qu'AES est lent par conception, donc les recherches larges ne sont réalistes que sur ZipCrypto. Il n'y a aucun inconvénient à vérifier d'abord, et cela peut vous éviter de lancer une force brute que le format a précisément été conçu pour déjouer.

Récupérer le mot de passe avec ZipRecover

Une fois la méthode connue, vous pouvez récupérer le mot de passe sans rien installer. ZipRecover fonctionne entièrement dans un navigateur moderne sous Windows. Les versions actuelles d'Edge, Chrome et Firefox le font tourner : les tests de bout en bout pilotent la page de récupération dans Chromium, le moteur d'Edge et de Chrome, et le 27 septembre 2026 aussi dans Firefox. L'archive est lue et testée sur votre propre machine, et ni elle ni les mots de passe essayés ne sont envoyés, ce qui garde sur votre PC un fichier qui vous tient manifestement à cœur, là où il doit rester. Le hachage lourd s'exécute en WebAssembly, ou via l'API Web Crypto intégrée au navigateur quand elle est plus rapide, si bien que la récupération tourne dans le navigateur, assez vite pour tester des mots de passe localement, sans installateur, service en arrière-plan ni permission système à accorder.

1. Sélectionnez le fichier. Ouvrez l'outil de récupération et choisissez le ZIP depuis votre appareil. Le navigateur en lit les octets localement et détecte s'il utilise ZipCrypto ou WinZip AES.
2. Choisissez une stratégie. Optez pour un dictionnaire de mots de passe que vous auriez pu utiliser, un masque si vous vous souvenez de la forme, ou une force brute bornée pour un mot de passe court. Un dictionnaire ou un masque ciblé est bien plus efficace qu'une recherche large, surtout sur AES.
3. Confirmez et démarrez. Cochez la case confirmant que vous possédez l'archive ou êtes autorisé à l'ouvrir ; le bouton Démarrer la récupération reste verrouillé tant que vous ne l'avez pas fait. Lancez ensuite la recherche.
4. Lisez le résultat. Un candidat qui passe la vérification rapide est confirmé avant d'être affiché chaque fois que l'archive le permet : le HMAC pour AES, et le déchiffrement plus le CRC-32 pour une entrée ZipCrypto d'au moins 4 octets stockée ou compressée avec Deflate, soit presque toutes les archives. Quand seule une entrée ZipCrypto plus courte ou compressée autrement peut être testée, le résultat indique que le mot de passe n'a passé qu'une vérification rapide. Dans les deux cas, il n'apparaît que dans votre onglet.

Sous Windows, une chose mérite d'être répétée : l'Explorateur de fichiers peut demander le mot de passe et ouvrir une archive ZipCrypto, mais il ne peut pas ouvrir une archive WinZip AES, même avec le bon mot de passe, alors servez-vous de 7-Zip pour lire la méthode avant de lancer une recherche. Si vous avez choisi le mot de passe et pouvez en décrire une partie, un dictionnaire ou un masque qui lui correspond peut aboutir en quelques secondes sur ZipCrypto, et aussi sur AES quand la recherche est petite. Un mot de passe long et aléatoire sur une archive AES est en pratique impossible à retrouver en devinant, et c'est le chiffrement qui fait son travail, donc mieux vaut chercher une copie sauvegardée. Les mêmes étapes valent dans le guide macOS et le guide Linux, et si vous avez défini le mot de passe vous-même, la liste de vérification du mot de passe ZIP oublié est un bon point de départ.