Rendre visible un fichier secret au format .docx peut correspondre à plusieurs cas de figure : le fichier est caché dans le système de fichiers, il est protégé par mot de passe, ou bien il a été masqué dans les métadonnées ou via un chiffrement. La manière de « le rendre visible » dépend donc du mode de dissimulation.
Le fichier est simplement caché dans l’explorateur de fichiers
Dans Windows, un fichier .docx peut être attribué comme « caché » via ses propriétés. Cette technique repose sur l’attribut « Hidden » du système de fichiers NTFS. Elle est très simple à contourner, car elle n’empêche pas l’accès au fichier, elle masque seulement son affichage dans l’Explorateur tant que l’option « Afficher les fichiers cachés » n’est pas activée.
Étapes pour le rendre visible :
- Ouvrez l’Explorateur de fichiers.
- Dans le menu supérieur (ruban), cliquez sur Affichage (ou Afficher selon la version de Windows).
- Cochez la case Éléments masqués. Tous les fichiers ayant l’attribut « caché » apparaîtront en transparence.
- Repérez votre fichier .docx, faites clic droit > Propriétés.
- Dans l’onglet Général, décochez la case Caché.
- Cliquez sur Appliquer, puis sur OK.
👉 Ce masquage est une forme de « protection par l’oubli », sans réel niveau de sécurité. Un script PowerShell ou un outil comme attrib -H en ligne de commande permet aussi de forcer la réapparition du fichier.
Le fichier word est dissimulé dans un dossier système ou renommé
Une autre méthode pour « cacher » un fichier consiste à le placer dans un dossier peu visité, comme les répertoires système, ou à modifier son extension pour tromper les utilisateurs.
À faire pour retrouver le fichier :
- Activez également l’affichage des fichiers protégés du système via :
Options des dossiers > Affichage > décocher « Masquer les fichiers protégés du système d’exploitation ».
- Utilisez la barre de recherche Windows avec un filtre tel que :
*.docx ou même date:>01/04/2024 pour rechercher les documents créés ou modifiés récemment.
- Activez l’option « Afficher les extensions de fichier connues » dans l’Explorateur pour voir si un fichier .docx a été renommé en .tmp, .bak ou .dat, une astuce fréquente pour le rendre moins détectable.
- Inspectez les répertoires comme :
- C:\Users\[Nom d’utilisateur]\AppData\Local\Temp
- C:\ProgramData
- Ou même des dossiers discrets sur des périphériques USB.
💡 Tip PowerShell :
Pour localiser rapidement tous les fichiers .docx sur le disque C, vous pouvez exécuter :
powershell
CopierModifier
Get-ChildItem -Path C:\ -Filter *.docx -Recurse -Force -ErrorAction SilentlyContinue
Si le fichier docx est protégé par mot de passe
Microsoft Word permet d’appliquer deux types de protection :
a) Mot de passe d’ouverture (protection forte)
- Appliqué via : Fichier > Informations > Protéger le document > Chiffrer avec un mot de passe.
- Depuis Word 2007, Word utilise le chiffrement AES-256 bits. Le contenu du fichier est totalement illisible sans le mot de passe.
- Même avec des outils professionnels, le contournement est difficile et très long, à moins de connaître une partie du mot de passe.
🛠️ Outils spécialisés (à utiliser légalement) :
- PassFab for Word
- Stellar Phoenix Word Password Recovery
- Elcomsoft Advanced Office Password Recovery
Ces outils reposent sur des attaques par force brute, dictionnaire, ou « mask attack ». Ils ne garantissent pas un déverrouillage rapide, surtout si le mot de passe est complexe.
b) Mot de passe de modification (protection légère)
- Le document s’ouvre en lecture seule, avec une restriction sur l’édition.
- Il est généralement possible d’ouvrir, lire et copier le contenu, voire d’enregistrer une version sans restriction.
Le contenu word est masqué dans le document Word lui-même
Un fichier .docx peut contenir des éléments masqués qui ne sont pas immédiatement visibles dans le document :
Types de contenu masqué :
- Texte invisible via l’attribut de police « masqué ».
- Modifications suivies (texte supprimé, inséré…).
- Commentaires, en-têtes/pieds de page, zones de texte hors champ d’impression.
- Métadonnées stockées dans le document (auteurs, dates, chemins de fichiers, révisions…).
Pour les révéler :
- Activez la commande ¶ Afficher/Masquer via Accueil pour faire apparaître le texte invisible.
- Allez dans Révision > Suivi des modifications, puis acceptez ou rejetez les modifications pour voir tout le contenu d’origine.
- Dans Fichier > Informations > Vérifier la présence de problèmes > Inspecter le document, Word peut détecter :
- Texte masqué
- Propriétés du document
- Contenu XML personnalisé
- Versions enregistrées
🔍 Vous pouvez également extraire le contenu XML d’un .docx (fichier zippé) pour inspecter directement les fichiers dans /word/document.xml.
Le fichier est stocké dans un conteneur sécurisé (ZIP chiffré, image disque, volume crypté)
Certains utilisateurs masquent des fichiers .docx dans des environnements sécurisés pour éviter un accès non autorisé.
Conteneurs possibles :
- Archive ZIP protégée par mot de passe.
- Fichier image disque (.VHD, .ISO).
- Volumes VeraCrypt ou BitLocker.
Pour accéder au fichier :
- Déterminez le type de conteneur via son extension.
- Utilisez :
- WinRAR, 7-Zip pour des archives compressées.
- Gestion des disques ou montage VHD pour un disque virtuel.
- VeraCrypt pour déchiffrer un volume monté.
- Une fois déverrouillé/monté, naviguez dans le répertoire et récupérez le fichier .docx.
💡 Pour les fichiers ZIP :
Si vous ne connaissez pas le mot de passe, les outils comme John the Ripper ou fcrackzip peuvent essayer de le récupérer (encore une fois, à utiliser uniquement sur vos fichiers).
