Python compilé (PYC) — fichier .pyc

Un fichier .pyc contient le bytecode compilé d’un module Python, généré automatiquement par l’interpréteur (souvent dans un dossier __pycache__) pour éviter de recompiler le code source à chaque exécution — un cache de performance plutôt qu’un format de distribution à proprement parler.

Son en-tête commence bien par un “nombre magique”, mais celui-ci change à chaque version mineure de Python (3.11 et 3.12, par exemple, utilisent des valeurs différentes) : il n’existe donc pas de signature binaire unique et stable pour l’ensemble du format, contrairement à la plupart des formats de cette encyclopédie. Un fichier .pyc compilé par une version de Python n’est d’ailleurs généralement pas compatible avec une autre version.

L’en-tête embarque aussi un horodatage (ou une somme de contrôle du fichier source, selon la méthode d’invalidation choisie) que Python compare au fichier .py d’origine pour décider s’il doit recompiler ou réutiliser le cache existant — un mécanisme entièrement transparent pour le développeur.

Contrairement à un exécutable compilé, un fichier .pyc reste relativement facile à décompiler pour retrouver une approximation lisible du code source, ce qui en fait une protection très limitée pour quiconque chercherait à distribuer du code Python sans en révéler la logique interne.

Les images de conteneurs Docker exécutant des applications Python intègrent souvent une précompilation explicite via compileall lors de la construction de l’image, afin que les fichiers .pyc soient déjà prêts au premier démarrage du conteneur plutôt que générés à la volée, ce qui réduit légèrement le temps de démarrage à froid de l’application.

Certains outils commerciaux plus poussés que le simple .pyc, comme Nuitka ou PyInstaller, vont plus loin en compilant ou en empaquetant un programme Python dans un exécutable natif autonome, une protection plus robuste contre la rétro-ingénierie que le bytecode intermédiaire du seul fichier .pyc.