XLS (legacy) — fichier .xls

Le .xls désigne le format binaire utilisé par Microsoft Excel jusqu’à la version 2003, avant l’introduction du XLSX basé sur XML en 2007. Comme le .doc, il repose sur le conteneur générique Compound File Binary Format (CFBF/OLE2).

Sa signature d’en-tête (D0 CF 11 E0 A1 B1 1A E1) est partagée à l’identique par le DOC, le PPT legacy et les fichiers MSI : elle identifie seulement “un conteneur CFBF”, pas le format Excel en particulier. Distinguer un XLS d’un DOC nécessite d’inspecter les flux internes du conteneur.

Bien que Microsoft Excel et LibreOffice Calc continuent de le lire, le XLS a été largement supplanté par le XLSX, qui offre une meilleure interopérabilité et une structure plus robuste face à la corruption de fichier.

En interne, le classeur suit le format BIFF (Binary Interchange File Format) ; sa dernière révision, BIFF8, utilisée de 1997 à 2003, organise les données en flux nommés à l’intérieur du conteneur OLE2 — notamment un flux Workbook qui concentre l’ensemble des feuilles, formules et mises en forme du classeur.

Cette organisation binaire, plus rigide que le XML du XLSX, rend le format nettement plus difficile à produire ou modifier par des outils tiers sans passer par des bibliothèques dédiées au décodage BIFF.

Les classeurs XLS peuvent aussi embarquer des macros XLM (Excel 4.0), une syntaxe de macro-commandes bien plus ancienne que le VBA : plusieurs campagnes de phishing continuent d’en abuser précisément parce que de nombreux outils de sécurité, longtemps focalisés sur la détection des macros VBA, ont mis du temps à surveiller cette syntaxe plus rare et plus ancienne avec la même attention.