poui, enfin disons que cela créer une faille de sécurité ..... je dirait plus qu'une faille un énorme trou.....

Oui, c'est vrai, étant donné que tout est ensuite accessible dans l'archive en téléchargement, mais je vois pas vraiemnt comment le protéger.

Est ce que php peut créer des zip avec mot de passe ?

un zip avec password peut très bien être décodé...
pour le htaccess : simpelemnt utiliser une authetification http, ouencore un deny from all (et dès lors téléchargé via ftp)

Un deny from all et laisser le téléchargement uniquement par FTP, pourrait être assez interessant.
Reste que parfois les syntaxe des .htaccess ne sont pas tout à fait pareil suivant les hébergeurs.

ben en principe "deny from all" est apreil pour tous, il est vrai que pour une authetification http cela change masi bon ...

J'ai inclus un fichier .htaccess au dossier archives dans l'installation du mod.
Celui-ci refuse tout acces au repertoire.

Les archives restent téléchargeable par FTP ou par le panneau d'admin.