Une signature numérique sur un PDF fournit deux choses qu'une image de signature manuscrite ne peut pas fournir : une preuve cryptographique de la personne qui a signé et une preuve cryptographique que le document n'a pas changé depuis la signature. Vous n'avez pas besoin de dessiner votre signature, de télécharger un scan ou d'utiliser un écran tactile. Une signature numérique basée sur un certificat utilise un certificat numérique émis par une autorité de certification de confiance pour créer un sceau inviolable mathématiquement lié à la fois à votre identité et au contenu du document.
La fonctionnalité Signature numérique en PDF fait partie de la spécification depuis la version 1.2, publiée en 1996. Bien qu'elle ait près de trente ans, elle reste sous-utilisée car le processus d'obtention et d'utilisation d'un certificat numérique est plus complexe que la saisie d'un nom ou le téléchargement d'une image de signature. Comprendre le processus le rend accessible.
Ce que prouve réellement une signature numérique basée sur un certificat
Une signature numérique basée sur un certificat prouve trois choses. Premièrement, il prouve l'identité du signataire, car le certificat a été émis par une autorité de certification qui a vérifié l'identité du signataire avant de délivrer le certificat. Deuxièmement, cela prouve l’intégrité du document, car la signature inclut un hachage cryptographique du contenu du document au moment de la signature, et toute modification ultérieure apportée au document invalide ce hachage. Troisièmement, cela prouve l’heure de signature, car la signature peut inclure un horodatage provenant d’un serveur de temps fiable.
Ces trois preuves réunies font de la signature basée sur certificat Sign PDF la forme de signature électronique la plus solide disponible au format PDF. Un nom tapé ne fournit aucune de ces preuves. Une image de signature dessinée ne fournit aucun d’entre eux. Une signature basée sur un certificat fournit les trois.
Essayez de signer un PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.
Obtention d'un certificat numérique pour la signature de PDF
Les certificats numériques pour la signature PDF sont disponibles auprès des autorités de certification qui émettent des certificats personnels ou organisationnels. Ce sont les mêmes autorités de certification qui délivrent les certificats SSL pour les sites Web. L'autorité de certification vérifie votre identité, généralement en vérifiant les pièces d'identité émises par le gouvernement ou les dossiers de l'organisation, et émet un fichier de certificat que vous installez sur votre ordinateur.
De nombreuses organisations délivrent des certificats numériques à leurs employés via une autorité de certification interne. Si votre organisation utilise des cartes à puce ou des jetons matériels pour accéder au bâtiment ou se connecter au réseau, ces mêmes informations d'identification peuvent souvent être utilisées pour la signature de PDF. Vérifiez auprès de votre service informatique si vous disposez déjà d’un certificat numérique pouvant être utilisé pour la signature de documents.
Certaines plateformes de signature basées sur le cloud émettent des certificats sur demande. Vous vérifiez votre identité une fois via la plateforme, et celle-ci délivre un certificat valable pour une seule session de signature ou une période de temps limitée. Cette approche supprime la complexité liée à l'installation et à la gestion locale des certificats tout en fournissant une force de signature basée sur les certificats.
Application d'une signature basée sur un certificat à un PDF
Dans Adobe Acrobat, ouvrez le document et sélectionnez Outils, Certificats, puis Signer numériquement. Dessinez un rectangle où la signature doit apparaître. Acrobat vous invite à sélectionner le certificat à utiliser et à configurer l'apparence de la signature. L'apparence peut inclure votre nom, la date, les détails du certificat et une image d'arrière-plan telle qu'un logo d'entreprise.
WukongPDF fournit les fonctionnalités PDF Security via le navigateur pour ajouter des signatures aux documents. La plateforme prend en charge diverses méthodes de signature, y compris la signature basée sur un certificat lorsqu'elle est disponible.
Après la signature, enregistrez le document sous un nouveau nom de fichier. La version signée doit être conservée comme copie faisant autorité et la version non signée doit être archivée ou supprimée pour éviter toute confusion quant à la version réellement signée.
Vérification d'une signature basée sur un certificat
Lorsqu'un destinataire ouvre un PDF signé par un certificat, son lecteur PDF valide automatiquement la signature. Un ruban bleu ou une coche verte indique une signature valide avec un certificat de confiance. Un triangle d'avertissement jaune indique une signature techniquement valide mais qui utilise un certificat provenant d'une source non fiable. Un X rouge indique une signature invalide, ce qui signifie que le document a été modifié après la signature ou que le certificat a expiré ou a été révoqué.
Le processus de validation vérifie la chaîne de confiance du certificat. Votre certificat a été émis par une autorité de certification dont le certificat a été émis par une autorité de certification racine. Le lecteur PDF vérifie chaque maillon de cette chaîne. Si un lien est rompu, expiré ou révoqué, la signature apparaît comme invalide même si la signature mathématique sur le document est correcte.
La validation des signatures à long terme est une préoccupation majeure pour les documents qui doivent rester vérifiables des années ou des décennies après la signature. Les certificats expirent. Les autorités de certification font faillite. Une signature qui était valide il y a dix ans peut s'avérer invalide aujourd'hui car la chaîne de certificat ne peut plus être vérifiée. L'ajout d'un horodatage provenant d'un serveur de temps approuvé au moment de la signature fournit la preuve que la signature était valide au moment de son application, même si le certificat a expiré depuis.
Les signatures basées sur des certificats peuvent être combinées avec des apparences de signature visibles pour les documents qui nécessitent à la fois une sécurité cryptographique et une apparence de signature traditionnelle. Le certificat fournit la preuve cryptographique. La couche d'apparence affiche une image de signature manuscrite, un nom tapé ou un cachet d'entreprise. Les deux couches sont indépendantes.
Les services de signature numérique basés sur le cloud ont simplifié le processus de gestion des certificats. Des services comme DocuSign, Adobe Sign et d'autres gèrent les certificats au nom des utilisateurs. L'utilisateur s'authentifie auprès du service, qui applique une signature basée sur un certificat. L'utilisateur n'a pas besoin d'installer ou de gérer des certificats localement.
Pour les organisations qui signent de gros volumes de PDF, les flux de travail de signature automatisés utilisent un certificat géré de manière centralisée pour appliquer les signatures par programmation. Un système de génération de facture signe chaque facture au fur et à mesure de sa création. Un système de distribution de rapports signe chaque rapport avant de l'envoyer par courrier électronique. Le certificat est géré par le service informatique et utilisé par le workflow automatisé.
Lorsqu'un PDF signé doit être validé des années après l'expiration du certificat, les informations de validation à long terme intégrées dans la signature fournissent les preuves nécessaires. Les informations de validation incluent la chaîne de certificats, l'état de révocation du certificat au moment de la signature et un horodatage fiable. Ces informations permettent à un futur validateur de déterminer que la signature était valide au moment de son application.
Le règlement eIDAS de l'Union européenne définit les signatures électroniques qualifiées qui nécessitent un certificat qualifié délivré par un prestataire de services de confiance qualifié. Ces signatures ont la plus grande valeur juridique. Si vos documents doivent répondre aux exigences de signature qualifiée eIDAS, vérifiez que votre fournisseur de certificat figure sur la liste de confiance de l'UE.
Les signatures basées sur des certificats peuvent être appliquées aux portefeuilles PDF et aux collections de documents, et pas seulement aux fichiers individuels. Un portfolio contenant un contrat et ses pièces justificatives peut être signé dans son ensemble, la signature couvrant tous les documents du portfolio. Cette fonctionnalité est utile pour les transactions impliquant plusieurs documents associés.
Plusieurs signatures peuvent être appliquées successivement au même PDF, créant ainsi une chaîne de signatures. Chaque signataire signe le document tel que signé par les signataires précédents. Le panneau de signature du lecteur PDF affiche l'ordre de signature et le statut de validation de chaque signature. Cette signature séquentielle est courante pour les workflows d'approbation.
Lors de la signature d'un PDF contenant déjà des champs de formulaire, la signature peut être configurée pour verrouiller tous les champs du formulaire après la signature, empêchant ainsi toute modification ultérieure des données du formulaire rempli. Ce comportement de verrouillage après signature est configurable dans les propriétés du champ de signature.
L'apparence visuelle d'une signature basée sur un certificat peut inclure une version numérique de votre signature manuscrite, votre nom en caractères d'imprimerie, la date et l'heure de signature, le nom de l'émetteur du certificat et un logo d'entreprise. L'apparence est personnalisable dans les paramètres de signature.
Pour les documents qui doivent être signés par plusieurs parties situées à différents endroits, les plateformes de signature basées sur le cloud coordonnent la séquence de signature. Chaque partie reçoit le document à son tour, appose sa signature et la plateforme le transmet au signataire suivant. Le document complété contient toutes les signatures avec des informations de validation complètes.
Pour les documents qui doivent être vérifiables dans des décennies, incluez des informations de validation à long terme (LTV) dans la signature. LTV inclut la chaîne complète de certificats, l'état de révocation du certificat et un horodatage fiable.
Lorsqu'un PDF signé est modifié après la signature, même en ajoutant une page vierge, la signature devient invalide. L’invalidation est intentionnelle. Si vous devez ajouter du contenu à un PDF signé, ajoutez-le avant de signer, pas après.
Les signatures basées sur des certificats sont acceptées par les agences gouvernementales pour de nombreux types de dépôts électroniques. Les exigences spécifiques du certificat varient selon les agences. Vérifiez les directives de dépôt électronique de l'agence pour connaître les autorités de certification acceptées et les formats de signature avant de préparer votre soumission.
Lorsque vous recevez un PDF signé par un certificat d'une partie externe, validez la signature avant de vous fier au document. Une signature valide confirme l'identité du signataire et l'intégrité du document. Une signature invalide indique que le document a peut-être été modifié ou que le certificat n'est pas fiable.
Les signatures numériques basées sur des certificats offrent la forme d'authentification de documents électroniques la plus solide disponible au format PDF, combinant la vérification de l'identité avec un sceau inviolable en une seule opération cryptographique.
Les signatures numériques basées sur des certificats représentent la norme la plus élevée en matière d'authentification de documents électroniques, fournissant une preuve mathématique d'identité et d'intégrité que les noms saisis et les images de signature ne peuvent égaler.
Les organisations qui adoptent des signatures numériques basées sur des certificats pour leurs flux de travail PDF bénéficient de la protection la plus solide disponible contre la falsification des documents et l'usurpation d'identité du signataire, tout en rationalisant le processus de signature des documents internes et externes.
L'assurance cryptographique fournie par une signature numérique basée sur un certificat dépasse celle de toute méthode de signature visuelle, ce qui en fait le choix privilégié pour les documents où l'authenticité et l'intégrité sont essentielles à l'objectif juridique ou commercial du document.
| Méthode de signature | Preuve d'identité | Preuve d'inviolabilité | Poids légal |
|---|---|---|---|
| Nom saisi | Aucun (auto-affirmé) | Aucun | Basique; accepté pour la plupart des documents commerciaux |
| Image dessinée/téléchargée | Aucun (visuel uniquement) | Aucun | Basique; familiarité visuelle |
| Numérique basé sur des certificats | Autorité de certification vérifiée | Cryptographique ; tout changement détecté | Le plus élevé ; les signatures qualifiées comportent une présomption légale |
| Service de signature cloud | Identité vérifiée par la plateforme | Preuve cryptographique gérée par la plateforme | Haut; la plateforme fournit une piste d'audit |
Essayez de signer un PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.