Un contrat comporte douze pages. Les deux premières pages contiennent les termes et conditions négociés sur plusieurs semaines. Les pages trois et quatre contiennent le barème de prix qui a été examiné par les deux équipes juridiques. La page cinq est la page de signature sur laquelle les deux parties apposeront leur signature. Après la signature, une partie veut s'assurer que les pages signées, en particulier la page de signature et les pages de conditions incorporées par référence, ne peuvent pas être modifiées, tandis que les pages restantes du contrat, telles que les annexes et les annexes, restent modifiables pour de futures modifications.
La sécurité PDF standard s’applique à l’ensemble du document. Lorsque vous protégez un PDF par mot de passe ou appliquez des restrictions d'édition, ces restrictions s'appliquent à chaque page. Il n'existe pas de fonctionnalité PDF intégrée qui verrouille des pages individuelles tout en laissant les autres modifiables. La protection au niveau de la page nécessite une solution de contournement combinant l'extraction, la signature et la fusion de pages PDF pour créer un document dans lequel certaines pages sont signées et verrouillées et d'autres sont modifiables. La solution de contournement est techniquement valable lorsqu'elle est effectuée correctement, mais elle nécessite une compréhension de la manière dont les signatures numériques interagissent avec le contenu au niveau de la page.
Comment les signatures numériques PDF créent une protection au niveau de la page
Une signature numérique dans un PDF fait plus que simplement identifier le signataire. Il crée un hachage cryptographique du contenu exact en octets du document au moment de la signature. Si un octet de la partie signée du PDF change après l'application de la signature, la vérification de la signature échoue. Cela signifie qu'une signature numérique verrouille intrinsèquement le contenu qu'elle couvre contre toute modification, non pas parce que le logiciel PDF impose un verrouillage d'édition, mais parce que toute modification briserait la validité cryptographique de la signature.
Cette propriété peut être utilisée pour obtenir une protection au niveau de la page. Signez les pages que vous souhaitez protéger et le contrôle d'intégrité de la signature sert de sceau d'inviolabilité sur ces pages. Si quelqu'un modifie les pages signées, la signature se brise et chaque spectateur suivant voit un avertissement indiquant que le document a été modifié depuis la signature. Les pages non signées restent modifiables car les modifications apportées à ces pages n'affectent pas le contenu en octets des pages signées, à condition que les pages soient organisées de manière à isoler le contenu signé du contenu non signé. La capacité Protect PDF d'une signature numérique est une propriété cryptographique, et non un paramètre d'autorisation, et elle est plus fiable que les restrictions d'édition basées sur un mot de passe car elle ne peut pas être contournée par un lecteur PDF non conforme.
Essayez de signer un PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.
Méthode 1 : diviser, signer et fusionner pour le verrouillage au niveau de la page
L'approche la plus simple pour verrouiller uniquement des pages spécifiques consiste à diviser le PDF en deux fichiers distincts, l'un contenant les pages à signer et à verrouiller, et l'autre contenant les pages à rester modifiables. Signez le premier fichier avec une signature numérique et appliquez tous les paramètres de sécurité supplémentaires, tels qu'un mot de passe propriétaire qui restreint la modification. Fusionnez le fichier signé et le fichier non signé en un seul PDF, les pages signées apparaissant en premier et les pages non signées apparaissant en second.
Après la fusion, les pages signées conservent leur signature numérique car le hachage cryptographique de la signature couvre la plage exacte d'octets des pages signées au moment de leur signature. Les pages non signées, qui ont été ajoutées après la fusion, se trouvent en dehors de la plage d'octets signées et peuvent être modifiées sans affecter la signature. Un destinataire qui ouvre le PDF fusionné dans un lecteur PDF prenant en charge les signatures voit une signature valide sur la partie signée et une limite visuelle claire entre la section signée et la section modifiable.
L'exigence technique de cette méthode est que l'opération de fusion doit ajouter les pages non signées après les pages signées sans modifier le contenu en octets des pages signées. La plupart des outils de fusion PDF y parviennent correctement car ils concatènent les pages au niveau de l'objet plutôt que de réencoder les pages existantes. Pour vérifier que la fusion a été effectuée correctement, ouvrez le PDF fusionné dans un outil de validation de signature et confirmez que la signature sur les pages signées est toujours valide après la fusion. Une signature brisée après la fusion indique que l'outil de fusion a modifié le contenu en octets des pages signées et qu'un autre outil de fusion ou une autre méthode de fusion doit être utilisé. Les outils Sign PDF et de fusion de WukongPDF utilisent une concaténation par ajout uniquement qui préserve l'intégrité des octets de signature existants, ce qui rend ce flux de travail de scission-signature-fusion fiable.
Méthode 2 : Utiliser un portfolio ou une collection PDF au lieu d'un seul fichier
Une alternative qui évite la complexité de la fusion-signature fractionnée consiste à ne pas produire du tout un seul PDF fusionné. Au lieu de cela, regroupez les pages signées et les pages modifiables dans des fichiers PDF distincts dans un portefeuille PDF, une fonctionnalité introduite par Adobe dans PDF 1.7 et prise en charge par la plupart des lecteurs PDF modernes. Un portfolio PDF est un fichier conteneur contenant plusieurs PDF indépendants, chacun avec ses propres paramètres de sécurité, signatures et possibilités de modification.
Créez le portfolio en ouvrant Adobe Acrobat et en sélectionnant Fichier, Créer, PDF Portfolio. Ajoutez le PDF signé contenant les pages verrouillées et le PDF modifiable contenant les pages non scellées. Le Portfolio présente les documents comme une collection navigable avec une interface unifiée, mais chaque document conserve ses paramètres de sécurité indépendants. Le document signé à l'intérieur du Portfolio conserve sa signature valide quel que soit le nombre de fois que le document modifiable est modifié et réajouté. La principale limite de l’approche Portfolio est qu’elle ne produit pas un seul document paginé de manière séquentielle. Chaque composant PDF a sa propre numérotation de pages commençant à 1. Pour les contrats dont les pages doivent être numérotées consécutivement, comme la page 5 sur 12, l'approche Portfolio peut ne pas répondre aux exigences de formatage. Pour les ensembles de documents où chaque composant est une unité logiquement distincte, le portefeuille offre une séparation plus claire et une isolation de sécurité plus forte que l'approche fusionnée.
Méthode 3 : application de signatures de sauvegarde incrémentielle et d'ajout uniquement
La méthode la plus techniquement nuancée utilise le mécanisme de sauvegarde incrémentielle du PDF pour créer un document dans lequel une signature couvre un ensemble initial de pages et les pages suivantes sont ajoutées via des sauvegardes incrémentielles sans invalider la signature originale.
Un fichier PDF est structuré comme une séquence d'objets suivie d'une table de correspondance et d'une bande-annonce. Lorsqu'une application effectue une sauvegarde incrémentielle, elle ajoute des objets nouveaux ou modifiés à la fin du fichier, ajoute une section de références croisées mise à jour et écrit une nouvelle fin, sans modifier les objets d'origine. Une signature numérique appliquée via une sauvegarde incrémentielle couvre la plage d'octets jusqu'à l'objet de signature lui-même, et les sauvegardes incrémentielles ultérieures qui ajoutent un nouveau contenu après la signature ne modifient pas cette plage d'octets couverte.
Pour utiliser cette méthode, créez le PDF initial contenant uniquement les pages à signer. Appliquez une signature numérique à l'aide d'un outil de signature prenant en charge la sauvegarde incrémentielle. La signature couvre l'intégralité du fichier jusqu'à l'objet de signature. Ensuite, ouvrez le PDF signé et ajoutez les pages supplémentaires, celles qui doivent rester modifiables, via une opération de sauvegarde incrémentielle. Les pages ajoutées se trouvent en dehors de la plage d'octets de la signature et peuvent être modifiées sans rompre la signature. Cette méthode est la plus transparente pour le destinataire, qui voit un seul PDF numéroté en continu avec une signature valide dans la première section et des pages modifiables dans la deuxième section. La méthode nécessite un éditeur PDF prenant explicitement en charge le mode de sauvegarde incrémentielle. Adobe Acrobat enregistre de manière incrémentielle par défaut lors de la modification d'un PDF signé, sauf si vous utilisez Enregistrer sous, qui effectue un enregistrement complet et invalide la signature. Utilisez toujours Enregistrer, et non Enregistrer sous, lorsque vous ajoutez du contenu après une signature (Adobe, « Signatures numériques dans Acrobat : comportement de sauvegarde incrémentielle », 2025).
Communication de la structure de protection au niveau de la page à toutes les parties
Un PDF dans lequel certaines pages sont signées et verrouillées et d'autres sont modifiables est inhabituel, et les destinataires ont besoin d'une communication claire sur les pages qui sont protégées et ce qu'ils peuvent ou non modifier. Sans cette explication, un destinataire peut tenter de modifier une page signée, voir la coupure de signature et supposer que l'intégralité du document a été compromise. Ou bien ils peuvent supposer que le document a été envoyé par erreur car ils ne peuvent pas modifier une page dont le format semble identique à celui des pages modifiables adjacentes.
Incluez une page de couverture ou une note d'en-tête sur la première page qui indique explicitement la structure de protection. Par exemple : les pages 1 à 5 de ce document sont signées numériquement et verrouillées à compter de la date d'exécution. Toute modification des pages 1 à 5 invalidera la signature numérique. Les pages 6 à 12, composées de l'annexe A, de l'annexe 1, et des pièces justificatives, restent modifiables pour de futures modifications et mises à jour. Ce langage définit des attentes claires et documente la portée de la protection prévue.
Communiquez également la structure de verrouillage au niveau de la page dans l'e-mail ou la lettre de motivation qui accompagne le PDF signé. La combinaison d'explications dans le document et de communication hors document garantit que tous les destinataires, y compris ceux qui ne lisent pas la page de couverture, comprennent quelles pages font autorité et lesquelles sont administratives. L’étape de communication transforme une solution technique de contournement en un processus documenté transparent qui résiste à l’examen contractuel. Une communication insuffisante à cette étape a provoqué des litiges contractuels dans lesquels une partie supposait qu'une page était modifiable parce qu'elle faisait partie du même fichier PDF, et l'autre partie supposait qu'elle était verrouillée parce qu'elle était couverte par la portée de la signature. L'ambiguïté est entièrement résolue par une communication écrite claire qui accompagne le document.
Essayez de signer un PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.