Les cartes d'identité électroniques émises par le gouvernement, connues sous le nom d'eID, de cartes d'identité nationales avec certificats numériques intégrés ou de cartes de citoyen selon les pays, remplissent un double objectif. Ils fonctionnent comme une identification physique et portent un certificat numérique qui peut signer des documents électroniques avec le même statut juridique qu'une signature manuscrite. La signature d'un PDF avec une eID émise par le gouvernement produit une signature électronique qualifiée, le plus haut niveau de signature électronique reconnu par des réglementations telles que le cadre eIDAS de l'Union européenne. La configuration du flux de travail Sign PDF avec une eID gouvernementale nécessite un lecteur de carte, le logiciel middleware eID et une application PDF pouvant accéder aux certificats du magasin de certificats du système.
En quoi les signatures eID gouvernementales diffèrent des autres signatures électroniques
Le cadre juridique et technique autour des signatures eID gouvernementales les distingue des signatures électroniques plus simples. Une signature électronique simple est toute marque électronique indiquant l'intention de signer, y compris un nom tapé, une image de signature collée ou un gribouillis dessiné avec le doigt sur un écran tactile. Une signature électronique avancée est liée de manière unique au signataire, capable d'identifier le signataire et créée à l'aide de moyens que le signataire maintient sous son seul contrôle. Une signature électronique qualifiée répond à tous les critères d'une signature avancée, elle est créée par un dispositif de création de signature qualifié et repose sur un certificat qualifié délivré par un prestataire de confiance.
Une eID gouvernementale avec capacité de signature produit une signature électronique qualifiée car le certificat sur la carte a été émis via un processus d'identité vérifié par le gouvernement et la clé privée est stockée dans la puce sécurisée de la carte physique. La signature comporte une présomption légale d'intégrité et d'authenticité. Un document signé avec une Signature numérique qualifiée provenant d'une eID gouvernementale est présumé être ce qu'il prétend être et avoir été signé par la personne identifiée dans le certificat. Cette présomption peut être contestée devant les tribunaux, mais la charge de la preuve incombe au demandeur.
Essayez de signer un PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.
Configuration du matériel et des logiciels
La première exigence est un lecteur de carte à puce capable de communiquer avec la puce de la carte eID. De nombreux programmes gouvernementaux d'identification électronique fournissent un lecteur de carte USB dans le cadre du package d'émission. Si aucun lecteur n'est fourni, des lecteurs de cartes à puce standard compatibles PC/SC sont disponibles auprès des détaillants d'électronique. Installez le pilote du lecteur de carte, branchez le lecteur et insérez la carte eID. L'ordinateur doit reconnaître le lecteur et la carte.
Installez le logiciel middleware eID fourni par l'autorité émettrice gouvernementale. Ce logiciel agit comme un pont entre la puce de la carte eID et le magasin de certificats du système d'exploitation. Sous Windows, le middleware place le certificat de signature dans le magasin de certificats Windows sous Certificats personnels. Sous macOS, le certificat apparaît dans le trousseau. Après l'installation, vérifiez que le certificat est visible. Sous Windows, exécutez certmgr.msc et recherchez sous Personnel, Certificats un certificat portant votre nom et un objectif incluant la signature de document ou la signature numérique.
Signer un PDF avec le certificat eID
Ouvrez le PDF dans une application prenant en charge les signatures numériques basées sur des certificats. Adobe Acrobat Pro, les plateformes PDF basées sur un navigateur et les outils de signature fournis par le gouvernement fonctionnent tous avec les certificats eID. Accédez à l'outil Sign PDF et sélectionnez l'option permettant de signer numériquement avec un certificat. L'application recherche dans le magasin de certificats système et présente les certificats de signature disponibles. Sélectionnez le certificat de votre carte eID. Les détails du certificat doivent indiquer l’autorité gouvernementale émettrice et la période de validité du certificat.
Positionnez le bloc de signature sur la page et configurez l'apparence. La boîte de dialogue de signature vous demande le code PIN eID. Saisissez le code PIN fourni avec la carte eID ou défini lors de l'activation. La carte effectue la signature cryptographique en interne à l'aide de la clé privée stockée sur la puce. La clé privée ne quitte jamais la carte. Le PDF signé contient désormais une signature électronique qualifiée que tout lecteur de PDF peut valider. Le panneau de signature affiche le nom du signataire, l'autorité de certification émettrice, l'heure de signature et un statut de validité.
Valider une signature eID gouvernementale en tant que destinataire
Lorsque vous recevez un PDF signé avec une eID gouvernementale, le lecteur PDF valide automatiquement la signature. Une signature qualifiée valide affiche une coche verte avec des informations supplémentaires indiquant que le certificat provient d'un fournisseur de services de confiance qualifié. Cliquez sur la signature pour ouvrir le panneau de validation. Vérifiez que le certificat est lié à une racine approuvée, que le certificat était valide au moment de la signature et que le document n'a pas été modifié depuis la signature.
Si la signature s'avère invalide ou non vérifiée, le lecteur PDF destinataire peut ne pas faire confiance à l'autorité de certification racine du gouvernement émetteur. Le programme eID de chaque pays utilise sa propre autorité de certification, et ces autorités doivent être incluses dans les listes de certificats de confiance auxquelles font référence les visionneuses PDF. Adobe gère la liste de confiance de l'Union européenne (EUTL) pour les certificats qualifiés eIDAS. Si le certificat racine du gouvernement ne figure pas dans la liste de confiance, la signature apparaît comme non vérifiée même si elle est cryptographiquement valide.
Reconnaissance transfrontalière des signatures eID
Le règlement eIDAS de l'Union européenne exige que les signatures électroniques qualifiées d'un État membre soient reconnues dans tous les autres États membres. Un PDF signé avec une eID estonienne doit être légalement reconnu en Allemagne, en France et dans tous les autres pays de l'UE. Hors UE, la reconnaissance dépend des accords bilatéraux et du cadre juridique spécifique de chaque pays. Une signature qualifiée qui a toute sa valeur juridique dans le pays émetteur peut être traitée comme une signature électronique moins formelle dans un pays sans accords de reconnaissance mutuelle.
Lorsque vous envoyez un PDF signé par eID à l’international, joignez une note de couverture expliquant le statut juridique de la signature dans le pays émetteur. Cela donne au destinataire le contexte pour évaluer la validité de la signature. WukongPDF et les plates-formes similaires prennent en charge la validation Signature numérique, y compris l'inspection de la chaîne de certificats nécessaire pour vérifier les signatures eID émises par le gouvernement.
Gestion du code PIN eID et du renouvellement du certificat
Le code PIN eID protège la clé de signature contre toute utilisation non autorisée. Traitez le code PIN avec le même soin qu'un code PIN de carte bancaire. Après un nombre limité de tentatives incorrectes, la carte eID verrouille la fonction de signature et peut nécessiter un PUK (PIN Unlock Key) pour être réinitialisée. Le PUK est fourni avec les documents d’émission de la carte. Conservez le PUK dans un endroit sécurisé distinct de la carte.
Les certificats gouvernementaux eID ont une date d'expiration, généralement de trois à cinq ans à compter de leur émission. Renouveler le certificat auprès de l'autorité émettrice avant son expiration. Une signature appliquée avec un certificat expiré n'est pas une signature électronique qualifiée selon eIDAS, même si la signature est cryptographiquement valide. Calendrier la date d’expiration et démarrez le processus de renouvellement au moins un mois à l’avance.
Conservez une sauvegarde de la clé publique du certificat, qui ne contient pas la clé privée et peut être partagée librement. La sauvegarde de la clé publique vous permet de continuer à vérifier les signatures de votre certificat même si la carte eID est perdue ou endommagée et que le processus de renouvellement n'est pas encore terminé.
Testez l'ensemble du flux de signature avec un document non critique avant de vous y fier pour une signature importante. Signez un PDF de test, envoyez-le à un collègue et demandez-lui de valider la signature. Ce test de bout en bout confirme que le lecteur de carte eID fonctionne, que le middleware est configuré, que le certificat est reconnu et que le destinataire peut valider la signature obtenue.
Si la carte eID est également utilisée à d'autres fins, telles que la déclaration de revenus en ligne ou l'authentification sur un portail gouvernemental, sachez que le même code PIN peut contrôler plusieurs fonctions. Certains systèmes eID utilisent des codes PIN différents pour l'authentification et la signature. Confirmez quel code PIN est requis pour la fonction de signature avant d'essayer de signer.
Lorsque vous voyagez à l'étranger avec une carte d'identité électronique et un lecteur de carte gouvernementaux, vérifiez les réglementations locales concernant l'utilisation de signatures électroniques sur les documents d'identité émis à l'étranger. Certains pays acceptent les signatures électroniques qualifiées étrangères dans le cadre d'accords de reconnaissance mutuelle. D'autres exigent un certificat délivré localement pour les documents soumis à leurs agences gouvernementales.
Le flux de travail Sign PDF avec une eID gouvernementale est de plus en plus pris en charge par les plates-formes PDF basées sur un navigateur, réduisant ainsi la dépendance à l'égard des logiciels de signature installés localement. La prise en charge par le navigateur de l'accès par carte à puce via les normes WebAuthn et PKCS#11 permet aux applications Web d'accéder aux certificats des cartes eID insérées, permettant ainsi de se connecter directement dans le navigateur sans installer de logiciel de bureau.
La Signature numérique d'une eID gouvernementale a un poids juridique qu'une simple signature électronique n'a pas. Comprendre la différence et choisir le type de signature approprié pour chaque document fait partie d'une gestion responsable des documents.
L'infrastructure de signature d'identité électronique gouvernementale continue de se développer à mesure que de plus en plus de pays délivrent à leurs citoyens des cartes d'identité électroniques dotées de capacités de signature.
WukongPDF prend en charge les flux de travail Sign PDF avec des signatures basées sur des certificats, y compris celles des pièces d'identité électroniques émises par le gouvernement
L’eID gouvernementale représente un investissement important de la part du pays émetteur dans l’infrastructure d’identité numérique. Son utilisation pour la signature de PDF est l'une des applications les plus pratiques de cette infrastructure, transformant un titre d'identité nationale en un outil pour les transactions électroniques quotidiennes.
La signature électronique qualifiée d'une eID gouvernementale est l'équivalent numérique d'une signature manuscrite notariée. Il porte tout le poids du cadre juridique qui le soutient.
La possibilité de signer un PDF avec le même identifiant qui vous identifie auprès de votre gouvernement constitue une puissante convergence d’infrastructures d’identité physique et numérique.
Essayez de signer un PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.