PDFGym
FR

Signature numérique ou électronique

Une signature électronique, c'est une image de ton nom sur la page. Une signature numérique, c'est un sceau cryptographique sur tout le fichier, qui dit qui a signé et qui se brise au moindre changement. Presque tous les outils gratuits te donnent la première. Ce guide t'aide à reconnaître celle qu'on te demande.

En bref

La signature électronique est le terme juridique large pour accepter quelque chose par voie électronique, et un dessin sur une page en est l'exemple courant. La signature numérique est un terme technique qui désigne un mécanisme précis : la cryptographie à clé publique appliquée au fichier.

Toute signature numérique est une signature électronique. Presque aucune signature électronique n'est numérique. On emploie les deux mots comme s'ils voulaient dire la même chose, et c'est comme ça qu'on finit par envoyer un dessin à quelqu'un qui voulait un certificat.

Ce qu'est une signature électronique

Du contenu de page. Ton écriture capturée en image, ou ton nom composé dans une police d'écriture, posés sur le document. Ça ne prouve rien tout seul, et n'importe quel lecteur peut le copier et le coller ailleurs.

Ce qui lui donne du poids, c'est tout ce qui l'entoure : le fil d'e-mails dans lequel il est arrivé, les horodatages, la piste d'audit que garde un service de signature, le fait que c'est toi qui l'as envoyé. Les tribunaux ont validé des contrats avec bien moins que ça. La signature est un indice, pas une preuve.

Ce qu'est une signature numérique

Une empreinte du fichier est calculée puis chiffrée avec une clé privée que toi seul détiens. La clé publique correspondante se trouve dans un certificat qui porte ton nom et dont quelqu'un d'autre se porte garant. N'importe qui peut vérifier le calcul sans te contacter.

La vérification répond à deux questions. Est-ce que la personne nommée dans le certificat a signé ceci, et est-ce qu'un seul octet a changé depuis. C'est la deuxième qui surprend, parce qu'elle veut dire que la signature est liée à ce fichier exact et à aucun autre.

Comment un vérificateur les distingue

Ouvre le document dans un lecteur qui comprend les signatures. Une signature à certificat apparaît dans un panneau de signatures avec un nom, une heure et un verdict. Un dessin n'apparaît nulle part, parce que pour le lecteur ce n'est que de l'encre sur la page.

C'est aussi comme ça que la personne qui demande va vérifier. Si elle dit que la signature n'est pas passée, ou que le document s'affiche comme non signé, c'est qu'elle regarde un panneau dans lequel ton dessin n'allait jamais apparaître.

Ce que dit la loi, en gros

Dans l'Union européenne, le règlement eIDAS définit trois niveaux : la signature électronique simple, la signature avancée liée au signataire de façon unique, et la signature qualifiée qui exige un certificat délivré par un prestataire de services de confiance qualifié. Seule la dernière a un statut juridique particulier dans tous les États membres.

Aux États-Unis, la loi ESIGN et l'UETA rendent les signatures électroniques valables pour la plupart des accords sans imposer de technologie. Les deux systèmes laissent à une contrepartie précise, ou à un type de document précis, le droit d'exiger plus.

Laquelle on te demande

Demande. Ça prend un message et ça t'évite un aller-retour. Si la demande parle de vérification, de certificat, de prestataire de confiance, de signature qualifiée ou d'une plateforme de signature nommée, c'est la version cryptographique qu'il te faut.

Si la demande dit signe et renvoie, ou si le document porte une ligne de signature imprimée, un dessin est ce que tout le monde attend. Le guide de signature explique comment en placer une sur chaque plateforme.

Pourquoi la différence compte pour tous les autres outils du site

Une signature dessinée fait partie du contenu de la page, donc elle survit à la fusion, au réordonnancement et à la compression comme n'importe quelle autre image. Une signature à certificat n'y survit pas, parce que chacun de ces outils écrit un nouveau fichier.

La règle dépend donc du type. Avec un dessin, l'ordre est une commodité. Avec un certificat, la signature doit venir en dernier, après le travail sur le certificat et après chaque modification des pages.

Ce sur quoi les comparatifs s'accordent

Les comparatifs bien classés sur cette requête - DocuSign, Signaturely et leurs cousins - posent tous la même inclusion : une signature numérique est un type précis de signature électronique, construit sur une infrastructure à clés publiques avec certificats et paires de clés. La page de DocuSign cite le règlement européen 2014/910 et ses niveaux avancé et qualifié ; la définition de la loi ESIGN qu'elle cite correspond à celle que ce guide reformule. Ce sont les affirmations de leurs pages, pas des mesures faites ici, mais sur les définitions il n'y a aucun désaccord à trancher - l'inclusion ne va que dans un sens, partout.

La conclusion pratique sur laquelle ils convergent tous est aussi celle de ce guide : demande ce que la contrepartie va vérifier. Une plateforme de signature, un certificat, un prestataire de confiance ou le mot qualifié veulent dire la version cryptographique ; une ligne de signature et « signe et renvoie » veulent dire le dessin. Envoie la mauvaise et l'aller-retour sera pour toi dans tous les cas.

Questions qu'on pose

Une signature numérique, c'est pareil qu'une signature électronique ?
Non. La signature électronique est le terme large pour accepter par voie électronique. La signature numérique est un mécanisme précis fondé sur la cryptographie à clé publique, et c'est la seule qu'un lecteur peut vérifier.
Quel type de signature il me faut ?
Demande à qui veut le document. S'ils parlent de vérification, de certificats ou de signature qualifiée, c'est la version cryptographique qu'il te faut. S'ils disent juste signe et renvoie, un dessin est ce qu'ils attendent.
Quelqu'un peut-il copier ma signature dessinée depuis un PDF ?
Oui. C'est une image sur la page et quiconque a le fichier peut la récupérer. C'est vrai pour les signatures scannées depuis que les scanners existent.
Comment vérifier si une signature PDF est vraie ?
Ouvre-la dans un lecteur qui affiche un panneau de signatures. Une signature à certificat indique un nom, une heure et si le fichier a changé. Un dessin n'y montre rien, parce que ce n'est que de l'encre.
Une signature scannée compte comme électronique ?
Oui. Une image de ton écriture posée sur une page est une signature électronique, et pour la plupart des accords courants c'est ce que signer veut dire. Elle ne prouve pas qui l'a posée, et c'est toute la différence avec une signature à certificat.

Où aller ensuite