Signer un PDF numériquement

Une signature numérique PAdES (la norme européenne des signatures PDF, niveau B-B) : l'empreinte du contenu du document est signée avec la clé privée de votre certificat, qui est intégré au fichier. Tout lecteur PDF peut la vérifier : il montre qui a signé et si le document a changé depuis. La signature est ajoutée à la fin du fichier, si bien que les octets d'origine et les signatures existantes restent intacts. Aucun horodatage n'est demandé à un service d'horodatage : l'heure de signature est celle de votre appareil.

Signer un PDF place sur la page une image de votre signature manuscrite : elle ressemble à un papier signé puis numérisé, et suffit là où une signature doit seulement se voir - un formulaire interne, un bon de livraison, une lettre. N'importe qui pourrait copier cette image : elle ne prouve ni qui a signé, ni que le document n'a pas changé depuis. Signer un PDF numériquement signe le fichier avec un certificat : un lecteur PDF montre qui a signé et avertit si quelque chose a changé ensuite. Choisissez-le quand il importe de savoir qui a signé et que rien n'a changé depuis - un contrat, une facture, une démarche officielle - et que vous avez un certificat (.p12 / .pfx). Les deux vont aussi ensemble : la signature numérique peut porter votre signature manuscrite comme apparence visible.

Un fichier de certificat avec sa clé privée : .p12 ou .pfx, tel que Windows, macOS, Firefox ou un prestataire l'exporte, au format actuel (AES) comme à l'ancien (3DES), avec une clé RSA ou ECDSA. Un certificat qualifié conservé sur une carte à puce ou dans le cloud d'un prestataire ne peut pas être utilisé ici, car sa clé ne quitte jamais la carte ; cet outil ne crée donc pas de signatures électroniques qualifiées. Sans certificat, vous pouvez en créer un dans le navigateur : il prouve que le document est inchangé, mais aucune autorité ne garantit le nom.

Non. Le fichier de certificat est ouvert dans votre navigateur, la clé reste dans la mémoire de l'onglet sous une forme qui peut seulement signer et ne peut pas être relue, et elle est effacée à la fermeture de l'onglet. Ni le certificat, ni le mot de passe, ni le document ne sont envoyés ou enregistrés : toute la signature se fait sur votre appareil.

La nouvelle signature est ajoutée après les signatures existantes, qui restent donc valides, et un lecteur montre pour chaque signature ce qu'elle couvre. Un document certifié « aucune modification » ne peut pas recevoir d'autre signature, et seule la première signature d'un document peut le certifier. Modifiez le document avant de signer : toute modification ultérieure apparaît comme un changement par rapport à votre signature.