Signer un document, et ce que cela prouve vraiment

Une signature sur un PDF, ce n'est pas l'image de votre paraphe collée sur la dernière page. C'est un sceau, à l'intérieur du fichier, que le logiciel de lecture vérifie tout seul — et il répond à deux questions auxquelles personne ne savait répondre avant : qui a envoyé ce document, et a-t-on changé quelque chose depuis ?

Une signature scannée ne prouve rien du tout

N'importe qui peut prendre l'image d'une signature sur un document et la coller sur un autre. Rien dans le fichier ne dit qui l'a fait, et rien ne dit si un montant a été modifié après coup. Celui qui ouvre le document voit une image, et ce n'est qu'une image.

Une signature électronique, c'est tout autre chose. Elle est calculée à partir du moindre octet du document. Changez une virgule, une date ou un chiffre, et le sceau ne correspond plus : le logiciel de lecture le dit dans un bandeau en haut de la page, avant même qu'on ait lu un mot.

Les deux choses qu'un document signé prouve

• Qui l'a envoyé. Le sceau nomme l'entreprise ou la personne derrière le document, et quelqu'un d'autre a vérifié ce nom avant de remettre le sceau.
• Que personne n'y a touché. Pas un octet n'a bougé depuis la pose du sceau : ni le montant, ni la date, ni les petites lignes du bas.

C'est ce qui donne sa valeur à un devis, un contrat ou une facture qu'on envoie signés. Celui qui les reçoit n'a pas à vous croire sur parole, ni à faire confiance au courriel qui les a apportés.

La loi européenne le dit. Selon le règlement eIDAS du 23 juillet 2014, une signature ne peut pas être écartée devant un tribunal au seul motif qu'elle est électronique, et la plus forte d'entre elles a la même valeur qu'une signature écrite à la main.

Ce qu'est un certificat, et pourquoi c'est le vôtre et pas le nôtre

Un certificat, c'est votre identité écrite sous une forme qu'une machine sait vérifier. Vous l'obtenez auprès d'un organisme dont le métier est de contrôler qui vous êtes : la même idée qu'une carte d'identité, délivrée par quelqu'un de confiance plutôt qu'imprimée à la maison. Il vient avec une clé privée — la seule chose qui rend un sceau vôtre, et la seule que vous ne devez confier à personne.

Le certificat reste donc là où il est. Le moteur ne le demande jamais, ne le lit jamais et ne l'envoie nulle part. Au moment de sceller, il confie le document à votre propre programme et récrit ce qui en ressort. Votre clé ne voyage pas, parce que rien ici n'est capable de la faire voyager.

Le point délicat, et ce que le moteur vous enlève des mains

Sceller un PDF est délicat pour des raisons qui n'ont rien à voir avec votre métier. Le sceau doit tenir à l'intérieur même du fichier qu'il couvre : le fichier doit donc annoncer, octet par octet, quelles parties de lui-même le sceau prend en compte et quelle seule partie il laisse de côté — le trou où le sceau vient se loger. Un octet de trop ou de moins, et tous les logiciels de lecture du monde refusent le document, avec un message dont personne ne peut rien faire.

Le moteur s'occupe de cette partie. Il réserve la place, calcule les bornes exactes, confie à votre programme tout le fichier sauf ce trou, et récrit la réponse à sa place sans déplacer un seul octet. Ce dont il se charge :

• Un emplacement de signature posé sur la page comme n'importe quel autre cadre, avec sa bordure — ou aucun emplacement du tout, quand le sceau ne doit rien laisser paraître.
• L'un ou l'autre des deux noms qu'un sceau peut porter dans la norme PDF, dont celui autour duquel les règles européennes sont écrites — celui qu'un organisme public est tenu d'accepter.
• Sceller un PDF qui existe déjà, même écrit par le logiciel de quelqu'un d'autre : le fichier d'origine est gardé tel quel, et le sceau est ajouté à sa suite.
• Une deuxième signature après la première, pour que deux personnes approuvent le même document sans que le premier sceau soit dérangé.
• Un sceau qui annonce aussi ce qu'on a encore le droit de changer ensuite : rien du tout, remplir les cases d'un formulaire, ou ajouter des notes.

Ce qu'il ne fait pas, et pourquoi c'est la bonne réponse

Le moteur ne détient aucune clé, ne délivre aucun certificat, n'appelle aucune autorité et n'atteint aucun réseau — il ne le peut pas : rien à l'intérieur n'ouvre de connexion. Il n'ajoute pas d'horodatage de confiance et ne rassemble pas la preuve qu'un certificat était encore valable ce jour-là. Cela revient à celui qui scelle, et c'est voulu : dès qu'une bibliothèque réclame votre clé privée, votre clé se trouve quelque part où vous ne l'avez pas mise.

Ce qui oblige à dire une chose clairement. Le moteur prépare le document et écrit le nom du format que votre sceau revendique ; le sceau lui-même est fabriqué par votre propre code. Que le document fini satisfasse le format européen jusqu'à sa dernière exigence dépend de ce que produit ce code, et ce n'est pas à nous de le promettre.

Où cela trouve sa place

Sceller suppose de détenir votre clé : cela a donc sa place là où vous faites tourner le moteur vous-même, dans votre propre programme avec la bibliothèque, ou sur vos machines avec le serveur. Rien ne sort de chez vous, et aucune clé n'est recopiée nulle part.

Voir les prix Voir les exemples