Signer un document : ce que nous préparons, et ce que votre logiciel pose

Un sceau sur un PDF se tient à l'intérieur du fichier lui-même, et le logiciel de lecture le vérifie tout seul. Le moteur prépare le document et laisse exactement la place où le sceau vient. Le sceau lui-même est fabriqué par votre propre logiciel, à partir de votre propre certificat, et ne quitte jamais vos machines.

On vous a envoyé un contrat et vous voulez le renvoyer signé

C'est le cas de tous les jours, et il se coupe nettement en deux. Ajouter au document — un emplacement de signature, une date, une ligne à vous, une page à la fin — c'est du travail sur le fichier lui-même, et nous le faisons pour vous d'où que vienne le document : un que vous avez écrit, un qu'on vous a envoyé, un qui sort d'un logiciel que vous n'avez jamais ouvert. Tout ce qui s'y trouvait déjà reste exactement en l'état, à l'octet près.

Le sceller est l'autre moitié, et cette moitié reste chez vous. Le sceau est fabriqué sur vos propres machines, par votre propre logiciel, à partir de la clé de signature qui n'appartient qu'à vous. Vous récupérez le fichier fini et vous le scellez là.

Ce partage vaut la peine, et il la vaut pour vous. Une clé de signature est la seule chose qu'on ne peut pas remplacer si elle est prise : celui qui la détient peut signer en votre nom, et aucun message ensuite ne défait un document déjà envoyé. Une clé de signature que nous ne détenons jamais est une clé que personne ne peut nous prendre. Elle reste où vous l'avez mise, sur vos machines, sous votre propre serrure.

Et le fichier, lui, voyage dans les deux cas. Nous confier un document à compléter ne diffère en rien de nous en confier un à écrire : c'est la clé privée, et elle seule, qui reste chez vous.

Une signature scannée ne prouve rien du tout

N'importe qui peut prendre l'image d'une signature manuscrite sur un document et la poser sur un autre. Rien dans le fichier ne dit qui l'a fait, et rien ne dit si un montant a été changé après coup. Celui qui l'ouvre voit une image, et ce n'est qu'une image.

Une signature électronique, c'est tout autre chose. Elle est calculée à partir du moindre octet du document. Changez une virgule, une date ou un chiffre, et le sceau ne correspond plus : le logiciel de lecture le dit dans un bandeau en haut de la page, avant même qu'on ait lu un mot.

Les deux choses qu'un document signé prouve

• Qui l'a envoyé. Le sceau nomme l'entreprise ou la personne derrière le document, et une autorité a vérifié ce nom avant de délivrer le certificat sur lequel le sceau repose.
• Que personne n'y a touché. Pas un octet n'a bougé depuis la pose du sceau : ni le montant, ni la date, ni les petites lignes du bas.

C'est ce qui donne sa valeur à un contrat ou une facture qu'on envoie. Celui qui le reçoit n'a pas à vous croire sur parole, ni à se fier au courriel qui l'a apporté.

Le droit européen le dit aussi. Sous le règlement européen sur la signature électronique, en vigueur depuis 2014, une signature ne peut pas être refusée devant un tribunal au seul motif qu'elle est électronique, et la plus forte vaut autant qu'une signature écrite à la main.

Ce qu'est un certificat, et pourquoi c'est le vôtre et pas le nôtre

Un certificat, c'est votre identité écrite sous une forme qu'une machine sait vérifier. Vous l'obtenez auprès d'un organisme dont le métier est de contrôler qui vous êtes : la même idée qu'une carte d'identité, délivrée par quelqu'un de confiance plutôt qu'imprimée à la maison. Il vient avec une clé privée — la seule chose qui rend un sceau vôtre, et la seule que vous ne devez confier à personne.

Votre certificat ne nous est jamais transmis. Au moment de sceller, le moteur remet le document à votre propre logiciel et réécrit ce qui en revient.

L'étape délicate, et ce que le moteur vous enlève des mains

Sceller un PDF est délicat d'une façon qui n'a rien à voir avec votre métier. Le sceau doit se tenir à l'intérieur du fichier même qu'il couvre : le fichier doit donc dire, octet par octet, quelles portions de lui-même le sceau couvre et quelle unique portion il ne couvre pas — le trou où le sceau lui-même vient. Un octet d'écart dans un sens ou dans l'autre, et les logiciels de lecture du monde entier rejettent le document, avec un message dont personne ne peut rien faire.

Le moteur fait cette étape. Il réserve la place, calcule les portions exactes, remet à votre logiciel le fichier entier sauf ce trou, et réécrit la réponse à sa place sans déplacer un seul octet.

• Un emplacement de signature posé sur la page comme n'importe quel autre cadre, avec sa bordure — ou aucun emplacement du tout, quand le sceau ne doit rien laisser paraître.
• Le sceau dans l'une ou l'autre des deux formes que la norme PDF autorise. Demandez la plus récente quand le document part vers un organisme public, car c'est autour de cette forme que les exigences européennes sont écrites ; la plus ancienne est celle que la plupart des logiciels ont toujours écrite, et c'est le choix sûr partout ailleurs.
• Sceller un PDF qui existe déjà, même écrit par le logiciel de quelqu'un d'autre : le fichier d'origine est gardé tel quel, et le sceau est ajouté à sa suite.
• Une deuxième signature après la première, pour que deux personnes approuvent le même document sans que le premier sceau soit dérangé.
• Un sceau qui annonce aussi ce qu'on a encore le droit de changer ensuite : rien du tout, remplir les cases d'un formulaire, ou ajouter des notes.

Ce qu'il ne fait pas, et pourquoi c'est la bonne réponse

Le certificat vient de l'autorité que vous avez choisie, et le sceau est fabriqué sur vos propres machines, par votre propre logiciel. Une heure certifiée sur ce sceau — ce que réclame un client quand une signature doit encore pouvoir être prouvée des années plus tard — vient du même fournisseur : c'est à lui de la donner. Et ce partage est voulu : votre clé privée reste exactement là où vous l'avez mise, puisque nous ne vous la demandons jamais.

Que le document fini satisfasse le format européen jusqu'à sa dernière exigence dépend du sceau que produit votre propre logiciel, et ce n'est pas à nous de le promettre.

Où cela trouve sa place

Compléter un document est proposé partout où le moteur se trouve : dans votre propre programme avec la bibliothèque, sur vos machines avec le serveur, et par le service que nous faisons tourner. Le document part, revient avec ce que vous avez demandé en plus, et tout ce qui s'y trouvait déjà est intact.

Le scellement est la seule étape que nous ne faisons jamais pour vous, d'où que vous nous fassiez tourner, parce que c'est la seule étape qui reviendrait à détenir votre clé de signature. Vous scellez le fichier que vous récupérez, sur vos propres machines, avec votre propre logiciel.

Voir les prix Voir les exemples