Guide · Mis à jour · Par Buğra Sözeri
Comment vérifier une signature électronique ?
La façon de vérifier une signature dépend de son type. Les signatures numériques fondées sur un certificat peuvent être validées dans un lecteur PDF. Les signatures électroniques simples se vérifient grâce à la piste d'audit et aux traces qui les entourent.
Étape par étape
- Identifiez le type de signature. Ouvrez le PDF dans Adobe Acrobat Reader. S'il affiche un panneau de signatures ou un bandeau à propos des signatures, il contient des signatures fondées sur un certificat. Sinon, la signature est probablement une image ou une annotation.
- Ouvrez le panneau Signatures. Pour les signatures à certificat, ouvrez le panneau des signatures dans Acrobat Reader afin de voir chaque signature et son statut de validation.
- Vérifiez le statut. Regardez si le document a été modifié depuis la signature et si le certificat du signataire est approuvé.
- Examinez la piste d'audit. Pour les signatures électroniques simples, ouvrez la piste d'audit ou le certificat de signature fourni par le service de signature électronique, et vérifiez les noms, les e-mails et les horodatages.
- En cas de doute, confirmez avec le signataire. Si quelque chose vous semble anormal, contactez le signataire par un canal auquel vous faites déjà confiance, pas par celui indiqué dans le document.
Pourquoi une signature en image est difficile à vérifier
Une signature dessinée ou collée sur un PDF n'est qu'une image. N'importe qui pourrait la copier : à elle seule, elle ne prouve pas grand-chose. La preuve vient du processus : qui a envoyé le document, à quelle adresse e-mail, et quand il a été signé.
Conserver des traces vérifiables
Quand vous envoyez des documents avec eSignSimple, une piste d'audit enregistre le processus de signature, ce qui vous permet de montrer qui a signé et quand.
Comment vérifier un document signé avec eSignSimple
Ouvrez la page de vérification et importez le PDF signé, ou saisissez son empreinte SHA-256. Le contrôle compare le fichier à l'empreinte que nous avons enregistrée à la fin de la signature : si un seul octet a changé, elle ne correspondra pas. Lisez ensuite le certificat de signature à la fin du PDF : noms des signataires, e-mails, horodatages et adresses IP. Notre entrée de glossaire SHA-256 explique pourquoi une empreinte ne peut pas être falsifiée en modifiant le fichier.
Les signaux d'alerte d'un document signé modifié
Des polices ou des espacements différents sur une page, une signature qui semble collée avec une résolution légèrement différente, un certificat qui indique un autre nombre de pages, ou une empreinte qui ne correspond pas. Si vous constatez l'un de ces signes, demandez l'original au service qui l'a produit. Ce que la piste enregistre est expliqué dans qu'est-ce qu'une piste d'audit ?, et la signature électronique a-t-elle une valeur juridique ? explique pourquoi ces éléments comptent en cas de litige.
Et si le document a été signé dans Word ?
Une signature dans un .docx modifiable ne peut pas être vérifiée de façon sérieuse, puisque le fichier peut changer sans laisser de trace. Demandez plutôt le PDF signé ; comment signer électroniquement un document Word explique pourquoi le PDF est le format de signature.
Notre avis
Vérifier une signature n'a rien à voir avec son apparence : personne ne peut distinguer un vrai paraphe d'une copie. Tout tient en deux questions : est-ce exactement le fichier qui a été signé, et à qui la demande de signature a-t-elle été envoyée ? L'empreinte répond à la première, la piste d'audit à la seconde. Si un document signé vous arrive sans l'une ni l'autre, considérez-le comme une affirmation plutôt que comme une preuve, et demandez le certificat de signature.
Questions fréquentes
Que signifie « validité de la signature inconnue » dans Acrobat ?
En général, qu'Acrobat ne fait pas confiance au certificat utilisé pour signer. Cela ne signifie pas forcément que le document a été modifié.
Peut-on vérifier une signature ajoutée avec Aperçu ou Fichiers ?
Ces outils ajoutent des signatures en image, sans certificat : il n'y a rien de cryptographique à valider. Fiez-vous à la façon dont le document a été échangé.
Comment savoir si un PDF signé a été modifié ?
Pour les signatures à certificat, le lecteur PDF signale les modifications. Pour les autres signatures, comparez avec la copie et l'empreinte du document enregistrées par le service de signature électronique.
Faites signer votre prochain document dès aujourd'hui.
5 documents gratuits par mois pour commencer. Aucune carte bancaire requise.