Comment signer un PDF

Ce que chacune prouve réellement

Une signature électronique

Une image de signature, posée sur la page. Elle ne prouve rien en soi quant à l’identité — n’importe qui peut tracer un nom — et elle ne détecte pas les modifications ultérieures. Sa portée juridique, dans la plupart des juridictions, vient des éléments qui l’entourent : l’échange d’e-mails, les horodatages, le comportement des parties. C’est généralement suffisant, et c’est pourquoi la grande majorité des documents signés fonctionnent ainsi.

Une signature numérique

Une opération cryptographique employant un certificat délivré à une personne ou à une organisation. Elle lie la signature à une séquence d’octets précise, de sorte qu’un lecteur peut vérifier deux choses distinctes : que le certificat appartient bien à celui qu’il désigne, et que le document n’a pas été modifié depuis la signature. Changez un seul caractère et la vérification échoue.

Des cadres comme l’eIDAS de l’Union européenne définissent des niveaux exactement sur ce principe, les plus élevés exigeant un certificat qualifié délivré par un prestataire accrédité. Si l’on vous a demandé une signature « qualifiée » ou « avancée », il s’agit d’un certificat que vous obtenez auprès d’un tel prestataire — pas de quelque chose qu’un outil d’édition puisse produire.

Ajouter une signature

Signer un PDF ajoute une signature électronique : tracez-la, saisissez-la ou importez-en une image, puis placez-la où il faut. L’outil fonctionne dans votre navigateur, donc un contrat que vous signez n’est jamais envoyé nulle part.

Quelques points pratiques qui comptent plus qu’il n’y paraît :

• Signez la version définitive. Toute modification ultérieure — même l’ajout d’une page — change le document que vous avez signé.
• Remplissez les champs d’abord. Si le document est un formulaire, complétez-le avant de signer ; remplir un formulaire PDF traite ce point, et comment fonctionnent les formulaires PDF explique pourquoi l’ordre importe.
• Aplatissez ensuite. Aplatir un PDF fusionne la signature dans la page pour qu’elle ne puisse pas être déplacée ni supprimée dans un lecteur, et pour qu’elle s’affiche à l’identique partout.
• Une image de signature importée est réutilisable par quiconque la reçoit. Un scan propre de votre signature manuscrite sur fond blanc est, de fait, un justificatif d’identité. Soyez aussi prudent avec ce fichier qu’avec tout ce qui peut agir en votre nom.

Faire en sorte qu’un document signé tienne

Quel que soit le type de signature employé, le document qui l’entoure fait une partie du travail.

• Conservez la piste d’audit. L’e-mail d’accompagnement, les horodatages et la version qui a été acceptée sont fréquemment ce qui tranche un litige, pas la marque en page douze.
• Vérifiez les métadonnées avant d’envoyer. Un contrat signé transporte des noms d’auteurs, le logiciel de production et parfois un historique des révisions. L’éditeur de métadonnées montre ce qui s’y trouve et ce que contiennent les métadonnées d’un PDF explique pourquoi cela mérite un coup d’œil.
• Un mot de passe n’est pas une signature. Le chiffrement contrôle qui peut ouvrir un document ; il ne dit rien de qui l’a accepté. Ce qu’un mot de passe PDF protège réellement expose la différence.
• Ne comptez pas sur un filigrane ni sur des indicateurs d’autorisation pour empêcher une modification. Ni l’un ni les autres n’empêchent l’édition — voyez comment ajouter un filigrane à un PDF.

Ce sont des informations générales sur le fonctionnement de la technologie, pas un conseil juridique. Les conditions de validité d’une signature varient selon le pays et le type de contrat, et si un document compte vraiment, c’est une question pour un avocat plutôt que pour un outil.