Comment vérifier une signature numérique PDF et repérer les modifications

Une signature manuscrite scannée ou un tampon visible ne prouvent pas l’authenticité d’un PDF. Une signature numérique cryptographique protège des données précises et les associe à un certificat. Sa vérification ne se résume pas à chercher une coche verte.

Si vous devez signer votre propre PDF plutôt que vérifier le certificat d’autrui, utilisez Signer un PDF. L’outil ajoute une signature, mais ne vérifie pas l’identité ni le certificat d’une autre personne.

Les points essentiels

Il faut distinguer l’intégrité des données, l’identité liée au certificat et la confiance dans l’autorité qui l’a émis. La date pertinente, le statut de révocation et les modifications après signature doivent également être examinés. Une validation technique n’équivaut pas systématiquement à une validité juridique.

Instructions étape par étape

1. Conservez le fichier initialTéléchargez le document sans le modifier. Évitez les fusions, compressions et nouvelles impressions en PDF avant la vérification.

2. Choisissez un lecteur adaptéUne prévisualisation dans le navigateur peut masquer des détails. Utilisez une application qui vérifie les signatures numériques.

3. Examinez toutes les signaturesConsultez leur état, les avertissements et les éventuelles révisions différentes du document.

4. Vérifiez le certificatContrôlez le titulaire, l’émetteur, les dates de validité et la chaîne de confiance.

5. Examinez l’horodatageL’heure indiquée par l’ordinateur du signataire n’est pas nécessairement une preuve temporelle indépendante. Vérifiez aussi le statut de révocation.

6. Évaluez les changementsCertaines opérations peuvent être permises après signature. Déterminez les modifications réellement effectuées.

7. Respectez les exigences du destinataireUne démarche administrative peut nécessiter un validateur ou une liste de confiance spécifique.

Erreurs fréquentes et limites

• Confondre l’image d’une signature et une signature numérique.

• Accorder sa confiance à une autorité inconnue pour faire disparaître une alerte.

• Ignorer une vérification de révocation incomplète.

• Oublier les autres signatures présentes dans le fichier.

• Ne conserver qu’une copie réexportée du PDF signé.

• Assimiler automatiquement validité cryptographique et acceptation juridique.

À retenir

Gardez l’original intact et contrôlez séparément l’intégrité, l’identité, les certificats, le temps et les changements. Adaptez la vérification aux exigences du destinataire.