Au-delà du sceau
Une identité professionnelle numérique permet de confirmer l’identité d’un professionnel ainsi que son droit de pratique, tel que reconnu par son ordre ou association, au moyen d’un certificat numérique.
Lorsqu’elle est utilisée pour authentifier un document, elle permet aux destinataires de vérifier l’identité du signataire et l’intégrité du document.
L’image d’un sceau, une signature électronique et une signature numérique fondée sur un certificat peuvent se ressembler dans un document. Les preuves qu’elles offrent sont toutefois différentes.
| Méthode | Définition | Rôle dans l’authentification professionnelle |
|---|---|---|
Image de sceau ou de signature |
Reproduction visuelle d’un sceau ou d’une signature. |
Offre une apparence familière, sans preuve indépendante de l’identité ou de l’intégrité du document. |
Signature électronique |
Ensemble de méthodes servant à exprimer une intention ou une approbation. |
Contrats, accusés de réception, approbations et processus à moindre risque. |
Signature numérique |
Authentification cryptographique du signataire et de l’intégrité du document à l’aide d’un certificat. |
Documents exigeant des preuves plus solides de l’identité et de l’intégrité. |
Professional digital credential |
Certificat numérique lié à une identité vérifiée, au statut professionnel et à l’autorisation d’un ordre. |
Atteste l’identité et l’autorité professionnelles, ainsi que l’authenticité, lors de la signature numérique des travaux. |
Image de sceau ou de signature
Définition
Reproduction visuelle d’un sceau ou d’une signature.
Rôle dans l’authentification professionnelle
Offre une apparence familière, sans preuve indépendante de l’identité ou de l’intégrité du document.
Signature électronique
Définition
Ensemble de méthodes servant à exprimer une intention ou une approbation.
Rôle dans l’authentification professionnelle
Contrats, accusés de réception, approbations et processus à moindre risque.
Signature numérique
Définition
Authentification cryptographique du signataire et de l’intégrité du document à l’aide d’un certificat.
Rôle dans l’authentification professionnelle
Documents exigeant des preuves plus solides de l’identité et de l’intégrité.
Professional digital credential
Définition
Certificat numérique lié à une identité vérifiée, au statut professionnel et à l’autorisation d’un ordre.
Rôle dans l’authentification professionnelle
Atteste l’identité et l’autorité professionnelles, ainsi que l’authenticité, lors de la signature numérique des travaux.
Les conditions de la confiance
Un document fiable doit offrir plus qu’une apparence officielle. Ces quatre caractéristiques permettent aux destinataires de vérifier son origine professionnelle, son intégrité et son authenticité, même plusieurs années après sa signature.
Identifie le professionnel et relie son titre aux renseignements approuvés par son ordre.
Fournit des preuves permettant de vérifier l’authenticité de l’identité numérique et de la signature.
Indique si le document a été modifié depuis sa signature numérique.
Permet de vérifier l’authenticité des signatures numériques et l’intégrité des documents, même plusieurs années après leur signature.
Ces approches peuvent être utiles. Pour les travaux professionnels, il faut toutefois déterminer ce qu’elles démontrent quant à l’identité, à l’autorité, à l’authenticité et à l’intégrité.
| Approche courante | Ce que cette approche permet | Ce qu’elle ne démontre pas nécessairement |
|---|---|---|
PDF protégé par mot de passe |
Limite l’accès au document ou certaines de ses fonctions. |
Qui a authentifié le document, son autorité professionnelle et si le fichier a été modifié. |
Image de sceau numérisée |
Reproduit un élément visuel familier. |
Une preuve indépendante de son origine ou de l’absence de modification du document. |
Certificat autosigné |
Permet de créer une signature cryptographique et de détecter les modifications ultérieures. |
Une confirmation indépendante de l’identité et du statut professionnel autorisé par l’ordre. |
Processus de signature électronique standard |
Peut consigner l’intention, les approbations et une piste d’audit. |
La preuve du droit professionnel précis du signataire, si le processus ne l’enregistre pas. |
PDF protégé par mot de passe
Ce que cette approche permet
Limite l’accès au document ou certaines de ses fonctions.
Ce qu’elle ne démontre pas nécessairement
Qui a authentifié le document, son autorité professionnelle et si le fichier a été modifié.
Image de sceau numérisée
Ce que cette approche permet
Reproduit un élément visuel familier.
Ce qu’elle ne démontre pas nécessairement
Une preuve indépendante de son origine ou de l’absence de modification du document.
Certificat autosigné
Ce que cette approche permet
Permet de créer une signature cryptographique et de détecter les modifications ultérieures.
Ce qu’elle ne démontre pas nécessairement
Une confirmation indépendante de l’identité et du statut professionnel autorisé par l’ordre.
Processus de signature électronique standard
Ce que cette approche permet
Peut consigner l’intention, les approbations et une piste d’audit.
Ce qu’elle ne démontre pas nécessairement
La preuve du droit professionnel précis du signataire, si le processus ne l’enregistre pas.
Remarque sur la pérennité : conserver un PDF ne suffit pas à préserver un document fiable. La vérification à long terme exige aussi de conserver le document signé et les preuves nécessaires pour valider sa signature des années plus tard.
Cycle de vie du document
L’authentification professionnelle intervient une fois le travail révisé et approuvé. Toute modification ultérieure du document nécessite une nouvelle authentification. La nouvelle version doit également indiquer clairement celle qu’elle remplace.
Préparer le travail
Créer le document et les pièces complémentaires.
Réviser le travail
Effectuer les révisions professionnelles et les contrôles de qualité requis.
Approuver la version finale
Confirmer la version prête à être authentifiée.
Confirmer le signataire
Identifier le professionnel autorisé à authentifier le document.
Signer et sceller
Appliquer l’identité professionnelle numérique au PDF final.
Transmettre et vérifier
Remettre le document pour que les destinataires puissent vérifier la signature.
Réviser et signer de nouveau
Authentifier une nouvelle version lorsque le travail approuvé change.
Conserver le document
Préserver la version signée et les preuves permettant sa vérification.
