Que peut-on vérifier dans un PDF signé?

Un nom saisi dans un PDF et une signature numérique fondée sur un certificat peuvent tous deux servir à signer électroniquement. Mais ils n’offrent pas les mêmes moyens de vérifier ce qui s’est passé.

Une signature électronique peut prendre la forme d’un nom tapé au clavier, d’une signature tracée à l’écran ou d’une image numérisée d’une signature manuscrite. Elle peut exprimer l’intention d’approuver un document. À elle seule, toutefois, la signature visible ne permet pas de savoir qui l’a apposée ni si le document a été modifié par la suite.

Une signature numérique utilise un certificat pour associer un signataire à une version précise d’un fichier. Un logiciel compatible peut vérifier cette signature et repérer les modifications du contenu signé.

Plusieurs termes sont employés pour parler de cette technologie. Chacun désigne un élément différent du processus de confiance :

• Identité numérique : renseignements délivrés à une personne pour appuyer une déclaration concernant son identité ou son statut, par exemple la possession d’un titre professionnel.

• Certificat numérique : certificat technique qui associe une identité à la clé cryptographique servant à signer.

• Signature numérique : résultat de l’utilisation de cette clé pour signer un document, permettant au destinataire de vérifier les renseignements sur le signataire et l’intégrité du fichier.

• Sceau numérique : terme dont le sens varie selon le contexte. Il peut désigner le sceau professionnel affiché sur un document ou un moyen technique de l’authentifier. Une simple image de sceau n’offre pas les vérifications d’une signature numérique.

Qu’est-ce qui rend une signature crédible?

La technologie peut montrer si un fichier signé a été modifié. Mais la confiance envers le signataire dépend aussi de la vérification de son identité avant l’émission de son identité numérique et du contrôle de l’accès à celle-ci. Ces mesures offrent divers niveaux d’assurance, d’une validation de base à une vérification plus rigoureuse.

Lorsque vous recevez un document signé, ouvrez le PDF original dans un logiciel qui permet de valider les signatures. Vérifiez le nom du signataire, l’émetteur du certificat, le résultat de la validation et les modifications signalées après la signature. Si le statut professionnel est important, confirmez-le aussi auprès d’une source appropriée.

La prochaine fois que vous recevrez un PDF signé, ne vous fiez pas uniquement à la signature visible. Ouvrez le panneau des signatures et voyez ce que vous pouvez vérifier.