Vérifier une signature PDF
Voyez chaque signature numérique d’un PDF – qui l’a apposée, quand, si elle est intacte et si le document a été modifié après signature. Les PDF non signés reçoivent des indices de modification ultérieure.
Comment ça marche
Déposez le PDF signé
Jusqu’à 10 Mo et 200 pages. La vérification démarre automatiquement ; le fichier est lu en mémoire et n’est pas conservé.
Lire le verdict
Vert : chaque signature est intacte et rien n’a été modifié après signature. Rouge : le contenu signé a été altéré ou modifié par la suite.
Examiner chaque signature
Qui a signé, l’émetteur du certificat, l’heure de signature, un horodatage, le niveau PAdES et ce qui s’est passé après la signature.
Télécharger le rapport
Un PDF avec le résultat, à joindre au contrat ou à envoyer à l’autre partie.
Envoyez des contrats qui font eux-mêmes la preuve de leur intégrité
La signature électronique HelpRange scelle le PDF finalisé avec une signature numérique PAdES – toute modification ultérieure la rompt – et ajoute une piste d’audit et un certificat d’achèvement : qui a signé, quand et d’où, après confirmation d’un code à usage unique reçu par e-mail.
Un PDF signé peut être ouvert, modifié et réenregistré – la signature ne couvre alors plus ce que vous voyez. Avant de vous fier à un contrat, un certificat ou une facture signés, vérifiez que les signatures sont intactes et que rien n’a été modifié après la dernière.
Ce que prouve une signature numérique – et ce qu’elle ne prouve pas
Une signature numérique dans un PDF est une empreinte du contenu du fichier, chiffrée avec la clé privée du signataire. Si quelqu’un modifie un seul octet de ce qui a été signé, l’empreinte ne correspond plus et la signature est rompue. Un PDF peut toutefois être modifié après signature sans rompre la signature, car les éditeurs ajoutent les modifications à la fin du fichier – c’est pourquoi cette vérification examine aussi tout ce qui a été ajouté après chaque signature et vous indique s’il s’agit uniquement de données de validation, de champs remplis et de commentaires, ou de vraies modifications du contenu.
La signature prouve que le contenu n’a pas changé. Que la personne nommée dans le certificat ait réellement signé dépend de l’émetteur du certificat. Acrobat le vérifie à l’aide de l’Adobe Approved Trust List et des listes de confiance de l’UE ; cet outil gratuit ne le fait pas et le dit clairement, au lieu de déclarer la signature « valide ». Un certificat auto-signé peut porter n’importe quel nom.
PDF non signés : indices de modification
- Enregistrements ultérieurs – le fichier a été réenregistré après sa création ; une révision antérieure au texte différent indique fortement que quelqu’un a modifié la formulation.
- Dates et logiciels – une date de modification bien postérieure à la date de création, ou un éditeur PDF comme dernier logiciel, signifie que le fichier a été ouvert et réenregistré.
- Masquages – du texte sous des rectangles noirs ou du texte blanc, également détectés par la vérification de la sécurité d’un PDF.
Ce sont des indices, pas des preuves : beaucoup ont une explication anodine. Pour voir exactement ce qui a changé entre deux versions, utilisez comparer deux PDF.
Vérifier une signature PDF – questions
Est-ce gratuit ?
Oui – sans inscription, PDF jusqu’à 10 Mo et 200 pages.
« Intacte » signifie-t-il que la signature est juridiquement valide ?
Non. Intacte signifie que le contenu signé n’a pas été altéré depuis la signature. La validité juridique de la signature dépend aussi du certificat : qui l’a émis, s’il remonte à un prestataire de confiance et s’il a été révoqué. Cet outil ne vérifie pas les certificats par rapport aux listes de confiance d’Adobe ou de l’UE et l’indique dans le résultat.
Que signifie « modifié après signature » ?
Du contenu a été ajouté au fichier après la signature – par exemple du texte, des pages ou des images modifiés avec un éditeur PDF. Le remplissage de champs de formulaire, l’ajout de commentaires ou d’autres signatures peuvent être autorisés par le signataire et sont affichés séparément.
L’outil peut-il prouver qu’un PDF non signé a été falsifié ?
Non. Pour les PDF non signés, il affiche des indices – enregistrements ultérieurs, version antérieure au texte différent, outils d’édition, dates – qui méritent un examen plus attentif. Beaucoup ont une explication anodine.
Conservez-vous mon fichier ?
Non – il est vérifié en mémoire et n’est pas conservé.
Qu’est-ce que PAdES ?
PDF Advanced Electronic Signatures – la norme européenne pour les signatures dans les PDF. B-B est une signature de base, B-T ajoute un horodatage d’une autorité d’horodatage, B-LT ajoute les données nécessaires pour la valider ultérieurement, B-LTA ajoute des horodatages d’archivage.
Ma signature apparaît comme « non vérifiée par rapport à une liste de confiance » – est-elle fausse ?
Pas nécessairement. Cela signifie que cet outil n’a pas vérifié qui a émis le certificat. Ouvrez le PDF dans Adobe Acrobat Reader pour voir si le certificat est approuvé, ou demandez à l’expéditeur quel prestataire l’a émis.