Mode d’emploi
- Choisissez ou déposez un PDF signé.
- Lisez le résultat de chaque signature : valide, modifié après la signature, non valide ou vérification impossible.
- Ouvrez Certificat du signataire et Chaîne de certificats pour tous les détails, et téléchargez le certificat si besoin.
Explication des options
- Valide — inchangé depuis la signature
- Les octets signés correspondent à la signature, la signature correspond au certificat du signataire et rien n’a été ajouté au fichier ensuite.
- Valide, mais le fichier a été modifié après la signature
- La signature elle-même est correcte, mais des révisions ultérieures ont été ajoutées. C’est souvent légitime, par exemple pour remplir un formulaire ou ajouter une autre signature, mais mieux vaut vérifier dans un lecteur PDF.
- Non valide
- Le contenu ne correspond plus à la signature, la signature ne correspond pas au certificat, ou une partie du fichier n’est pas protégée par la signature.
Ce que signifient les résultats
| Résultat | Signification | Que faire |
|---|---|---|
| Valide — inchangé depuis la signature | Les octets signés correspondent à la signature, la signature correspond au certificat et rien n’a été ajouté ensuite | Vérifiez que le nom du signataire et l’émetteur du certificat sont bien ceux que vous attendez |
| Valide, mais le fichier a été modifié après la signature | La signature couvre une version antérieure ; des révisions ultérieures ont été ajoutées, comme des champs de formulaire remplis, des commentaires ou une autre signature | Normal pour les formulaires et les documents à plusieurs signataires ; si vous n’attendiez pas de modifications, demandez à l’expéditeur |
| Non valide | Le contenu ne correspond plus à la signature, ou la signature ne correspond pas au certificat, ou une partie du fichier n’est pas couverte | Ne vous fiez pas au document ; demandez l’original |
| Vérification impossible | Les données de la signature sont endommagées ou utilisent un algorithme que l’outil ne prend pas en charge | Les détails du certificat sont quand même affichés ; vérifiez-le dans Adobe Acrobat Reader |
Ce qui est vérifié, et ce qui ne l’est pas
Vérifié : que les octets couverts par chaque signature sont inchangés ; que la valeur de la signature correspond à la clé publique du signataire (RSA, RSA-PSS, ECDSA et SM2) ; les horodatages RFC 3161 ; et si des octets du fichier restent en dehors de la signature.
Non vérifié : si le certificat est reconnu par votre pays ou votre entreprise, et s’il a été révoqué. L’outil affiche l’émetteur et la chaîne de certificats incluse dans le PDF — servez-vous-en pour décider si vous faites confiance au signataire, ou ouvrez le fichier dans Adobe Acrobat Reader, qui vérifie par rapport à sa liste de confiance.
Heure de signature. Une heure indiquée comme « prouvée par un horodatage » provient d’une autorité d’horodatage indépendante. Sans elle, l’heure provient de l’ordinateur du signataire et pourrait avoir été réglée sur n’importe quelle valeur.
Questions fréquentes
Un résultat valide prouve-t-il que le signataire est bien qui il prétend être ?
Il prouve que le fichier n’a pas été altéré et qu’il a été signé avec la clé privée de ce certificat. Savoir si le certificat est de confiance (émis par une autorité reconnue et non révoqué) demande Adobe Acrobat Reader ou le service de vérification de l’autorité émettrice, car cela nécessite des contrôles en ligne.
L’outil indique que le PDF n’a pas de signature numérique, mais je vois une signature sur la page. Pourquoi ?
Une image scannée ou collée d’une signature manuscrite ou d’un tampon n’est qu’une image. Seule une signature numérique cryptographique permet de savoir si le fichier a été modifié.
Mon PDF est-il envoyé quelque part ?
Non. Les signatures sont vérifiées dans votre navigateur.
Confidentialité
Cet outil fonctionne entièrement dans votre navigateur. Vos fichiers et vos textes sont traités sur votre appareil et ne sont jamais envoyés à nos serveurs.