16 juillet 2026
Introduction
Le certificat de complétion et la piste d’audit décrivent le déroulement d’une signature, mais ils ne doivent pas être confondus avec le document signé. Un dossier fiable relie la version finale, les participants, les événements et le résultat du parcours.
Ces éléments sont utiles pour répondre à des questions concrètes : qui a été invité, quelles actions ont été enregistrées, quand le dossier a-t-il été clos et quelle copie correspond à ce parcours ?
Identifier le parcours et la version
Attribuez au dossier un identifiant stable et rattachez-le à la version du document. Vérifiez les participants, leurs rôles et l’ordre prévu.
Si une demande est annulée puis recréée, conservez des identifiants distincts. Le certificat de complétion d’un ancien parcours ne doit jamais être associé à la nouvelle version par simple similarité de nom.
Comprendre la piste d’audit
La piste d’audit rassemble les événements pertinents produits par le système : création, envoi, ouverture éventuelle, confirmation, refus, annulation et achèvement. Les événements disponibles varient selon la configuration.
Chaque entrée doit préciser son type, sa date, l’acteur ou le système concerné et le résultat. Elle décrit ce qui a été enregistré ; elle ne permet pas toujours, à elle seule, de conclure à l’identité ou au pouvoir juridique du participant.
Conservez uniquement les données nécessaires au but de preuve et limitez leur accès. Une piste très détaillée mais détachée du document apporte moins de valeur qu’un registre plus sobre correctement rapproché.
Lire le certificat de complétion
Le certificat de complétion synthétise généralement le dossier achevé : identifiant, participants, dates, états et événements. Vérifiez qu’il appartient au même parcours et à la même version que le document final.
Ne le confondez pas avec un certificat numérique de signature. Son nom décrit une pièce de synthèse du parcours ; il ne signifie pas nécessairement qu’une signature reposait sur un certificat qualifié.
De même, les heures affichées ne sont pas automatiquement des horodatages électroniques qualifiés. Le dossier doit indiquer la source et la nature des données temporelles lorsqu’elles sont déterminantes.
Relier la preuve au document signé
À la clôture, récupérez le document final et contrôlez son identifiant, sa version et ses participants. Associez-lui la piste et le certificat de complétion du même dossier.
Pour une signature cryptographique, conservez également les résultats de validation utiles : intégrité, certificat, chaîne, statut et informations temporelles. La piste d’audit complète ces éléments ; elle ne remplace pas la validation du fichier.
Nota Sign réunit le document, les participants, les événements et le certificat de complétion dans des parcours AES ou QES. Le dossier distingue clairement la piste d’audit, le certificat numérique et les résultats de validation, afin de rendre la preuve exploitable. Pour structurer cette continuité, configurez votre dossier de preuves dans Nota Sign.
Définir la conservation et les accès
La durée de conservation dépend du document, du droit applicable et de la politique de l’organisation. Définissez un responsable, un emplacement, des droits d’accès et un format d’export.
Testez la restitution : un réviseur doit pouvoir retrouver le document final et ses preuves sans dépendre du compte personnel d’un ancien collaborateur.
Si des données personnelles figurent dans la piste, appliquez les principes de minimisation et de sécurité. La conservation de la preuve n’autorise pas un accès illimité.
Conclusion
Le certificat de complétion et la piste d’audit prennent leur valeur lorsqu’ils restent attachés au bon document. Version, identifiant, participants et contrôles de validation transforment des journaux techniques en dossier compréhensible.
