Introduction
Lorsqu’un document change après signature, la première question n’est pas « le fichier a-t-il été modifié ? », mais quelle révision était couverte par la signature et quelle modification est intervenue ensuite. Un PDF peut contenir plusieurs signatures ou ajouts autorisés ; une alerte doit donc être interprétée, pas simplement copiée dans un rapport.
Pour un contenu contractuel corrigé, la réponse la plus claire reste généralement une nouvelle version et un nouveau cycle de signature.
Préserver l’état signé
Conservez le fichier électronique original issu du parcours. Ne l’imprimez pas pour le numériser et ne l’écrasez pas avec une copie annotée. Enregistrez son identifiant, sa version, sa provenance et la date de réception.
Si la procédure prévoit une empreinte, calculez-la sur cette copie et indiquez précisément son objet. Une empreinte différente prouve que les fichiers ne sont pas identiques ; elle n’explique pas la nature de la différence.
Travaillez sur une copie pour les commentaires et comparaisons.
Valider la signature et les révisions
Utilisez un outil capable d’afficher l’état cryptographique, la révision couverte et les modifications détectées. Relevez le certificat, les informations temporelles et le résultat d’intégrité.
Dans un PDF à plusieurs signatures, l’ajout d’une seconde signature peut constituer une révision postérieure attendue. Certaines signatures de certification peuvent également autoriser des catégories limitées de modifications. Le rapport doit préciser ce qui a changé au lieu de conclure automatiquement à l’invalidité de tout le document.
Si les données couvertes par une signature ont été altérées, consignez la rupture d’intégrité et suspendez l’acceptation.
Comparer le contenu métier
La validation technique doit être complétée par une comparaison métier. Vérifiez les clauses, montants, parties, dates et annexes entre la version approuvée et le fichier reçu.
Une modification peut être cryptographiquement détectée mais sans conséquence contractuelle, ou toucher au contraire une clause essentielle. La personne compétente doit qualifier son impact.
Conservez la version précédente et la version nouvelle. Ne remplacez jamais silencieusement un document signé par un fichier corrigé portant le même nom.
Décider de la suite
Trois issues sont courantes. Accepter si les révisions sont prévues et les contrôles satisfaits. Approfondir si la nature ou l’origine d’une modification reste incertaine. Refaire signer si le contenu approuvé a changé, si la mauvaise version a été utilisée ou si l’intégrité est compromise.
La décision doit indiquer le motif, le responsable et le fichier concerné. Si une nouvelle signature est requise, créez une nouvelle version et un nouveau parcours ; n’essayez pas de rattacher les anciennes actions au contenu modifié.
Nota Sign conserve la version, les participants et les événements des parcours AES ou QES afin de reconstruire la chronologie d’une modification. Les équipes rapprochent ces données de la validation cryptographique et de la décision métier pour accepter, approfondir ou refaire signer. Pour fiabiliser ce traitement, sécurisez la gestion des versions avec Nota Sign.
Archiver les deux états et la décision
Le dossier final doit réunir le fichier signé original, la version corrigée éventuelle, les empreintes utilisées, le résultat de validation, la comparaison métier et la décision.
Conservez le lien entre l’ancien et le nouveau parcours. Un réviseur doit comprendre pourquoi le premier dossier a été clôturé et quelle version l’a remplacé.
Conclusion
Une modification après signature doit être qualifiée, pas seulement détectée. En préservant l’original, en lisant les révisions et en séparant le constat technique de la décision métier, l’équipe sait quand accepter, enquêter ou relancer une signature.





