Valider une signature dans un PDF

Introduction

Valider une signature dans un PDF ne revient pas à chercher une coche verte. Le lecteur PDF produit un constat technique ; l’organisation doit ensuite décider si elle accepte le document, poursuit l’analyse ou demande une nouvelle signature.

Quatre dimensions doivent rester distinctes : l’intégrité du contenu signé, le certificat et sa chaîne de confiance, les informations temporelles, et les modifications intervenues après la signature. Une alerte sur le certificat ne prouve pas forcément que le PDF a été modifié. À l’inverse, un émetteur connu ne corrige pas une rupture d’intégrité.

Le résultat attendu est un dossier de validation qui relie la copie reçue, l’outil, les constats, la décision et la prochaine action.

Conserver la copie reçue sans la modifier

Avant toute annotation, enregistrez la version reçue dans un emplacement contrôlé. Notez le canal, l’expéditeur, la date de réception et le dossier métier auquel elle se rattache.

Si la procédure le prévoit, calculez une empreinte cryptographique sur cette copie. Elle identifie le fichier examiné et permet de vérifier qu’une copie ultérieure est identique. Conservez une autre copie pour les commentaires éventuels afin de ne pas altérer la base de validation.

Comparez aussi le titre, la référence et la version annoncée par l’expéditeur. Une signature techniquement valide sur le mauvais rapport ne répond pas au besoin du processus.

Utiliser un outil et une configuration définis

Ouvrez le PDF original dans l’outil de validation retenu par l’organisation. Consultez les détails, pas seulement le bandeau de synthèse. Relevez au minimum l’état de la signature, les informations du certificat, les modifications détectées et les données temporelles disponibles.

Inscrivez le nom et la version de l’outil, ainsi que la date du contrôle. Deux applications ou deux magasins de confiance peuvent présenter différemment le même certificat. La configuration utilisée fait donc partie du contexte du résultat.

Séparez toujours deux questions : que signale techniquement l’outil, et comment la politique interne traite-t-elle ce signal ? Cette séparation évite de transformer une alerte précise en verdict général « valide » ou « invalide ».

Examiner l’intégrité du contenu signé

L’intégrité indique si les données couvertes par la signature ont été modifiées. Consultez la révision du PDF protégée et les éventuelles modifications ultérieures. Certains documents contiennent plusieurs signatures ou des révisions autorisées ; la simple présence d’une modification postérieure ne suffit donc pas à conclure à une falsification.

Le rapport doit préciser :

• si l’intégrité cryptographique est confirmée ;
• quelle partie ou révision est couverte ;
• quelles modifications ultérieures sont détectées ;
• et si elles sont compatibles avec la politique du dossier.

Si le contenu contractuel ou le rapport lui-même a été modifié de manière non acceptée, la solution la plus claire est généralement de produire une version corrigée et de la faire signer à nouveau.

Contrôler le certificat et la chaîne de confiance

Examinez le titulaire, l’émetteur, la période de validité, la chaîne et les informations de révocation disponibles. Rapprochez l’identité affichée de la personne attendue dans le processus. Vérifiez séparément son rôle ou son pouvoir de représentation lorsque cela compte pour le document.

Un message « certificat non approuvé » peut signifier que l’environnement actuel ne relie pas la chaîne à une source de confiance configurée. Ce constat doit être étudié ; il ne démontre pas à lui seul une modification du PDF.

À l’inverse, une chaîne reconnue ne dispense pas d’examiner l’intégrité, le titulaire et la période concernée. Le protocole doit conserver chaque constat sous un champ distinct plutôt que de les fondre dans une seule note.

Interpréter les dates et l’horodatage

La date affichée comme heure de signature, l’heure de réception, la date de validation et un éventuel horodatage de confiance décrivent des événements différents.

Un certificat expiré au jour de la vérification ne signifie pas automatiquement qu’il était invalide au moment de la signature. Il faut examiner les données disponibles sur son état à la date pertinente et la qualité de la preuve temporelle.

De même, une heure enregistrée dans un journal d’événements n’est pas nécessairement un horodatage électronique qualifié. Le protocole doit indiquer la source de chaque donnée temporelle au lieu de les présenter comme équivalentes.

Décider : accepter, approfondir ou refaire signer

Une fois les constats séparés, appliquez la règle interne au document concerné.

Accepter convient lorsque les contrôles exigés sont satisfaits et qu’aucune anomalie non résolue ne subsiste. Approfondir est approprié si la chaîne n’est pas reconnue, si l’identité ne correspond pas, si des informations d’état manquent ou si une modification doit être expliquée. Refaire signer peut être nécessaire lorsque la mauvaise version a été utilisée ou lorsqu’une correction doit devenir la nouvelle pièce de référence.

La décision doit mentionner le motif. Par exemple : « Intégrité confirmée ; chaîne non reconnue dans l’environnement de contrôle ; dossier transmis à l’équipe sécurité pour vérifier le certificat. » Cette formulation est beaucoup plus exploitable que « problème de signature ».

Nota Sign prend en charge des parcours AES et QES dans des scénarios nationaux ou transfrontaliers. La validation d’un PDF reçu reste toutefois un contrôle distinct : son acceptation dépend aussi du document, des parties et de la politique applicable.

Archiver le protocole de validation

Conservez ensemble la copie examinée, son empreinte si elle a été calculée, l’outil, les constats, la décision et l’action suivante. Lorsqu’une enquête reste ouverte, ajoutez le responsable et l’échéance.

Le protocole doit permettre à un autre réviseur de comprendre quelle copie a été contrôlée, ce que l’outil a réellement signalé et pourquoi l’équipe a choisi d’accepter, d’enquêter ou de refaire signer.

Conclusion

Une validation sérieuse remplace le verdict sommaire par une analyse structurée. En séparant intégrité, confiance, temps et modifications, l’équipe peut prendre une décision justifiée et la rendre compréhensible longtemps après le contrôle.