Recevoir un PDF qui affiche une signature ne suffit pas pour conclure qu’il est valide. Lorsqu’une signature numérique est intégrée au document, plusieurs contrôles permettent d’en comprendre l’état : intégrité du fichier, certificat, identité indiquée et chaîne de confiance.
Visuel à ajouter : panneau de validation d’une signature numérique dans un lecteur PDF.
1. Vérifier si le document a été modifié
Une signature numérique est liée au contenu du document. Le logiciel de lecture peut signaler si le fichier a été modifié après la signature. Certaines modifications autorisées peuvent toutefois être prévues dans le document ; il faut donc lire le détail du statut plutôt que se limiter à une icône.
2. Examiner le certificat du signataire
Le certificat contient des informations sur l’identité associée à la signature et sur l’autorité ou le prestataire qui l’a émis. Il permet également de vérifier la période de validité et les informations nécessaires à la chaîne de confiance.
Signature affichée comme valide
Le lecteur a pu contrôler l’intégrité et établir la confiance selon les informations dont il dispose.
Signature inconnue ou non vérifiée
Cela peut nécessiter de vérifier le certificat, la chaîne de confiance ou les paramètres du logiciel. Ce statut ne signifie pas automatiquement que le document est faux.
3. Contrôler la date et l’horodatage
La date affichée dans un document n’a pas toujours la même valeur qu’un horodatage électronique associé à la signature. Pour des documents à fort enjeu, la provenance de l’heure et la manière dont elle est liée à la signature doivent être examinées.
4. Ne pas confondre validation technique et qualification juridique
Un logiciel PDF peut confirmer qu’une signature numérique est techniquement cohérente et que le document n’a pas été altéré. Cela ne suffit pas, à lui seul, à conclure qu’il s’agit d’une signature avancée ou qualifiée au sens d’eIDAS. Le niveau dépend du dispositif complet utilisé.
Pour comprendre le rôle du certificat, consultez Certificat de signature électronique : rôle, niveaux et prestataires.
Source
Adobe Help Center — validation des signatures numériques dans Acrobat et consultation des propriétés de signature et certificats.