Pourquoi un document PDF signé peut sembler modifié et comment en vérifier l’authenticité

Signature visuelle et signature numérique : ce qui garantit réellement l’intégrité

Dans un PDF signé électroniquement, il existe deux niveaux :

• L’apparence visuelle de la signature : l’image ou le bloc “Signé par…”, visible sur le document
• La signature numérique : un bloc cryptographique intégré au fichier, que des logiciels comme Adobe Reader/Acrobat peuvent vérifier

La garantie réelle d’intégrité ne repose pas sur l’apparence visuelle de la signature, mais sur la signature numérique elle-même. C’est cette signature numérique qui permet de confirmer que le document n’a subi aucune modification depuis sa signature et qu’il a bien été signé par la personne concernée à la date indiquée.

Validation des signatures dans différents lecteurs PDF

L’application Preview (Aperçu) sur Mac ne permet pas de valider les signatures électroniques numériques.

Elle peut afficher une image de signature (par exemple dans certains documents DocuSign), mais cela ne constitue pas une validation cryptographique. Selon la version utilisée, Preview peut également ne pas reconnaître certaines signatures numériques, comme celles utilisées par eZsign.

NOTE : Pour vérifier correctement l’authenticité et l’intégrité d’un document signé électroniquement, il est recommandé d’utiliser Adobe Reader ou Adobe Acrobat.

Pourquoi certains lecteurs permettent la modification d’un PDF signé

Certains logiciels, comme des visionneuses PDF intégrées (par exemple Preview/Aperçu sur Mac), ne gèrent pas correctement les signatures numériques.

Lorsqu’un document signé est modifié et enregistré dans ce type d’outil :

• Le logiciel peut supprimer complètement la signature numérique
• Le PDF peut être enregistré comme un nouveau document, sans mécanisme de validation

Résultat :

Lorsque ce fichier est ensuite ouvert dans Adobe, il ne s’agit plus d’un document signé, mais d’une copie modifiée. Adobe ne peut donc pas afficher d’alerte de modification après signature, puisqu’il n’y a plus de signature numérique à vérifier.

Ce comportement n’est pas propre à eZsign. Il est possible de produire ce type de copie à partir de tout PDF signé, qu’il provienne de DocuSign, eZsign ou toute autre solution, dès lors qu’un outil est utilisé sans préserver la signature numérique.

Toute personne souhaitant altérer une copie d’un document signé pourra techniquement le faire. Toutefois, seule la version originale conservant la signature numérique demeure valide et vérifiable.

Ce que cela signifie pour la validité et la sécurité de vos documents

Tout PDF signé peut être transformé en copie modifiée à l’aide d’un éditeur PDF. Aucune solution ne peut empêcher l’enregistrement d’une version altérée une fois le fichier téléchargé.

Cependant, ce qui fait foi juridiquement est :

• L’original signé conservé dans la plateforme (eZsign dans votre cas, ou sur vos serveurs, le cas échéant)
• La validation de la signature numérique dans un outil compatible comme Adobe Reader ou Adobe Acrobat

Avec eZsign, l’original signé est conservé avec sa signature numérique, son horodatage et son journal d’audit détaillé. Même si une copie est modifiée, l’original demeure intact et vérifiable.

NOTE : Pour toute vérification d’authenticité, se fier à l’original conservé dans la plateforme eZsign ou à la validation effectuée dans Adobe Reader/Acrobat.

Conclusion

Pour garantir l’authenticité et l’intégrité d’un document signé électroniquement, il est essentiel de se fier à la signature numérique et à l’original conservé dans la plateforme eZsign / eZmax. Même si des copies modifiées peuvent exister, l’original reste juridiquement valide , avec son horodatage et son journal d’audit.

L’ouverture du document avec un logiciel compatible, comme Adobe Reader ou Acrobat , permet de vérifier l’état de la signature et de s’assurer que le fichier n’a pas été altéré depuis sa signature. En cas de doute, il est toujours possible de retrouver l’original dans eZsign / eZmax pour confirmer la validité du document.