Cachet, signature, signature qualifiée : ce qui vous engage vraiment

Le mot « signature » recouvre trois choses

Quand quelqu'un dit « j'ai signé le PDF », il peut vouloir dire trois choses incompatibles. Le malentendu est courant, et il se paie au moment où le document est contesté — c'est-à-dire au seul moment où la signature devait servir.

Une signature dessinée

C'est une image posée sur la page : votre paraphe tracé à la souris, au doigt, ou photographié puis découpé. Elle vaut ce que vaut un paraphe sur un document numérisé.

Ce qu'elle apporte : elle est immédiate, gratuite, et suffit dans l'immense majorité des échanges courants — un devis, une autorisation interne, un bon de commande entre gens qui se connaissent.

Ce qu'elle ne prouve pas : rien du tout, techniquement. Elle se copie d'un document à l'autre par un simple copier-coller. Elle ne dit ni qui l'a posée, ni si le texte au-dessus a changé depuis. Si quelqu'un modifie le montant après coup, la signature reste là, intacte et inutile.

Un cachet électronique

C'est autre chose, et le mot « cachet » n'est pas un synonyme élégant de « signature » : c'est une catégorie distincte dans le règlement eIDAS.

Un cachet est calculé à partir du contenu du document, avec une clé privée. Changer un seul octet du fichier — une virgule, un chiffre, un espace — et le calcul ne retombe plus juste. La modification devient détectable par n'importe qui, sans avoir à comparer avec un original.

Ce qu'il prouve : que le document vient bien de l'organisation qui détient la clé, et qu'il n'a pas été modifié depuis. C'est l'intégrité et l'origine.

Ce qu'il ne prouve pas : l'engagement d'une personne. Un cachet appartient à une personne morale — une entreprise, une administration — pas à quelqu'un nommément. Il atteste « ce document sort de chez nous et n'a pas bougé », pas « Untel s'engage ».

Une signature électronique qualifiée

C'est le seul niveau que le règlement eIDAS reconnaît comme équivalent à une signature manuscrite dans toute l'Union européenne.

Elle exige un certificat qualifié délivré à une personne physique par un prestataire de services de confiance qualifié, après vérification de son identité, et une création de signature sur un dispositif certifié. Ces contraintes ne sont pas de la paperasse : elles sont ce qui fait que la signature engage quelqu'un.

Ce qu'elle apporte : l'inversion de la charge de la preuve. Devant un tribunal, c'est à celui qui conteste de démontrer que la signature n'est pas valide, et non à vous de démontrer qu'elle l'est.

Elle ne s'obtient pas en cochant une case sur un site. Elle passe par un prestataire qualifié, avec une vérification d'identité, et elle a un coût.

Deux distinctions qui font la différence

Elles reviennent dans presque tous les malentendus.

• L'intégrité n'est pas la confiance. Vérifier une signature vous dit que le document n'a pas été modifié et que la signature correspond au certificat. Cela ne vous dit pas si le certificat appartient à quelqu'un de fiable — n'importe qui peut fabriquer un certificat et signer avec. La question « ce document a-t-il bougé ? » se calcule ; la question « puis-je croire cet émetteur ? » se décide.
• Une date déclarée n'est pas une date attestée. La date inscrite dans une signature est celle qu'annonce l'horloge du signataire, et une horloge se règle. Pour qu'une date fasse foi, il faut un horodatage délivré par un tiers indépendant, qui atteste que le document existait bien à cet instant.

Vérifier, c'est gratuit et cela devrait être un réflexe

Recevoir un document signé et ne pas contrôler la signature revient à recevoir un chèque sans regarder le montant.

Notre outil de vérification lit chaque signature contenue dans un PDF et rend un constat séparé pour chacune : contenu inchangé ou non, signature correspondant au certificat ou non, réserves éventuelles. Il est ouvert, sans compte et sans quota — refuser à quelqu'un de contrôler un document serait absurde.

Ce qu'il ne fera pas, et qu'aucun outil ne peut faire à votre place : décider si l'autorité qui a délivré le certificat mérite votre confiance. Cette question-là vous appartient.