Comment faire une signature électronique sur un PDF

Le règlement eIDAS distingue 3 niveaux de signature électronique : simple, avancée et qualifiée. Pour signer un PDF sans fragiliser sa valeur juridique, il faut choisir le bon procédé, contrôler le certificat et conserver un fichier qui n’a pas été altéré après la signature.

Signature électronique PDF : ce que vous devez réellement ajouter au document

Une signature électronique PDF ne se résume pas à dessiner ses initiales ou à coller l’image d’une signature manuscrite. Cette marque visuelle facilite la lecture du document, mais elle ne garantit ni l’identité du signataire ni l’intégrité du fichier.

Une véritable signature électronique repose sur un mécanisme cryptographique. Elle associe le signataire au PDF grâce à un certificat numérique et génère une empreinte du document. Si une personne modifie ensuite une clause, un montant ou une page, le contrôle de la signature signale cette altération.

À retenir : une signature dessinée apporte un repère visuel. Une signature électronique cryptographique apporte des éléments de preuve sur l’identité, le consentement et l’intégrité du PDF.

Les trois niveaux prévus par eIDAS

Le règlement européen eIDAS organise les signatures électroniques en trois niveaux. Le choix dépend du risque juridique, financier et opérationnel associé au document.

La signature qualifiée bénéficie, dans l’Union européenne, d’un effet juridique équivalent à celui d’une signature manuscrite. Une signature simple ou avancée n’est pas dépourvue de valeur. Sa force dépend toutefois de la qualité du dossier de preuve, de l’identification mise en œuvre et de la capacité à démontrer l’intégrité du document.

Préparer le PDF avant de le signer

La signature doit porter sur la version définitive. Relisez les noms, les dates, les montants, les annexes et la pagination. Vérifiez aussi que toutes les parties disposent du même contenu. Une annexe ajoutée après coup ne sera pas couverte par la signature initiale.

• Convertissez le document final au format PDF.
• Supprimez les commentaires internes et les annotations de travail.
• Contrôlez les champs obligatoires et les pages annexes.
• Définissez les signataires et leur ordre de passage.
• Conservez une copie non signée clairement identifiée comme version de travail.

Évitez d’appliquer un mot de passe qui bloque l’ajout d’une signature. Si le PDF contient des informations confidentielles, utilisez un canal de transmission sécurisé et limitez les droits d’accès au dossier.

Signer un PDF avec un lecteur PDF et un certificat numérique

Cette méthode convient lorsque le signataire possède déjà un certificat utilisable pour la signature. Celui-ci peut être stocké sur l’ordinateur, une carte, un support cryptographique ou un dispositif distant. Les intitulés des menus varient selon le lecteur PDF, mais le parcours reste comparable.

1. Ouvrir et contrôler le document

Ouvrez le PDF dans un lecteur prenant en charge les signatures numériques. Vérifiez le nombre de pages et le nom du fichier. Si une signature existe déjà, consultez son état avant toute nouvelle intervention.

2. Ajouter un champ de signature

Si le PDF contient déjà un champ vide, cliquez dessus. Sinon, ouvrez l’outil consacré aux formulaires, aux certificats ou aux signatures numériques. Choisissez l’option permettant de créer un champ de signature numérique, puis tracez la zone à l’endroit prévu.

La présence d’un cartouche visible reste facultative sur le plan cryptographique. Elle aide néanmoins le lecteur à repérer le nom du signataire, la date et l’état de la signature. Ne confondez pas cette apparence avec la preuve technique enregistrée dans le PDF.

3. Sélectionner le certificat

Choisissez le certificat correspondant à votre identité et à l’usage attendu. Contrôlez le nom du titulaire, l’autorité émettrice et la date d’expiration. Si plusieurs certificats apparaissent, retenez celui dont la fonction autorise la signature numérique.

4. Signer et enregistrer une nouvelle version

Validez la signature, puis saisissez le code confidentiel demandé par le support ou le service de certificat. Enregistrez le résultat sous un nouveau nom, par exemple Contrat-client-signe.pdf. Cette précaution évite d’écraser la version préparatoire et facilite la traçabilité.

Signature électroniqueFaire signer un devis ou un contrat en ligne : le parcours côté client

Lorsqu’un service d’horodatage est disponible, activez-le. Un horodatage qualifié ou fiable établit une date technique et renforce l’analyse de validité lorsque le certificat arrive ensuite à expiration.

5. Vérifier immédiatement la signature

Fermez puis rouvrez le PDF signé. Affichez le panneau des signatures et contrôlez le message de validation. Le lecteur doit confirmer que le document n’a pas été modifié depuis la signature, sous réserve des opérations expressément autorisées.

Faire signer un PDF avec un service de signature en ligne

Un service en ligne simplifie les circuits impliquant plusieurs personnes. Il gère généralement l’invitation, l’authentification, l’ordre des signatures, les relances et la production d’un journal de preuve. Le niveau juridique dépend néanmoins du procédé configuré, et non du seul fait que la démarche se déroule en ligne.

1. Importer le document final

Connectez-vous à l’espace de signature choisi et importez le PDF. Contrôlez son aperçu, sa pagination et son poids. Pour un contrat accompagné d’annexes, regroupez les pièces dans un ensemble cohérent ou indiquez clairement leur relation.

2. Ajouter les signataires et les champs

Renseignez le nom, l’adresse électronique et, selon le niveau recherché, le numéro de téléphone ou les données d’identification demandées. Placez les champs de signature, de date, de paraphe et de texte aux emplacements nécessaires.

Définissez ensuite un ordre séquentiel si une validation hiérarchique s’impose. Pour des parties indépendantes, un envoi parallèle raccourcit le délai de traitement.

3. Régler l’authentification

Un simple lien reçu par courrier électronique offre une assurance limitée sur l’identité. Pour un contrat sensible, ajoutez un code à usage unique, un contrôle de pièce d’identité ou un certificat adapté. Le dispositif doit rester proportionné au risque et respecter les règles de protection des données.

4. Lancer la demande et suivre le parcours

Ajoutez un message indiquant l’objet du document et l’échéance. Le signataire consulte le PDF, accepte le processus, s’authentifie et signe. Le service enregistre les événements utiles : invitation, accès, validation, date, méthode d’authentification et empreinte du fichier.

5. Télécharger le PDF et le dossier de preuve

Une fois le circuit terminé, téléchargez le PDF signé ainsi que le certificat de réalisation, le journal d’audit ou le dossier de preuve fourni. Ces fichiers doivent rester associés pendant toute la durée de conservation du contrat.

Point de vigilance : avant de déposer des contrats, des données RH ou des informations financières, contrôlez la localisation des données, les mesures de sécurité, les durées de conservation et les conditions de restitution des preuves.

Comment vérifier qu’une signature électronique PDF est valide

L’apparition d’une coche verte ou d’un cartouche signé ne suffit pas. Ouvrez le panneau des signatures du lecteur PDF et examinez les informations techniques disponibles.

• Intégrité : le PDF n’a pas été modifié depuis la signature, ou seules des modifications autorisées ont été réalisées.
• Identité : le certificat indique le titulaire associé à la signature.
• Validité du certificat : le certificat était valide à la date retenue pour le contrôle.
• Chaîne de confiance : le lecteur reconnaît l’autorité ayant délivré le certificat.
• Révocation : le certificat n’était pas révoqué au moment de la signature.
• Horodatage : une source de temps fiable confirme la date de l’opération.

Le message « identité inconnue » ne signifie pas automatiquement que la signature est fausse. Le logiciel ne possède parfois pas le certificat racine nécessaire dans son magasin de confiance. Il faut alors examiner la chaîne de certification et les informations du certificat, sans valider aveuglément une autorité inconnue.

Dans un PDF signé par plusieurs personnes, vérifiez chaque signature séparément. La seconde signature constitue souvent une mise à jour autorisée du fichier. Le panneau doit préciser que la première signature reste valide et que l’ajout d’une autre signature était permis.

Les erreurs qui invalident ou fragilisent le PDF signé

Modifier le fichier après la signature

Une modification du texte, le remplacement d’une page ou l’ajout d’une annexe change l’empreinte numérique. Le lecteur signale alors que le document a été altéré. Ne corrigez jamais directement un PDF signé. Préparez une nouvelle version, faites-la valider et relancez le circuit de signature.

Certaines opérations, comme l’ajout d’une contresignature dans un champ prévu, restent autorisées. Leur acceptation dépend des permissions inscrites lors de la signature initiale.

Utiliser un certificat expiré

Un certificat expiré ne doit pas servir à créer une nouvelle signature. Renouvelez-le avant l’opération. Pour une signature ancienne, l’expiration survenue après la signature n’entraîne pas automatiquement son invalidité. Un horodatage et des données de validation conservées permettent d’établir que le certificat était valide au moment concerné.

Se contenter d’une image de signature

Copier une image manuscrite dans un PDF expose à la réutilisation et n’empêche aucune modification. Pour un devis, un contrat de travail, une rupture conventionnelle ou un engagement financier, utilisez un parcours qui journalise le consentement et protège l’intégrité du document.

Imprimer puis numériser le PDF signé

Une impression numérisée ne conserve pas les données cryptographiques interactives de la signature. Elle devient une copie visuelle. Transmettez toujours le fichier PDF électronique d’origine et archivez-le dans son format natif.

Envoyer et archiver le PDF sans perdre les preuves

Envoyez le fichier signé sans le réimprimer, le recompresser ou l’ouvrir dans un outil susceptible de le réenregistrer. Utilisez un espace sécurisé pour les documents confidentiels. Dans le message d’accompagnement, indiquez le nom du contrat, sa date et les parties concernées.

Signature électroniqueSigner un contrat de travail électroniquement : ce que dit le droit

Classez ensemble le PDF signé, les annexes, le dossier de preuve et les éléments de validation. Appliquez une nomenclature stable, par exemple avec le type de document, le cocontractant, la date et le statut. Limitez les accès aux personnes habilitées et prévoyez une durée de conservation alignée sur les obligations légales et les délais de prescription.

• Conserver le PDF signé dans son format d’origine.
• Conserver le journal d’audit ou le certificat de réalisation.
• Protéger le dossier contre les modifications et suppressions non autorisées.
• Tester régulièrement la lisibilité des archives.
• Maintenir les données de validation nécessaires à long terme.

Choisir le bon procédé selon le document de l’entreprise

Pour une validation interne sans enjeu financier, un mécanisme simple accompagné d’une authentification cohérente suffit souvent. Pour un contrat fournisseur, une promesse commerciale ou un document RH sensible, une signature avancée apporte un dossier de preuve plus structuré. Une signature qualifiée répond aux situations où le niveau maximal est exigé par un texte, un partenaire ou l’analyse de risque.

Le dirigeant doit raisonner à partir de quatre critères : le montant engagé, la difficulté d’identifier le signataire, la probabilité d’un litige et la durée de conservation. Plus l’engagement est élevé, plus l’authentification, l’horodatage et l’archivage doivent être robustes.