How can you check that a document has been validly signed and has not been subsequently modified?
Comment s’assurer qu’un document a été valablement signé et qu’il n’a pas subi de modification ultérieure ?
A PDF reader (such as Adobe Acrobat Reader) can verify the validity of an electronic signature. When the document is opened, the PDF reader automatically performs two operations:
It calculates the document’s fingerprint to see if it matches the fingerprint of the document that was signed;It checks the digital certificate to ensure its validity (therefore the authentication of the signatories).
If the reader recognizes one of these elements as invalid, a message will warn the user that the electronic signature is invalid. This removes the need to initial the document on each page.
C’est l’analyse du document par un lecteur PDF (type Adobe Acrobat Reader) qui permet de déterminer si la signature électronique est valide. Lorsque le document est ouvert, le lecteur PDF détecte les données numériques de signature et les vérifie :
Il recalcule « l’empreinte » du document reçu et s’assure qu’elle correspond bien à l’empreinte du document calculée au moment de sa signature ;Il inspecte le « certificat de chiffrement » pour s’assurer qu’il est valable, donc que l’identité du signataire est certaine.
Si l’un de ces deux éléments est absent ou modifié, un message avertit automatiquement l’utilisateur que la signature n’est pas valide. Il indique notamment si le document a été modifié depuis sa signature. Il n’est donc pas nécessaire de faire parapher numériquement un document : la technologie de signature électronique joue le même rôle qu’une reliure notariale.