Signature électronique : est-elle valable dans l'UE ?

Avec PDFBetter, chaque signataire signe avec sa propre clé cryptographique : son navigateur génère une clé ECDSA P-256 qui ne quitte jamais son appareil et signe avec elle une déclaration liant l'empreinte SHA-256 du document à exactement ce qu'il a saisi, et l'autorité de certification de PDFBetter certifie cette clé. Chaque PDF finalisé et son certificat de finalisation sont scellés par une signature numérique PAdES et, lorsque le service est disponible, horodatés selon la RFC 3161 par une autorité indépendante : si un seul octet change, les lecteurs PDF le signalent, et les preuves sont intégrées au fichier lui-même. Chaque signataire accepte de signer électroniquement avant de signer, et un journal d'audit chaîné par hachage enregistre chaque consultation, consentement, signature et refus, avec la date, l'heure et l'adresse IP. L'expéditeur peut exiger un code à 6 chiffres envoyé par e-mail avec toutes les formules, ou un code d'accès avec Pro et Business. Les preuves des signatures finalisées sont conservées 7 ans, même si l'expéditeur supprime son compte.

eIDAS distingue trois niveaux. La signature électronique simple est toute signature électronique. La signature avancée doit être liée au signataire de manière univoque, permettre de l'identifier, être créée par des moyens qu'il peut garder sous son contrôle exclusif et permettre de détecter toute modification ultérieure. La signature qualifiée est une signature avancée créée à l'aide d'un dispositif qualifié et reposant sur un certificat qualifié. La signature PDFBetter, avec une clé cryptographique propre à chaque signataire, est conçue selon les exigences techniques de la signature électronique avancée (article 26 du règlement eIDAS) : une clé unique par signataire, sous son contrôle exclusif, liée au document de sorte que toute modification est détectable. Les signataires sont identifiés par leur adresse e-mail (et un code facultatif envoyé par e-mail), pas par une pièce d'identité ni par SMS. Ce n'est pas une signature qualifiée.

La signature PDFBetter est conçue selon les exigences techniques de la signature électronique avancée (article 26 du règlement eIDAS) : une clé unique par signataire, sous son contrôle exclusif, liée au document de sorte que toute modification est détectable. Les signataires sont identifiés par leur adresse e-mail (et un code facultatif envoyé par e-mail), pas par une pièce d'identité ni par SMS. Il n'y a ni vérification par téléphone ni questions d'identité, et ce n'est pas une signature électronique qualifiée au sens d'eIDAS ou de la SCSE. Le sceau numérique apposé sur le PDF finalisé est celui de PDFBetter, pas celui des signataires, et son certificat provient de l'autorité de certification propre à PDFBetter, qui ne figure pas encore sur la liste de confiance d'Adobe : Acrobat affiche son identité comme non vérifiée, mais la détection des modifications fonctionne quand même. Ce n'est pas un cachet qualifié. Lorsqu'un texte exige une signature ou un cachet qualifiés, un notaire ou un témoin, utilisez une procédure qui les fournit.

Cette page résume ce que prévoient généralement les textes, avec des liens vers les sources officielles. PDFBetter n'est pas un cabinet d'avocats : pour un document important ou inhabituel, demandez conseil à un avocat ou à un notaire compétent dans le pays où le document sera utilisé.