Signature électronique ou signature numérique : laquelle vous faut-il ?

« Signe-le électroniquement et renvoie-le-moi. » Assez simple, jusqu’à ce que vous réalisiez que « signature électronique » et « signature numérique » sont employées comme si elles voulaient dire la même chose, alors que non. L’une est une notion large autour de l’intention. L’autre est un procédé cryptographique précis. Savoir laquelle il vous faut vous évite à la fois de sur-compliquer un simple formulaire et de sous-protéger quelque chose qui comptait.

Signature électronique : le terme large

Une signature électronique est toute marque électronique apposée dans l’intention de signer. C’est délibérément large. Taper votre nom au bas d’un e-mail peut compter. Dessiner votre signature à la souris ou au doigt sur un PDF compte. Cocher une case « J’accepte » peut compter.

Ce qui en fait une signature, ce n’est pas la technologie, c’est l’intention et le contexte : vous vouliez signer, et il existe une trace raisonnable que vous l’avez fait. Pour la grande majorité des accords du quotidien, c’est exactement ce qui est demandé. Un formulaire de consentement, une approbation interne, un bon de livraison, un contrat freelance entre deux personnes qui se font confiance. Vous n’avez besoin de rien de plus lourd qu’une signature électronique claire et intentionnelle.

Signature numérique : la version cryptographique

Une signature numérique est quelque chose de précis et de plus restreint. Elle utilise la cryptographie, un certificat numérique et une paire de clés, pour accomplir deux tâches qu’une signature électronique ordinaire ne fait pas :

• Prouver qui a signé. La signature est liée à un certificat qui identifie le signataire, idéalement émis par une autorité de confiance.
• Prouver que le fichier n’a pas changé depuis. Si un seul octet du document est modifié après la signature, la signature se brise et n’importe quel lecteur peut le constater. C’est une preuve d’inviolabilité intégrée dans les mathématiques.

Ainsi, toute signature numérique est une signature électronique, mais toute signature électronique n’est pas numérique. La version numérique ajoute par-dessus une identité et une intégrité vérifiables. Vous la voudrez là où les enjeux et le déficit de confiance sont plus élevés : un contrat avec une partie que vous ne connaissez pas, un dépôt légal, tout ce où quelqu’un pourrait plus tard contester qui a signé ou si le document a été altéré.

Une note sur la valeur juridique

Différents pays ont des lois sur la signature (le règlement eIDAS de l’UE, par exemple) qui définissent des niveaux, de la signature électronique simple jusqu’à la signature « qualifiée » adossée à un prestataire certifié et à une vérification formelle d’identité. Les niveaux les plus élevés exigent généralement un certificat qualifié émis par une autorité accréditée, ce qui est une démarche à part entière. La leçon pratique : adaptez la signature à la situation. La plupart des cas n’ont besoin que d’une simple signature électronique. Quelques documents à fort enjeu réclament la version cryptographique, adossée à un certificat, et parfois une signature formellement qualifiée. Ne supposez pas que l’option la plus lourde est toujours requise, et ne supposez pas que la plus légère suffit toujours.

Apposer une signature sur un PDF dans votre navigateur

Pour le cas courant, une signature électronique intentionnelle sur le document lui-même, reader.me propose un outil de signature qui s’exécute sur votre appareil :

1. Ouvrez l’outil de signature et déposez-y votre PDF.
2. Créez votre signature. Dessinez-la, ou placez une image de signature.
3. Positionnez-la à l’endroit où elle doit figurer sur la page.
4. Téléchargez le PDF signé. Il est enregistré directement sur votre machine.

Tout se passe dans votre navigateur. Le document n’est pas téléversé pour être signé, ce qui compte, car les choses que vous signez, contrats, accords, formulaires, sont précisément les documents que vous voudriez le moins voir traîner sur le serveur de quelqu’un d’autre.

Pourquoi signer en local est le bon réflexe par défaut

Voici l’ironie de beaucoup de services de signature en ligne : pour ajouter une signature censée protéger un accord, vous téléversez d’abord l’accord entier sur leurs serveurs. Le moment le plus sensible de la vie d’un document, l’instant où il devient contraignant, est confié à un tiers.

reader.me signe dans le navigateur. Le PDF est lu en mémoire sur votre machine, votre signature y est ajoutée sur place, et le fichier signé est réenregistré chez vous. Rien n’est téléversé. Vous pouvez le vérifier : ouvrez les outils de développement (F12), observez l’onglet Réseau pendant que vous signez, et vous ne verrez aucun trafic. Ou signez un document hors ligne, connexion coupée, et regardez-le fonctionner quand même.

Donc, la réponse courte à « laquelle vous faut-il ? » : pour la plupart des cas, une signature électronique claire, ajoutée en local, est exactement ce qu’il faut. Pour les cas à fort enjeu, où l’identité est critique, penchez-vous sur une signature numérique adossée à un certificat. Dans tous les cas, il n’y a aucune bonne raison pour que le document quitte votre machine juste pour être signé. Ajoutez votre signature dans le navigateur et gardez-le là où il doit rester.