Signature électronique ou signature numérique : laquelle vous faut-il ?
On emploie les deux termes comme des synonymes, mais ils ne le sont pas. Voici la vraie différence entre une signature électronique et une signature numérique, et comment en apposer une sur un PDF dans votre navigateur.
« Signe-le électroniquement et renvoie-le-moi. » Assez simple, jusqu’à ce que vous réalisiez que « signature électronique » et « signature numérique » sont employées comme si elles voulaient dire la même chose, alors que non. L’une est une notion large autour de l’intention. L’autre est un procédé cryptographique précis. Savoir laquelle il vous faut vous évite à la fois de sur-compliquer un simple formulaire et de sous-protéger quelque chose qui comptait.
Signature électronique : le terme large
Une signature électronique est toute marque électronique apposée dans l’intention de signer. C’est délibérément large. Taper votre nom au bas d’un e-mail peut compter. Dessiner votre signature à la souris ou au doigt sur un PDF compte. Cocher une case « J’accepte » peut compter.
Ce qui en fait une signature, ce n’est pas la technologie, c’est l’intention et le contexte : vous vouliez signer, et il existe une trace raisonnable que vous l’avez fait. Pour la grande majorité des accords du quotidien, c’est exactement ce qui est demandé. Un formulaire de consentement, une approbation interne, un bon de livraison, un contrat freelance entre deux personnes qui se font confiance. Vous n’avez besoin de rien de plus lourd qu’une signature électronique claire et intentionnelle.
Signature électronique et signature numérique, côte à côte
| Signature électronique | Signature numérique | |
|---|---|---|
| Ce que c’est | Toute marque montrant l’intention de signer : un paraphe tracé, un nom saisi, un clic | Une opération cryptographique sur le fichier, avec un certificat |
| Ce que ça prouve | Que quelqu’un a signé | Qui a signé, et que le fichier n’a pas changé depuis |
| Détecte une modification ultérieure | Non | Oui, la signature se casse |
| Nécessite un certificat | Non | Oui |
| Son nom juridique dans l’UE | Signature électronique simple | Avancée ou qualifiée, selon le certificat |
| Sur reader.me | Oui — signer un PDF, dans votre navigateur | Non |
Signature numérique : la version cryptographique
Une signature numérique est quelque chose de précis et de plus restreint. Elle utilise la cryptographie, un certificat numérique et une paire de clés, pour accomplir deux tâches qu’une signature électronique ordinaire ne fait pas :
- Prouver qui a signé. La signature est liée à un certificat qui identifie le signataire, idéalement émis par une autorité de confiance.
- Prouver que le fichier n’a pas changé depuis. Si un seul octet du document est modifié après la signature, la signature se brise et n’importe quel lecteur peut le constater. C’est une preuve d’inviolabilité intégrée dans les mathématiques.
Ainsi, toute signature numérique est une signature électronique, mais toute signature électronique n’est pas numérique. La version numérique ajoute par-dessus une identité et une intégrité vérifiables. Vous la voudrez là où les enjeux et le déficit de confiance sont plus élevés : un contrat avec une partie que vous ne connaissez pas, un dépôt légal, tout ce où quelqu’un pourrait plus tard contester qui a signé ou si le document a été altéré.
Une note sur la valeur juridique
Différents pays ont des lois sur la signature (le règlement eIDAS de l’UE, par exemple) qui définissent des niveaux, de la signature électronique simple jusqu’à la signature « qualifiée » adossée à un prestataire certifié et à une vérification formelle d’identité. Les niveaux les plus élevés exigent généralement un certificat qualifié émis par une autorité accréditée, ce qui est une démarche à part entière. La leçon pratique : adaptez la signature à la situation. La plupart des cas n’ont besoin que d’une simple signature électronique. Quelques documents à fort enjeu réclament la version cryptographique, adossée à un certificat, et parfois une signature formellement qualifiée. Ne supposez pas que l’option la plus lourde est toujours requise, et ne supposez pas que la plus légère suffit toujours.
Apposer une signature sur un PDF dans votre navigateur
Pour le cas courant, une signature électronique intentionnelle sur le document lui-même, reader.me propose un outil de signature qui s’exécute sur votre appareil :
- Ouvrez l’outil de signature et déposez-y votre PDF.
- Créez votre signature. Dessinez-la, ou placez une image de signature.
- Positionnez-la à l’endroit où elle doit figurer sur la page.
- Téléchargez le PDF signé. Il est enregistré directement sur votre machine.
Tout se passe dans votre navigateur. Le document n’est pas téléversé pour être signé, ce qui compte, car les choses que vous signez, contrats, accords, formulaires, sont précisément les documents que vous voudriez le moins voir traîner sur le serveur de quelqu’un d’autre.
Pourquoi signer en local est le bon réflexe par défaut
Voici l’ironie de beaucoup de services de signature en ligne : pour ajouter une signature censée protéger un accord, vous téléversez d’abord l’accord entier sur leurs serveurs. Le moment le plus sensible de la vie d’un document, l’instant où il devient contraignant, est confié à un tiers.
reader.me signe dans le navigateur. Le PDF est lu en mémoire sur votre machine, votre signature y est ajoutée sur place, et le fichier signé est réenregistré chez vous. Rien n’est téléversé. Vous pouvez le vérifier : ouvrez les outils de développement (F12), observez l’onglet Réseau pendant que vous signez, et vous ne verrez aucun trafic. Ou signez un document hors ligne, connexion coupée, et regardez-le fonctionner quand même.
Donc, la réponse courte à « laquelle vous faut-il ? » : pour la plupart des cas, une signature électronique claire, ajoutée en local, est exactement ce qu’il faut. Pour les cas à fort enjeu, où l’identité est critique, penchez-vous sur une signature numérique adossée à un certificat. Dans tous les cas, il n’y a aucune bonne raison pour que le document quitte votre machine juste pour être signé. Ajoutez votre signature dans le navigateur et gardez-le là où il doit rester.
Questions fréquentes
Quelle différence entre signature électronique et signature numérique ?
La signature électronique est la notion large : toute marque montrant que vous vouliez signer — un paraphe tracé, votre nom saisi, un clic sur un bouton. La signature numérique est une technique précise : une opération cryptographique sur le fichier à l'aide d'un certificat. Toute signature numérique est électronique ; la plupart des signatures électroniques ne sont pas numériques.
Une signature dessinée sur un PDF a-t-elle une valeur juridique ?
Dans l'UE, c'est une signature électronique simple, et le règlement eIDAS prévoit qu'on ne peut refuser l'effet juridique d'une signature au seul motif qu'elle est électronique. Cela ne lui donne pas la force probante d'une signature qualifiée : si l'autre partie la conteste, vous vous appuyez sur le contexte et non sur la cryptographie. Pour la plupart des accords courants, c'est ce que les gens utilisent et cela fonctionne.
Qu'applique reader.me ?
Une signature électronique simple : elle dessine votre signature sur la page, dans votre navigateur, et le fichier ne quitte pas votre machine. Elle ne signe pas avec un certificat, et nous préférons le dire clairement plutôt que de laisser le mot « signature » sous-entendre autre chose. C'est l'application de bureau qui signe avec le certificat installé sur votre système.
Une signature numérique empêche-t-elle de modifier le document ?
Elle ne l'empêche pas, elle le révèle. La signature couvre les octets exacts du fichier signé, donc toute modification ultérieure fait qu'elle ne correspond plus et le lecteur la déclare invalide. C'est la signature qui fait son travail — et c'est aussi pourquoi fusionner ou aplatir un PDF signé la casse, à juste titre.