{"id":4159,"date":"2025-10-04T13:10:11","date_gmt":"2025-10-04T11:10:11","guid":{"rendered":"https:\/\/www.qualified-electronic-signature.com\/?p=4159"},"modified":"2025-12-10T21:32:04","modified_gmt":"2025-12-10T20:32:04","slug":"comment-verifier-une-signature-electronique-qualifiee-qes","status":"publish","type":"post","link":"https:\/\/www.qualified-electronic-signature.com\/fr\/comment-verifier-une-signature-electronique-qualifiee-qes\/","title":{"rendered":"Comment V\u00e9rifier une Signature \u00c9lectronique Qualifi\u00e9e (QES)"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"4159\" class=\"elementor elementor-4159 elementor-2398\" data-elementor-post-type=\"post\">\n\t\t\t\t<div class=\"elementor-element elementor-element-04632ce e-con-full e-flex e-con e-parent\" data-id=\"04632ce\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-91d6c4e elementor-widget elementor-widget-text-editor\" data-id=\"91d6c4e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"container\"><header id=\"ai-header\"><h1>Comment V\u00e9rifier une Signature \u00c9lectronique Qualifi\u00e9e<\/h1><h1>(QES)<\/h1><p class=\"lead-paragraph\">Vous avez re\u00e7u un document PDF avec une qualified electronic signature\u2014mais comment savez-vous qu&rsquo;elle est l\u00e9gitime ? Pouvez-vous \u00eatre certain que la signature est authentique, que le document n&rsquo;a pas \u00e9t\u00e9 falsifi\u00e9 et qu&rsquo;elle a un poids juridique ?<\/p><p class=\"lead-paragraph\">La v\u00e9rification est l\u00e0 o\u00f9 la v\u00e9ritable puissance des QES devient apparente. Contrairement aux signatures manuscrites qui n\u00e9cessitent une analyse m\u00e9dico-l\u00e9gale pour \u00eatre authentifi\u00e9es, les qualified electronic signatures peuvent \u00eatre v\u00e9rifi\u00e9es instantan\u00e9ment par n&rsquo;importe qui, n&rsquo;importe o\u00f9, en utilisant des outils gratuits\u2014et la v\u00e9rification est math\u00e9matiquement certaine, pas subjective.<\/p><p class=\"lead-paragraph\">Ce guide complet vous montre exactement comment v\u00e9rifier les signatures QES en utilisant plusieurs m\u00e9thodes, ce que signifie chaque contr\u00f4le de validation et comment interpr\u00e9ter les r\u00e9sultats pour une confiance totale dans vos documents sign\u00e9s.<\/p><\/header><div class=\"content-section\"><h2>Pourquoi la V\u00e9rification de Signature est Importante<\/h2><p>Avant de plonger dans le comment, comprenons pourquoi la v\u00e9rification QES change la donne par rapport aux signatures traditionnelles.<\/p><h3>Le Probl\u00e8me avec les Signatures Manuscrites<\/h3><p>Lorsque vous recevez un document avec une signature manuscrite, la v\u00e9rification est difficile et co\u00fbteuse :<\/p><ul><li><strong>Pas d&rsquo;authentification int\u00e9gr\u00e9e :<\/strong> N&rsquo;importe qui peut falsifier une signature<\/li><li><strong>Analyse subjective :<\/strong> Les experts en graphologie peuvent \u00eatre en d\u00e9saccord sur l&rsquo;authenticit\u00e9<\/li><li><strong>Processus co\u00fbteux :<\/strong> L&rsquo;analyse m\u00e9dico-l\u00e9gale peut co\u00fbter des milliers<\/li><li><strong>Chronophage :<\/strong> L&rsquo;authentification prend des jours ou des semaines<\/li><li><strong>Pas de d\u00e9tection de falsification :<\/strong> Les modifications du document sont difficiles \u00e0 d\u00e9tecter<\/li><li><strong>Preuve limit\u00e9e :<\/strong> Seule la signature elle-m\u00eame fournit une preuve<\/li><\/ul><h3>L&rsquo;Avantage de la V\u00e9rification QES<\/h3><p>Les qualified electronic signatures r\u00e9solvent tous ces probl\u00e8mes :<\/p><ul><li><strong>V\u00e9rification instantan\u00e9e :<\/strong> R\u00e9sultats en secondes, pas en semaines<\/li><li><strong>Certitude math\u00e9matique :<\/strong> Preuve cryptographique, pas opinion subjective<\/li><li><strong>Outils gratuits :<\/strong> N&rsquo;importe qui peut v\u00e9rifier en utilisant des lecteurs PDF standard<\/li><li><strong>D\u00e9tection automatique de falsification :<\/strong> Toute modification invalide la signature<\/li><li><strong>Piste d&rsquo;audit compl\u00e8te :<\/strong> Identit\u00e9, horodatage, cha\u00eene de certificats, fournisseur de services de confiance<\/li><li><strong>Certitude juridique :<\/strong> La v\u00e9rification confirme la conformit\u00e9 eIDAS et l&rsquo;\u00e9quivalence juridique<\/li><\/ul><div class=\"scenario-box\"><h3>Sc\u00e9nario du Monde R\u00e9el<\/h3><p><strong>Situation :<\/strong> Vous recevez un contrat de 500 000\u20ac sign\u00e9 par un partenaire potentiel. Avant d&rsquo;engager les ressources de votre entreprise, vous avez besoin d&rsquo;une certitude absolue que la signature est l\u00e9gitime.<\/p><p><strong>Avec signature manuscrite :<\/strong> Engagez un expert m\u00e9dico-l\u00e9gal (2 000-5 000\u20ac), attendez 1-2 semaines, recevez une opinion subjective qui pourrait \u00eatre contest\u00e9e au tribunal.<\/p><p><strong>Avec QES :<\/strong> Ouvrez le PDF dans Adobe Reader (gratuit), recevez une preuve math\u00e9matique instantan\u00e9e de l&rsquo;authenticit\u00e9, v\u00e9rification compl\u00e8te de l&rsquo;identit\u00e9 et d\u00e9tection de falsification\u2014le tout en 10 secondes.<\/p><\/div><\/div><div class=\"content-section\"><h2>Ce que la V\u00e9rification QES Contr\u00f4le<\/h2><p>Lorsque vous v\u00e9rifiez une qualified electronic signature, plusieurs couches de s\u00e9curit\u00e9 sont valid\u00e9es simultan\u00e9ment :<\/p><h3>1. Authenticit\u00e9 de la Signature<\/h3><p><strong>Ce qu&rsquo;elle v\u00e9rifie :<\/strong> Cette signature a-t-elle \u00e9t\u00e9 cr\u00e9\u00e9e en utilisant la cl\u00e9 priv\u00e9e associ\u00e9e au certificat ?<\/p><p><strong>Comment cela fonctionne :<\/strong> Le logiciel de v\u00e9rification utilise la cl\u00e9 publique du certificat pour d\u00e9chiffrer la signature et la comparer \u00e0 un nouveau calcul du hash du document.<\/p><p><strong>Ce que cela prouve :<\/strong> La signature a \u00e9t\u00e9 cr\u00e9\u00e9e par quiconque contr\u00f4le la cl\u00e9 priv\u00e9e\u2014personne d&rsquo;autre n&rsquo;aurait pu cr\u00e9er cette signature exacte.<\/p><h3>2. Identit\u00e9 du Signataire<\/h3><p><strong>Ce qu&rsquo;elle v\u00e9rifie :<\/strong> Qui est la personne derri\u00e8re cette signature ?<\/p><p><strong>Comment cela fonctionne :<\/strong> Extrait les informations d&rsquo;identit\u00e9 du certificat qualifi\u00e9 (nom, parfois email, pays, num\u00e9ro de s\u00e9rie).<\/p><p><strong>Ce que cela prouve :<\/strong> L&rsquo;identit\u00e9 a \u00e9t\u00e9 v\u00e9rifi\u00e9e par un Qualified Trust Service Provider (QTSP) r\u00e9glement\u00e9 avant l&rsquo;\u00e9mission du certificat.<\/p><h3>3. Int\u00e9grit\u00e9 du Document<\/h3><p><strong>Ce qu&rsquo;elle v\u00e9rifie :<\/strong> Le document a-t-il \u00e9t\u00e9 modifi\u00e9 depuis la signature ?<\/p><p><strong>Comment cela fonctionne :<\/strong> Recalcule le hash cryptographique du document actuel et le compare au hash int\u00e9gr\u00e9 dans la signature.<\/p><p><strong>Ce que cela prouve :<\/strong> M\u00eame un changement d&rsquo;un seul caract\u00e8re produirait un hash compl\u00e8tement diff\u00e9rent, r\u00e9v\u00e9lant instantan\u00e9ment la falsification.<\/p><h3>4. Validit\u00e9 du Certificat<\/h3><p><strong>Ce qu&rsquo;elle v\u00e9rifie :<\/strong> Le certificat \u00e9tait-il valide lorsque la signature a \u00e9t\u00e9 cr\u00e9\u00e9e ?<\/p><p><strong>Comment cela fonctionne :<\/strong> V\u00e9rifie que le certificat n&rsquo;\u00e9tait pas expir\u00e9 ou r\u00e9voqu\u00e9 au moment de la signature.<\/p><p><strong>Ce que cela prouve :<\/strong> La signature a \u00e9t\u00e9 cr\u00e9\u00e9e pendant la p\u00e9riode de validit\u00e9 du certificat.<\/p><h3>5. Validation de la Cha\u00eene de Confiance<\/h3><p><strong>Ce qu&rsquo;elle v\u00e9rifie :<\/strong> Le certificat est-il \u00e9mis par un QTSP l\u00e9gitime ?<\/p><p><strong>Comment cela fonctionne :<\/strong> Trace le certificat \u00e0 travers la cha\u00eene de certificats jusqu&rsquo;\u00e0 une autorit\u00e9 racine list\u00e9e sur la EU Trusted List.<\/p><p><strong>Ce que cela prouve :<\/strong> La signature provient d&rsquo;un fournisseur de services de confiance r\u00e9glement\u00e9 et supervis\u00e9 r\u00e9pondant aux exigences eIDAS.<\/p><h3>6. V\u00e9rification de l&rsquo;Horodatage<\/h3><p><strong>Ce qu&rsquo;elle v\u00e9rifie :<\/strong> Quand la signature a-t-elle \u00e9t\u00e9 cr\u00e9\u00e9e ?<\/p><p><strong>Comment cela fonctionne :<\/strong> Valide l&rsquo;horodatage de confiance d&rsquo;une autorit\u00e9 d&rsquo;horodatage ind\u00e9pendante.<\/p><p><strong>Ce que cela prouve :<\/strong> La date et l&rsquo;heure exactes de la signature, qui ne peuvent \u00eatre antidat\u00e9es ou manipul\u00e9es.<\/p><div class=\"callout-box\"><p><strong>Les Six Contr\u00f4les Doivent Tous Passer :<\/strong> Pour qu&rsquo;une qualified electronic signature soit valide, chaque contr\u00f4le de v\u00e9rification doit r\u00e9ussir. Si l&rsquo;un \u00e9choue, la signature ne peut \u00eatre de confiance. Cette approche tout-ou-rien fournit une s\u00e9curit\u00e9 blind\u00e9e.<\/p><\/div><\/div><div class=\"content-section\"><h2>M\u00e9thode 1 : V\u00e9rifier avec Adobe Acrobat Reader (Recommand\u00e9)<\/h2><p>Adobe Acrobat Reader est la m\u00e9thode la plus largement utilis\u00e9e et de confiance pour v\u00e9rifier les signatures QES. C&rsquo;est gratuit, g\u00e8re toutes les \u00e9tapes de v\u00e9rification automatiquement et fonctionne sur Windows, Mac et appareils mobiles.<\/p><h3>Processus de V\u00e9rification \u00c9tape par \u00c9tape<\/h3><h4><span class=\"step-number\">1<\/span>T\u00e9l\u00e9charger et Installer Adobe Acrobat Reader<\/h4><p>Si vous ne l&rsquo;avez pas d\u00e9j\u00e0 :<\/p><ul><li>Visitez <strong>get.adobe.com\/reader<\/strong><\/li><li>T\u00e9l\u00e9chargez la version gratuite pour votre syst\u00e8me d&rsquo;exploitation<\/li><li>Installez en suivant les invites standard<\/li><li>Pas besoin d&rsquo;abonnement premium\u2014la version gratuite g\u00e8re la v\u00e9rification QES<\/li><\/ul><h4><span class=\"step-number\">2<\/span>Ouvrir le PDF Sign\u00e9<\/h4><p>Ouvrez votre document PDF sign\u00e9 dans Adobe Acrobat Reader. Vous verrez imm\u00e9diatement des indicateurs visuels de la signature :<\/p><ul><li><strong>Banni\u00e8re bleue en haut :<\/strong> \u00ab\u00a0Sign\u00e9 et toutes les signatures sont valides\u00a0\u00bb<\/li><li><strong>Panneau de signature :<\/strong> Barre lat\u00e9rale gauche montrant les d\u00e9tails de la signature<\/li><li><strong>Champ de signature :<\/strong> Bo\u00eete de signature visuelle dans le document<\/li><\/ul><h4><span class=\"step-number\">3<\/span>Cliquer sur la Signature<\/h4><p>Cliquez directement sur le champ de signature dans le document ou sur la signature dans le panneau de gauche. Une fen\u00eatre contextuelle appara\u00eet montrant :<\/p><ul><li>\u00c9tat de validit\u00e9 de la signature<\/li><li>Nom du signataire<\/li><li>Date et heure de signature<\/li><li>D\u00e9tails du certificat<\/li><\/ul><h4><span class=\"step-number\">4<\/span>Afficher les Propri\u00e9t\u00e9s de la Signature<\/h4><p>Cliquez sur <strong>\u00ab\u00a0Propri\u00e9t\u00e9s de la Signature\u00a0\u00bb<\/strong> dans la fen\u00eatre contextuelle pour voir les informations d\u00e9taill\u00e9es :<\/p><ul><li><strong>Onglet Signataire :<\/strong> Informations compl\u00e8tes d&rsquo;identit\u00e9 du certificat<\/li><li><strong>Onglet Date\/Heure :<\/strong> D\u00e9tails de l&rsquo;horodatage<\/li><li><strong>Onglet Juridique :<\/strong> Validit\u00e9 de la signature et statut du document<\/li><li><strong>Onglet Avanc\u00e9 :<\/strong> D\u00e9tails techniques du certificat et cha\u00eene de confiance<\/li><\/ul><h4><span class=\"step-number\">5<\/span>V\u00e9rifier les D\u00e9tails du Certificat<\/h4><p>Dans l&rsquo;onglet Avanc\u00e9, cliquez sur <strong>\u00ab\u00a0Afficher le Certificat\u00a0\u00bb<\/strong> pour examiner :<\/p><ul><li><strong>Sujet :<\/strong> Identit\u00e9 v\u00e9rifi\u00e9e du signataire<\/li><li><strong>\u00c9metteur :<\/strong> QTSP qui a \u00e9mis le certificat<\/li><li><strong>P\u00e9riode de validit\u00e9 :<\/strong> Dates de d\u00e9but et d&rsquo;expiration du certificat<\/li><li><strong>Cha\u00eene de certificats :<\/strong> Chemin de confiance vers l&rsquo;autorit\u00e9 racine<\/li><li><strong>Extensions :<\/strong> Indicateurs de certificat qualifi\u00e9<\/li><\/ul><div class=\"success-box\"><h4>Interpr\u00e9ter les R\u00e9sultats de Validation d&rsquo;Adobe<\/h4><p><strong><span class=\"status-indicator status-valid\">\u2713 Valide<\/span><\/strong> &#8211; Tous les contr\u00f4les de v\u00e9rification ont r\u00e9ussi. La signature est cryptographiquement valide, le certificat \u00e9tait valide au moment de la signature et le document n&rsquo;a pas \u00e9t\u00e9 modifi\u00e9.<\/p><p><strong><span class=\"status-indicator status-invalid\">\u2717 Invalide<\/span><\/strong> &#8211; Un ou plusieurs contr\u00f4les de v\u00e9rification ont \u00e9chou\u00e9. La signature peut \u00eatre falsifi\u00e9e, le document peut \u00eatre alt\u00e9r\u00e9 ou le certificat peut avoir \u00e9t\u00e9 r\u00e9voqu\u00e9.<\/p><p><strong><span class=\"status-indicator status-warning\">\u26a0 Inconnu<\/span><\/strong> &#8211; Adobe ne peut v\u00e9rifier la cha\u00eene de confiance, g\u00e9n\u00e9ralement parce que le certificat racine du QTSP n&rsquo;est pas dans la liste de confiance d&rsquo;Adobe. Cela ne signifie pas que la signature est invalide\u2014juste qu&rsquo;une v\u00e9rification suppl\u00e9mentaire est n\u00e9cessaire.<\/p><\/div><h3>Mises \u00e0 Jour Automatiques de la Liste de Confiance<\/h3><p>Adobe Acrobat Reader v\u00e9rifie automatiquement la EU Trusted List et met \u00e0 jour ses certificats de confiance. Pour vous assurer d&rsquo;avoir les derni\u00e8res informations de confiance :<\/p><ul><li>Allez dans <strong>\u00c9dition \u2192 Pr\u00e9f\u00e9rences \u2192 Signatures \u2192 V\u00e9rification<\/strong><\/li><li>Activez <strong>\u00ab\u00a0V\u00e9rifier les signatures lors de l&rsquo;ouverture du document\u00a0\u00bb<\/strong><\/li><li>Activez <strong>\u00ab\u00a0Exiger la v\u00e9rification de r\u00e9vocation des certificats\u00a0\u00bb<\/strong><\/li><li>Adobe t\u00e9l\u00e9chargera automatiquement les mises \u00e0 jour depuis la EU Trusted List<\/li><\/ul><div class=\"info-box\"><p><strong>Conseil de Pro :<\/strong> Activez \u00ab\u00a0V\u00e9rifier les signatures lors de l&rsquo;ouverture du document\u00a0\u00bb dans les pr\u00e9f\u00e9rences Adobe. Cela garantit une v\u00e9rification automatique chaque fois que vous ouvrez un PDF sign\u00e9\u2014pas besoin de v\u00e9rification manuelle.<\/p><\/div><\/div><div class=\"content-section\"><h2>M\u00e9thode 2 : Utiliser les Services de Validation en Ligne<\/h2><p>Les services de validation en ligne fournissent une v\u00e9rification ind\u00e9pendante, utile lorsque vous avez besoin d&rsquo;un deuxi\u00e8me avis ou travaillez avec des documents sign\u00e9s par des QTSPs moins courants.<\/p><div class=\"method-box\"><h4>DSS Validator par Commission Europ\u00e9enne<\/h4><p><strong>Site web :<\/strong> ec.europa.eu\/digital-building-blocks\/DSS\/webapp-demo\/validation<\/p><p><strong>Id\u00e9al pour :<\/strong> Validation officielle de l&rsquo;UE avec v\u00e9rification garantie de conformit\u00e9 eIDAS<\/p><p><strong>Comment utiliser :<\/strong><\/p><ol><li>Visitez le site web DSS Validator<\/li><li>T\u00e9l\u00e9chargez votre PDF sign\u00e9<\/li><li>Cliquez sur \u00ab\u00a0Valider\u00a0\u00bb<\/li><li>Consultez le rapport de validation d\u00e9taill\u00e9<\/li><\/ol><p><strong>Ce que vous obtenez :<\/strong><\/p><ul><li>Rapport de validation complet<\/li><li>\u00c9valuation de conformit\u00e9 eIDAS<\/li><li>D\u00e9termination du niveau de signature (QES, AES, SES)<\/li><li>Validation du chemin de certificat<\/li><li>V\u00e9rification de r\u00e9vocation<\/li><li>V\u00e9rification de l&rsquo;horodatage<\/li><\/ul><\/div><div class=\"method-box\"><h4>Portails de Validation Nationaux<\/h4><p>De nombreux \u00c9tats membres de l&rsquo;UE fournissent leurs propres services de validation :<\/p><ul><li><strong>Belgique :<\/strong> FedICT service de v\u00e9rification de signature<\/li><li><strong>Allemagne :<\/strong> BundesIdent v\u00e9rification de signature<\/li><li><strong>France :<\/strong> ANSSI validation de signature<\/li><li><strong>Espagne :<\/strong> @Firma service de v\u00e9rification<\/li><li><strong>Italie :<\/strong> AgID validation de signature<\/li><\/ul><p><strong>Avantages :<\/strong> Optimis\u00e9s pour les QTSPs nationaux, fournissent parfois une documentation juridique suppl\u00e9mentaire<\/p><\/div><div class=\"method-box\"><h4>Outils de V\u00e9rification QTSP<\/h4><p>Certains Qualified Trust Service Providers offrent leurs propres outils de v\u00e9rification :<\/p><ul><li>itsme v\u00e9rification de signature<\/li><li>Evrotrust service de validation<\/li><li>Adacom v\u00e9rificateur de signature<\/li><li>Autres validateurs sp\u00e9cifiques aux QTSP<\/li><\/ul><p><strong>Note :<\/strong> Bien que pratiques, ceux-ci valident principalement leurs propres certificats. Pour une v\u00e9rification tierce, utilisez les validateurs UE ou nationaux.<\/p><\/div><h3>Comprendre les Rapports de Validation en Ligne<\/h3><p>Les validateurs en ligne fournissent g\u00e9n\u00e9ralement des rapports d\u00e9taill\u00e9s incluant :<\/p><ul><li><strong>Conclusion de validation :<\/strong> TOTAL-PASSED, TOTAL-FAILED ou INDETERMINATE<\/li><li><strong>Format de signature :<\/strong> Identification PAdES, XAdES, CAdES<\/li><li><strong>Niveau de signature :<\/strong> D\u00e9termination QES, AES ou SES<\/li><li><strong>Cha\u00eene de certificats :<\/strong> Visualisation compl\u00e8te du chemin de confiance<\/li><li><strong>Statut de r\u00e9vocation :<\/strong> R\u00e9sultats de v\u00e9rification OCSP ou CRL<\/li><li><strong>Analyse d&rsquo;horodatage :<\/strong> Validation de l&rsquo;horodatage de confiance<\/li><li><strong>Int\u00e9grit\u00e9 du document :<\/strong> R\u00e9sultats de comparaison de hash<\/li><\/ul><\/div><div class=\"content-section\"><h2>M\u00e9thode 3 : Lecteurs PDF Alternatifs<\/h2><p>Plusieurs lecteurs PDF alternatifs supportent \u00e9galement la v\u00e9rification QES, bien qu&rsquo;avec des niveaux variables d&rsquo;int\u00e9gration de la EU Trusted List.<\/p><h3>Foxit PDF Reader<\/h3><p><strong>V\u00e9rification de signature :<\/strong> Oui, avec support de la EU Trusted List<\/p><p><strong>Comment v\u00e9rifier :<\/strong><\/p><ol><li>Ouvrez le PDF sign\u00e9 dans Foxit Reader<\/li><li>Cliquez sur le champ de signature<\/li><li>Affichez les d\u00e9tails de la signature et l&rsquo;\u00e9tat de validation<\/li><li>V\u00e9rifiez la cha\u00eene de certificats dans les propri\u00e9t\u00e9s<\/li><\/ol><p><strong>Avantages :<\/strong> Plus l\u00e9ger qu&rsquo;Adobe, temps de chargement plus rapides<\/p><p><strong>Limitations :<\/strong> Les mises \u00e0 jour de la liste de confiance peuvent \u00eatre moins fr\u00e9quentes qu&rsquo;Adobe<\/p><h3>PDF-XChange Editor<\/h3><p><strong>V\u00e9rification de signature :<\/strong> Oui, supporte les signatures qualifi\u00e9es<\/p><p><strong>Fonctionnalit\u00e9s :<\/strong><\/p><ul><li>Panneau de signature d\u00e9taill\u00e9 avec r\u00e9sultats de validation<\/li><li>Visualisation de la cha\u00eene de certificats<\/li><li>V\u00e9rification de l&rsquo;horodatage<\/li><li>Param\u00e8tres de confiance personnalisables<\/li><\/ul><h3>Visionneuses PDF Bas\u00e9es sur Navigateur<\/h3><p><strong>Chrome, Edge, Firefox visionneuses int\u00e9gr\u00e9es :<\/strong><\/p><p><strong>V\u00e9rification de signature :<\/strong> Limit\u00e9e ou inexistante<\/p><p><strong>Recommandation :<\/strong> Ne comptez pas sur les visionneuses de navigateur pour la v\u00e9rification QES. Elles peuvent afficher les champs de signature mais manquent de capacit\u00e9s de validation appropri\u00e9es.<\/p><div class=\"warning-box\"><p><strong>Important :<\/strong> Utilisez toujours un logiciel PDF d\u00e9di\u00e9 ou des validateurs en ligne officiels pour la v\u00e9rification QES. Les visionneuses PDF de navigateur et les lecteurs PDF simples ne peuvent souvent pas valider correctement les signatures qualifi\u00e9es ou v\u00e9rifier la EU Trusted List.<\/p><\/div><\/div><div class=\"content-section\"><h2>Comprendre les R\u00e9sultats de Validation<\/h2><p>Savoir interpr\u00e9ter les r\u00e9sultats de validation est crucial pour prendre des d\u00e9cisions \u00e9clair\u00e9es sur les documents sign\u00e9s.<\/p><h3>Succ\u00e8s de Validation Complet<\/h3><p><strong>Indicateurs :<\/strong><\/p><ul><li>Coche verte ou statut \u00ab\u00a0Valide\u00a0\u00bb<\/li><li>Banni\u00e8re bleue : \u00ab\u00a0Sign\u00e9 et toutes les signatures sont valides\u00a0\u00bb<\/li><li>Tous les \u00e9l\u00e9ments de la cha\u00eene de certificats sont de confiance<\/li><li>Int\u00e9grit\u00e9 du document confirm\u00e9e<\/li><li>Horodatage valid\u00e9<\/li><\/ul><p><strong>Signification :<\/strong> La signature est cryptographiquement valide, cr\u00e9\u00e9e par l&rsquo;individu nomm\u00e9, le document n&rsquo;a pas \u00e9t\u00e9 modifi\u00e9, le certificat \u00e9tait valide au moment de la signature et le QTSP est l\u00e9gitime.<\/p><p><strong>Action :<\/strong> Vous pouvez accepter ce document en toute confiance comme juridiquement contraignant.<\/p><h3>Avertissements de Validation<\/h3><p><strong>Indicateurs :<\/strong><\/p><ul><li>Ic\u00f4ne d&rsquo;avertissement jaune<\/li><li>Message : \u00ab\u00a0Au moins une signature a des probl\u00e8mes\u00a0\u00bb<\/li><li>Statut : \u00ab\u00a0Inconnu\u00a0\u00bb ou \u00ab\u00a0Ne peut \u00eatre v\u00e9rifi\u00e9\u00a0\u00bb<\/li><\/ul><p><strong>Causes courantes :<\/strong><\/p><ul><li><strong>Liste de confiance non mise \u00e0 jour :<\/strong> QTSP pas dans la liste de confiance de votre logiciel<\/li><li><strong>V\u00e9rification hors ligne :<\/strong> Le logiciel ne peut atteindre les serveurs de r\u00e9vocation<\/li><li><strong>Certificat expir\u00e9 :<\/strong> Certificat expir\u00e9 apr\u00e8s signature (mais la signature peut toujours \u00eatre valide via LTV)<\/li><li><strong>Autorit\u00e9 d&rsquo;horodatage inconnue :<\/strong> Source d&rsquo;horodatage non reconnue<\/li><\/ul><p><strong>Action :<\/strong> Utilisez un validateur en ligne comme DSS Validator pour une v\u00e9rification ind\u00e9pendante. V\u00e9rifiez si votre logiciel PDF a besoin de mises \u00e0 jour de liste de confiance.<\/p><h3>\u00c9checs de Validation<\/h3><p><strong>Indicateurs :<\/strong><\/p><ul><li>X rouge ou statut \u00ab\u00a0Invalide\u00a0\u00bb<\/li><li>Message : \u00ab\u00a0Le document a \u00e9t\u00e9 alt\u00e9r\u00e9 ou corrompu\u00a0\u00bb<\/li><li>Certificat r\u00e9voqu\u00e9 ou non valide<\/li><\/ul><p><strong>Causes courantes :<\/strong><\/p><ul><li><strong>Document modifi\u00e9 :<\/strong> Contenu chang\u00e9 apr\u00e8s signature<\/li><li><strong>Certificat r\u00e9voqu\u00e9 :<\/strong> Certificat a \u00e9t\u00e9 r\u00e9voqu\u00e9 apr\u00e8s signature<\/li><li><strong>Signature falsifi\u00e9e :<\/strong> La signature ne correspond pas au hash du document<\/li><li><strong>Fichier corrompu :<\/strong> Fichier PDF endommag\u00e9 pendant la transmission<\/li><\/ul><p><strong>Action :<\/strong> N&rsquo;acceptez pas le document. Contactez l&rsquo;exp\u00e9diteur pour v\u00e9rifier l&rsquo;authenticit\u00e9 et demandez une nouvelle copie sign\u00e9e si l\u00e9gitime.<\/p><div class=\"warning-box\"><h4>Critique : N&rsquo;Acceptez Jamais de Signatures Invalides<\/h4><p>Si la v\u00e9rification montre une signature comme invalide ou le document comme alt\u00e9r\u00e9, arr\u00eatez imm\u00e9diatement. Demandez des clarifications \u00e0 l&rsquo;exp\u00e9diteur avant de continuer. Une signature invalide n&rsquo;a aucun effet juridique selon eIDAS.<\/p><\/div><\/div><div class=\"content-section\"><h2>V\u00e9rifier des Signatures Multiples<\/h2><p>Les documents peuvent contenir plusieurs signatures de diff\u00e9rents signataires\u2014contrats avec plusieurs parties, workflows d&rsquo;approbation, contre-signatures.<\/p><h3>Comment Fonctionnent les Signatures Multiples<\/h3><p>Chaque signature est ind\u00e9pendante et autonome :<\/p><ul><li>Chaque signataire cr\u00e9e sa propre signature avec son propre certificat<\/li><li>Les signatures sont ajout\u00e9es s\u00e9quentiellement ou en parall\u00e8le<\/li><li>Chaque signature r\u00e9f\u00e9rence l&rsquo;\u00e9tat du document au moment de la signature<\/li><li>Les signatures ult\u00e9rieures couvrent les signatures ant\u00e9rieures (fournissant une protection d&rsquo;int\u00e9grit\u00e9 suppl\u00e9mentaire)<\/li><\/ul><h3>V\u00e9rifier les Documents \u00e0 Signatures Multiples<\/h3><p><strong>Dans Adobe Acrobat Reader :<\/strong><\/p><ol><li>Ouvrez le document\u2014toutes les signatures apparaissent dans le panneau de signature<\/li><li>Adobe valide toutes les signatures automatiquement<\/li><li>La coche verte n&rsquo;appara\u00eet que si <strong>toutes les signatures sont valides<\/strong><\/li><li>Cliquez sur chaque signature individuellement pour consulter les d\u00e9tails<\/li><li>V\u00e9rifiez que tous les signataires ont des certificats qualifi\u00e9s<\/li><\/ol><h3>Ordre de Signature et Horodatages<\/h3><p>Lors de la v\u00e9rification de documents \u00e0 signatures multiples, v\u00e9rifiez :<\/p><ul><li><strong>S\u00e9quence de signature :<\/strong> Qui a sign\u00e9 en premier, deuxi\u00e8me, troisi\u00e8me, etc.<\/li><li><strong>Pr\u00e9cision de l&rsquo;horodatage :<\/strong> Assurez-vous que l&rsquo;ordre de signature correspond au workflow attendu<\/li><li><strong>Fen\u00eatres de validit\u00e9 des certificats :<\/strong> Tous les certificats valides \u00e0 leurs moments de signature respectifs<\/li><li><strong>Versions du document :<\/strong> Pas de changements de contenu entre les signatures (sauf si attendu)<\/li><\/ul><div class=\"info-box\"><p><strong>Contre-Signatures :<\/strong> Certains documents utilisent des contre-signatures o\u00f9 une deuxi\u00e8me partie signe la premi\u00e8re signature (pas le document). Cela cr\u00e9e une \u00ab\u00a0signature d&rsquo;une signature\u00a0\u00bb pour une validation suppl\u00e9mentaire. Adobe affiche les contre-signatures hi\u00e9rarchiquement dans le panneau de signature.<\/p><\/div><\/div><div class=\"content-section\"><h2>Explication de la Long-Term Validation (LTV)<\/h2><p>Une des fonctionnalit\u00e9s les plus puissantes des QES est la Long-Term Validation\u2014la capacit\u00e9 de v\u00e9rifier les signatures m\u00eame des d\u00e9cennies apr\u00e8s leur cr\u00e9ation.<\/p><h3>Le Probl\u00e8me de la Validation \u00e0 Long Terme<\/h3><p>Les signatures num\u00e9riques font face \u00e0 des d\u00e9fis uniques li\u00e9s au temps :<\/p><ul><li><strong>Les certificats expirent :<\/strong> G\u00e9n\u00e9ralement valides 1-3 ans<\/li><li><strong>Les algorithmes deviennent obsol\u00e8tes :<\/strong> Les m\u00e9thodes cryptographiques s&rsquo;affaiblissent avec le temps<\/li><li><strong>Les donn\u00e9es de r\u00e9vocation disparaissent :<\/strong> Les serveurs OCSP\/CRL peuvent ne pas maintenir les enregistrements historiques<\/li><li><strong>Les services de confiance \u00e9voluent :<\/strong> Les QTSPs peuvent changer ou cesser leurs op\u00e9rations<\/li><\/ul><p>Sans LTV, une signature pourrait devenir inv\u00e9rifiable apr\u00e8s quelques ann\u00e9es\u2014m\u00eame si elle \u00e9tait valide lors de sa cr\u00e9ation.<\/p><h3>Comment LTV R\u00e9sout Ce Probl\u00e8me<\/h3><p>La Long-Term Validation int\u00e8gre toutes les donn\u00e9es de validation directement dans le document sign\u00e9 :<\/p><ul><li><strong>Cha\u00eene de certificats compl\u00e8te :<\/strong> Du signataire \u00e0 l&rsquo;autorit\u00e9 racine<\/li><li><strong>Informations de r\u00e9vocation :<\/strong> R\u00e9ponses OCSP ou CRLs au moment de la signature<\/li><li><strong>Horodatages de confiance :<\/strong> Prouvent le moment de cr\u00e9ation de la signature<\/li><li><strong>Informations d&rsquo;ancrage de confiance :<\/strong> Lien vers la EU Trusted List<\/li><\/ul><h3>V\u00e9rifier les Signatures avec LTV Activ\u00e9<\/h3><p>La v\u00e9rification fonctionne m\u00eame des ann\u00e9es plus tard car :<\/p><ol><li>Toutes les donn\u00e9es de validation sont int\u00e9gr\u00e9es dans le PDF<\/li><li>Les horodatages prouvent que la signature a \u00e9t\u00e9 cr\u00e9\u00e9e quand le certificat \u00e9tait valide<\/li><li>Les donn\u00e9es de r\u00e9vocation montrent que le certificat n&rsquo;\u00e9tait pas r\u00e9voqu\u00e9 au moment de la signature<\/li><li>Pas besoin de connexion Internet pour la v\u00e9rification<\/li><\/ol><div class=\"success-box\"><p><strong>Permanence Juridique :<\/strong> Gr\u00e2ce \u00e0 LTV, une QES cr\u00e9\u00e9e aujourd&rsquo;hui reste juridiquement valide et v\u00e9rifiable pendant des d\u00e9cennies\u2014m\u00eame apr\u00e8s l&rsquo;expiration de votre certificat, le changement de syst\u00e8mes du QTSP ou l&rsquo;\u00e9volution des normes cryptographiques.<\/p><\/div><\/div><div class=\"content-section\"><h2>Probl\u00e8mes de V\u00e9rification Courants et Solutions<\/h2><h3>Probl\u00e8me : Avertissement \u00ab\u00a0Impossible de V\u00e9rifier le Certificat\u00a0\u00bb<\/h3><p><strong>Cause :<\/strong> Votre lecteur PDF n&rsquo;a pas le certificat racine du QTSP dans sa liste de confiance.<\/p><p><strong>Solution :<\/strong><\/p><ul><li>Mettez \u00e0 jour Adobe Acrobat Reader vers la derni\u00e8re version<\/li><li>Activez les mises \u00e0 jour automatiques de la liste de confiance dans les pr\u00e9f\u00e9rences<\/li><li>Utilisez le EU DSS Validator pour une v\u00e9rification ind\u00e9pendante<\/li><li>Importez manuellement le certificat racine du QTSP (avanc\u00e9)<\/li><\/ul><h3>Probl\u00e8me : \u00ab\u00a0Statut de R\u00e9vocation Inconnu\u00a0\u00bb<\/h3><p><strong>Cause :<\/strong> Votre ordinateur ne peut atteindre les serveurs de v\u00e9rification de r\u00e9vocation (OCSP\/CRL).<\/p><p><strong>Solution :<\/strong><\/p><ul><li>V\u00e9rifiez votre connexion Internet<\/li><li>V\u00e9rifiez que le pare-feu ne bloque pas les requ\u00eates OCSP\/CRL<\/li><li>Pour les signatures avec LTV activ\u00e9, les donn\u00e9es de r\u00e9vocation sont int\u00e9gr\u00e9es\u2014pas besoin d&rsquo;Internet<\/li><li>Utilisez des validateurs en ligne qui g\u00e8rent la v\u00e9rification de r\u00e9vocation c\u00f4t\u00e9 serveur<\/li><\/ul><h3>Probl\u00e8me : \u00ab\u00a0Validit\u00e9 de Signature Inconnue\u00a0\u00bb<\/h3><p><strong>Cause :<\/strong> Plusieurs causes possibles incluant format de signature non support\u00e9 ou donn\u00e9es de validation manquantes.<\/p><p><strong>Solution :<\/strong><\/p><ul><li>Essayez d&rsquo;ouvrir dans un lecteur PDF diff\u00e9rent<\/li><li>T\u00e9l\u00e9chargez vers DSS Validator pour une analyse compl\u00e8te<\/li><li>Contactez le signataire pour v\u00e9rifier la m\u00e9thode de cr\u00e9ation de signature<\/li><li>V\u00e9rifiez si la signature est r\u00e9ellement une signature qualifi\u00e9e (QES) ou un niveau inf\u00e9rieur<\/li><\/ul><h3>Probl\u00e8me : Certificat Expir\u00e9 mais Signature Valide<\/h3><p><strong>Cause :<\/strong> Le certificat a expir\u00e9 apr\u00e8s que le document ait \u00e9t\u00e9 sign\u00e9 (c&rsquo;est normal).<\/p><p><strong>Solution :<\/strong><\/p><ul><li>C&rsquo;est en fait le comportement correct\u2014pas une erreur<\/li><li>V\u00e9rifiez que l&rsquo;horodatage de la signature est <strong>avant<\/strong> la date d&rsquo;expiration du certificat<\/li><li>Si l&rsquo;horodatage est dans la p\u00e9riode de validit\u00e9, la signature reste valide<\/li><li>Les donn\u00e9es LTV pr\u00e9servent cette validit\u00e9 de fa\u00e7on permanente<\/li><\/ul><h3>Probl\u00e8me : \u00ab\u00a0Le Document a \u00e9t\u00e9 Modifi\u00e9\u00a0\u00bb<\/h3><p><strong>Cause :<\/strong> Le contenu du document a chang\u00e9 apr\u00e8s la signature.<\/p><p><strong>Solution :<\/strong><\/p><ul><li>Contactez l&rsquo;exp\u00e9diteur imm\u00e9diatement\u2014cela pourrait indiquer une falsification<\/li><li>Demandez un original non modifi\u00e9<\/li><li>V\u00e9rifiez si les modifications \u00e9taient intentionnelles (par ex., ajout d&rsquo;une contre-signature)<\/li><li>Certaines op\u00e9rations PDF (compression, OCR) peuvent invalider les signatures<\/li><\/ul><\/div><div class=\"content-section\"><h2>Tableau Comparatif de V\u00e9rification<\/h2><table><thead><tr><th>M\u00e9thode de V\u00e9rification<\/th><th>Co\u00fbt<\/th><th>Vitesse<\/th><th>Couverture Liste de Confiance<\/th><th>Id\u00e9al Pour<\/th><\/tr><\/thead><tbody><tr><td><strong>Adobe Acrobat Reader<\/strong><\/td><td>Gratuit<\/td><td>Instantan\u00e9<\/td><td>Excellent<\/td><td>Usage quotidien, v\u00e9rification de routine<\/td><\/tr><tr><td><strong>EU DSS Validator<\/strong><\/td><td>Gratuit<\/td><td>10-30 secondes<\/td><td>Complet<\/td><td>V\u00e9rification officielle, rapports d\u00e9taill\u00e9s<\/td><\/tr><tr><td><strong>Validateurs Nationaux<\/strong><\/td><td>Gratuit<\/td><td>10-30 secondes<\/td><td>Excellent (focus national)<\/td><td>QTSPs locaux, documentation juridique<\/td><\/tr><tr><td><strong>Lecteurs PDF Alternatifs<\/strong><\/td><td>Gratuit\/Payant<\/td><td>Instantan\u00e9<\/td><td>Variable<\/td><td>Alternative \u00e0 Adobe, fonctionnalit\u00e9s sp\u00e9cifiques<\/td><\/tr><tr><td><strong>Validateurs QTSP<\/strong><\/td><td>Gratuit<\/td><td>Instantan\u00e9<\/td><td>Limit\u00e9 (propres certificats)<\/td><td>V\u00e9rifications rapides, QTSPs sp\u00e9cifiques<\/td><\/tr><\/tbody><\/table><\/div><div class=\"content-section\"><h2>Points Cl\u00e9s \u00e0 Retenir<\/h2><ul class=\"key-points\"><li><strong>V\u00e9rification instantan\u00e9e avec certitude math\u00e9matique :<\/strong> Contrairement aux signatures manuscrites n\u00e9cessitant une analyse m\u00e9dico-l\u00e9gale co\u00fbteuse, les QES peuvent \u00eatre v\u00e9rifi\u00e9es en secondes par n&rsquo;importe qui en utilisant des outils gratuits comme Adobe Acrobat Reader, avec une preuve cryptographique plut\u00f4t qu&rsquo;une opinion subjective.<\/li><li><strong>Six contr\u00f4les de s\u00e9curit\u00e9 critiques effectu\u00e9s automatiquement :<\/strong> La v\u00e9rification confirme l&rsquo;authenticit\u00e9 de la signature, l&rsquo;identit\u00e9 du signataire, l&rsquo;int\u00e9grit\u00e9 du document, la validit\u00e9 du certificat, la cha\u00eene de confiance vers la EU Trusted List et la pr\u00e9cision de l&rsquo;horodatage\u2014les six doivent r\u00e9ussir pour une signature valide.<\/li><li><strong>Adobe Acrobat Reader est la m\u00e9thode recommand\u00e9e :<\/strong> Gratuit, universellement disponible, met automatiquement \u00e0 jour la EU Trusted List et fournit des r\u00e9sultats de validation instantan\u00e9s avec des informations d\u00e9taill\u00e9es sur les certificats\u2014ouvrez le PDF et la v\u00e9rification se fait automatiquement.<\/li><li><strong>Plusieurs m\u00e9thodes de v\u00e9rification offrent de la flexibilit\u00e9 :<\/strong> Au-del\u00e0 d&rsquo;Adobe, utilisez le EU DSS Validator pour des rapports officiels, les portails de validation nationaux pour les QTSPs locaux ou des lecteurs PDF alternatifs\u2014chaque m\u00e9thode valide la m\u00eame preuve cryptographique.<\/li><li><strong>La Long-Term Validation garantit la v\u00e9rifiabilit\u00e9 permanente :<\/strong> LTV int\u00e8gre toutes les donn\u00e9es de validation directement dans les PDFs sign\u00e9s, rendant les signatures v\u00e9rifiables des d\u00e9cennies plus tard m\u00eame apr\u00e8s l&rsquo;expiration des certificats, le changement de syst\u00e8mes des QTSPs ou la disparition des serveurs de r\u00e9vocation\u2014validit\u00e9 juridique pr\u00e9serv\u00e9e pour toujours.<\/li><\/ul><\/div><div class=\"cta-section\"><h3>Cr\u00e9ez des Signatures QES V\u00e9rifiables en Minutes<\/h3><p>QES-Sign fournit un acc\u00e8s instantan\u00e9 \u00e0 trois QTSPs certifi\u00e9s (itsme, Evrotrust, Adacom) couvrant 85 pays dans le monde. Chaque signature que vous cr\u00e9ez inclut la Long-Term Validation automatique et peut \u00eatre v\u00e9rifi\u00e9e par n&rsquo;importe qui en utilisant des outils gratuits\u2014sans abonnement requis.<\/p><p><a class=\"cta-button\" href=\"https:\/\/www.qualified-electronic-signature.com\/fr\/#pricing\">Commencez \u00e0 Cr\u00e9er des Signatures QES V\u00e9rifiables<\/a><\/p><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Comment V\u00e9rifier une Signature \u00c9lectronique Qualifi\u00e9e (QES) Vous avez re\u00e7u un document PDF avec une qualified electronic signature\u2014mais comment savez-vous&#8230;<\/p>\n","protected":false},"author":2,"featured_media":2851,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"wds_primary_category":0,"footnotes":""},"categories":[83],"tags":[],"class_list":["post-4159","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-how-to-guides"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.qualified-electronic-signature.com\/fr\/wp-json\/wp\/v2\/posts\/4159","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.qualified-electronic-signature.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.qualified-electronic-signature.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.qualified-electronic-signature.com\/fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.qualified-electronic-signature.com\/fr\/wp-json\/wp\/v2\/comments?post=4159"}],"version-history":[{"count":7,"href":"https:\/\/www.qualified-electronic-signature.com\/fr\/wp-json\/wp\/v2\/posts\/4159\/revisions"}],"predecessor-version":[{"id":4177,"href":"https:\/\/www.qualified-electronic-signature.com\/fr\/wp-json\/wp\/v2\/posts\/4159\/revisions\/4177"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.qualified-electronic-signature.com\/fr\/wp-json\/wp\/v2\/media\/2851"}],"wp:attachment":[{"href":"https:\/\/www.qualified-electronic-signature.com\/fr\/wp-json\/wp\/v2\/media?parent=4159"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.qualified-electronic-signature.com\/fr\/wp-json\/wp\/v2\/categories?post=4159"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.qualified-electronic-signature.com\/fr\/wp-json\/wp\/v2\/tags?post=4159"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}