Comment s’assurer qu’un document a été valablement signé et qu’il n’a pas subi de modification ultérieure ?
C’est l’analyse du document par un lecteur PDF (type Adobe Acrobat Reader) qui permet de déterminer si la signature électronique est valide. Lorsque le document est ouvert, le lecteur PDF détecte les données numériques de signature et les vérifie :
Il recalcule « l’empreinte » du document reçu et s’assure qu’elle correspond bien à l’empreinte du document calculée au moment de sa signature ;Il inspecte le « certificat de chiffrement » pour s’assurer qu’il est valable, donc que l’identité du signataire est certaine.
Si l’un de ces deux éléments est absent ou modifié, un message avertit automatiquement l’utilisateur que la signature n’est pas valide. Il indique notamment si le document a été modifié depuis sa signature. Il n’est donc pas nécessaire de faire parapher numériquement un document : la technologie de signature électronique joue le même rôle qu’une reliure notariale.