La signature électronique carbure aux sigles. Voici ce que chacun veut dire vraiment, sans la rédaction juridique. Chaque entrée a son propre lien : vous pouvez envoyer quelqu’un directement sur celle dont il a besoin.
Signature électronique avancée (AES)
Le niveau intermédiaire de signature en droit européen. Elle est liée de manière univoque au signataire, scelle le document contre toute modification ultérieure et identifie le signataire indirectement, par son adresse e-mail et un code envoyé sur son téléphone. Convient aux documents d’affaires du quotidien. Voir AES et QES.
Signature électronique qualifiée (QES)
Le niveau le plus élevé, et le seul que la loi traite comme équivalent à une signature manuscrite dans toute l’UE. Elle exige une vraie vérification d’identité par un prestataire de services de confiance qualifié et un certificat délivré au signataire en personne. À utiliser pour tout ce qui peut finir devant un tribunal.
Signature électronique simple (SES)
Un nom tapé, un gribouillis scanné, une case cochée. C’est une signature au sens juridique, mais elle ne prouve presque rien sur son auteur. swipesign ne la propose pas : voir Pourquoi nous ne proposons pas la signature simple.
eIDAS
Le règlement européen qui définit les trois niveaux de signature et les rend reconnaissables dans chaque État membre. C’est pour cela qu’une signature Qualifiée réalisée en Autriche doit être acceptée au Portugal.
Prestataire de services de confiance qualifié (PSCo)
Une société auditée et supervisée au titre d’eIDAS pour délivrer des certificats qualifiés et des horodatages. swipesign n’émet pas les signatures lui-même : il travaille avec des PSCo qui le font. Voir Nos prestataires de services de confiance.
eID
Une identité électronique nationale : ID Austria, Smart-ID, itsme, MitID, BankID et des dizaines d’autres. Si vous en détenez une, prouver qui vous êtes prend quelques secondes. Voir Toutes les eID avec lesquelles vous pouvez signer.
Vérification d’identité (KYC)
« Know Your Customer » : le contrôle qui rattache une signature à une personne réelle. Il se fait une fois, chez un prestataire de services de confiance, en général par un court appel vidéo ou avec votre eID existante. swipesign ne voit jamais les images de votre passeport. Voir En quoi consiste la vérification d’identité.
Piste d’audit
Le relevé horodaté de tout ce qui est arrivé à un document : qui a été invité, qui l’a ouvert, qui a signé, quand et depuis où. Elle voyage avec le fichier signé et c’est ce que vous produisez si quelqu’un conteste la procédure. Voir La piste d’audit.
Page de certificat de signature
Une page ajoutée au document finalisé qui liste les signatures qu’il porte. C’est là qu’atterrit une signature pour laquelle aucun champ n’a été placé, et elle est lisible par un humain, contrairement à la signature cryptographique elle-même.
PAdES
PDF Advanced Electronic Signatures : la norme européenne qui intègre les signatures dans les PDF pour que n’importe quel lecteur conforme, Adobe Reader compris, puisse les vérifier. Elle est définie par l’ETSI dans la norme EN 319 142 et compte quatre niveaux, chacun ajoutant des preuves : B-B (la signature), B-T (plus un horodatage de confiance), B-LT (plus les données de validation) et B-LTA (plus un horodatage d’archive renouvelable). swipesign applique B-LTA après chaque signature. Voir Pourquoi votre signature reste valable pendant des décennies.
Validation à long terme (LTV)
Des preuves supplémentaires intégrées au fichier au moment de la signature (l’état du certificat et un horodatage qualifié) pour que la signature reste vérifiable des années plus tard, une fois expirés les certificats qui la portent. Sans elle, une vieille signature finit par s’afficher comme « inconnue » plutôt que « valide ».
Horodatage
La preuve indépendante, fournie par une autorité de confiance, que le document existait exactement dans cet état à un instant donné. C’est ce qui empêche toute discussion sur la date de signature.
Champ de signature
La case que vous posez sur la page pour indiquer où doit apparaître la signature d’une personne donnée. Facultatif : une signature sans champ part sur la page de certificat. Voir Placer les champs de signature.
Signataire, lecteur, relecteur
Les trois choses que vous pouvez demander à quelqu’un. Un signataire signe. Un lecteur reçoit un lien pour lire et n’a rien à signer. Un relecteur approuve ou refuse le document avant que la signature commence. Seuls les signataires consomment votre quota de signatures.
Signataire entreprise
Un destinataire qui est une organisation et non une personne. Celui qui ouvre son lien désigne jusqu’à trois personnes qui signeront pour elle, et chacune reçoit sa propre invitation. Voir Signer au nom d’une entreprise.
Accès au document protégé par PIN
Un réglage du workflow qui oblige les destinataires à prouver qui ils sont avant même que le document s’ouvre : un code par SMS, un PIN ou leur propre mot de passe swipesign. Voir Ouvrir un document protégé.
Safe Transfer
L’envoi de fichiers plutôt que de signatures : le destinataire doit passer un contrôle avant de pouvoir télécharger. Séparé de la signature, même machinerie d’identité en dessous. Voir Ce qu’est Safe Transfer.
PDF/A
La variante d’archivage du PDF : tout ce qu’il faut pour afficher le fichier y est intégré, donc il aura la même allure dans vingt ans. Réclamé par les archives, les tribunaux et les administrations. Voir Convertir un PDF en PDF/A.