Pouvez-vous vous fier à cette
signature PDF ?
Voyez qui a signé, si le document a changé ensuite et si le certificat est de confiance.
- Gratuit, sans compte
- Fichier non conservé
- Listes de confiance de l’UE et Adobe AATL
Votre fichier est envoyé à notre serveur app.swipesign.io pour cette vérification, traité en mémoire puis supprimé. Le fichier et son contenu ne sont ni conservés ni journalisés. Votre adresse IP et le chemin de la requête apparaissent en revanche dans nos journaux serveur : voir la politique de confidentialité.
Ce que signifie le résultat
Valide
La signature est techniquement intacte et correspond au contenu signé. Cela ne signifie pas que le contenu est vrai ni que le document est juridiquement contraignant.
De confiance
Le certificat mène à une racine des listes de confiance de l’UE ou d’Adobe AATL. « Pas de confiance » signifie que cette vérification ne peut pas confirmer son titulaire, et non que la signature est falsifiée.
Horodaté
Un service d’horodatage indépendant a confirmé que la signature existait à ce moment-là. Sans cela, l’heure provient de l’appareil du signataire.
Certifié
Le premier signataire a verrouillé le document et défini les modifications ultérieures autorisées, comme le remplissage de formulaires.
Long terme
Le fichier contient ce qu’il faut pour vérifier la signature plus tard, même après l’expiration de ses certificats. Nom technique : LTV.
Qualifiée
Une signature électronique qualifiée (QES) au sens d’eIDAS utilise un certificat qualifié et un dispositif de création de signature qualifié. Selon eIDAS, elle a l’effet juridique d’une signature manuscrite.
Sur quoi repose cette vérification
Base de confiance
Les certificats sont comparés aux listes de confiance de l’UE publiées au titre d’eIDAS et à l’Adobe Approved Trust List (AATL). Les listes sont actualisées plusieurs fois par jour. La date utilisée figure dans chaque rapport. Un certificat absent de ces listes peut être authentique, mais ne peut pas être confirmé ici.
Votre fichier
Votre fichier transite par une connexion chiffrée vers app.swipesign.io, est traité en mémoire puis supprimé. Le fichier et son contenu ne sont ni écrits sur disque, ni conservés, ni journalisés. Les données des signataires figurant dans le fichier apparaissent dans votre rapport, et le rapport n’est pas conservé. Pour contrôler la révocation, le service peut interroger l’émetteur d’un certificat au sujet de ce certificat. Votre adresse IP est utilisée pendant 10 minutes au maximum pour appliquer les limites d’utilisation et apparaît, avec le chemin de la requête, dans les journaux d’accès du serveur conservés 30 jours. Les statistiques n’enregistrent que le type de résultat. Plus de détails dans la politique de confidentialité.
Limites de cette vérification
Il s’agit d’une vérification à titre informatif, et non d’un service de validation qualifié au sens d’eIDAS. Elle contrôle les signatures et les certificats. Elle ne contrôle pas si le contenu est vrai, si le signataire avait pouvoir ni si le document est juridiquement valable. Pour un avis contraignant, consultez un avocat ou un notaire.
Questions sur la vérification
Pourquoi mon document indique-t-il « pas de confiance » alors qu’il a été signé correctement ?
Les certificats internes d’entreprise et certains certificats étrangers ne figurent ni sur les listes de confiance de l’UE ni dans AATL. La signature peut être intacte sans que son titulaire puisse être confirmé ici. Demandez au signataire de la confirmer par un autre canal.
Un PDF signé indique « modifié ensuite ». Est-il falsifié ?
Pas forcément. Dans de nombreux contrats, un signataire ultérieur remplit un champ avant de signer. Le rapport montre chaque modification et si elle est intervenue après la dernière signature. Téléchargez la version signée pour comparer.
Pourquoi ne vois-je pas de signature sur la page ?
Les signatures numériques peuvent être invisibles. La signature se trouve dans le fichier, pas sur une page. L’inverse est vrai aussi : l’image d’une signature sur une page n’est pas une signature numérique.
Pourquoi un autre logiciel PDF peut-il afficher un résultat différent ?
Les logiciels utilisent des listes de confiance et des réglages différents. Cette vérification utilise les listes de confiance de l’UE et Adobe AATL.
Puis-je vérifier une signature électronique qualifiée (QES) ?
Oui. Lorsque le certificat et la liste de confiance de l’UE le confirment, le rapport indique une signature électronique qualifiée (QES) ou un cachet qualifié. Les signatures non qualifiées sont signalées comme telles.
La vérification détecte-t-elle un certificat révoqué ?
Oui, pour les certificats de confiance. Le service interroge l’émetteur sur l’état du certificat. S’il a été révoqué, le rapport indique quand, et si un horodatage prouve que la signature a été créée avant.
Y a-t-il une limite ?
Jusqu’à 50 Mo par fichier et 20 vérifications en 10 minutes.
Signez vos propres documents
Des signatures qualifiées et avancées depuis l’UE, prêtes pour une vérification comme celle-ci.