Lorsqu'un document est contesté, l'avocat de la partie adverse ne commence pas par la loi. Il commence par une courte liste de questions simples sur le fichier qu'il a sous les yeux. La plupart peuvent être réglées en une phrase si vous vous êtes préparé, et la plupart restent sans réponse avec un PDF ordinaire. Voici les dix qui reviennent le plus souvent, la preuve qui répond à chacune, et les points où un simple fichier ne suffit pas.
1. Qui l'a établi ?
Un PDF ordinaire comporte un champ auteur, et chacun peut y écrire ce qu'il veut. Un horodatage ne corrige pas cela à lui seul, car il montre quand un fichier existait, pas qui l'a rédigé. L'attribution à un auteur demande un second élément de preuve : la signature d'une personne identifiable, ou un contrôle d'identité sur le compte qui a scellé le fichier.
2. Quand a-t-il été établi ?
La date de création inscrite dans un PDF simple est écrite par l'ordinateur qui l'a produit, et une horloge peut être réglée sur n'importe quel jour. Un document scellé porte un horodatage de confiance conforme à la norme RFC 3161, délivré par un tiers et non par vous. Selon l'article 41, paragraphe 2, du règlement eIDAS, un horodatage électronique qualifié bénéficie d'une présomption d'exactitude de la date et de l'heure qu'il indique.
3. A-t-il été modifié depuis ?
Le scellement enregistre une empreinte cryptographique du document à cet instant. La page fonctionnement la décrit comme une preuve que même une modification mineure serait détectable. Un PDF ordinaire n'a aucune empreinte en référence : la seule comparaison possible est celle de votre exemplaire avec le leur.
4. Qui l'a signé ?
L'image d'une signature manuscrite collée dans un PDF ne prouve rien sur la personne qui l'y a placée. Une signature cryptographique est liée à un certificat. Le validateur de swisstrustlayer.com indique qui a signé le document, quand, et avec quel certificat.
5. De quel niveau de signature s'agit-il ?
C'est là que les juristes deviennent précis. Selon l'article 25 du règlement eIDAS, l'effet juridique d'une signature électronique ne peut être refusé au seul motif qu'elle est électronique, et une signature électronique qualifiée a un effet juridique équivalent à celui d'une signature manuscrite. En Suisse, l'article 14, alinéa 2bis, du Code des obligations assimile à la signature manuscrite la signature électronique qualifiée associée à un horodatage électronique qualifié, au sens de la loi fédérale sur la signature électronique (ZertES), sauf disposition légale ou contractuelle contraire. Le validateur reconnaît les signatures qualifiées selon les deux régimes.
6. Le signataire a-t-il été identifié ?
La signature indique quel certificat a été utilisé. L'identité réelle du titulaire du certificat dépend du contrôle d'identité qui le sous-tend. Un PDF ordinaire n'en comporte aucun. Si l'identité compte dans votre litige, conservez avec le fichier la trace de la manière dont la personne a été vérifiée.
7. Puis-je le vérifier moi-même, sans votre aide ?
Avec un document scellé, oui. Chacun est accompagné d'un lien de vérification public qui fonctionne sans créer de compte, et le validateur accepte un PDF signé téléversé, sans inscription ni connexion. Il contrôle la chaîne de signature, l'autorité de certification émettrice, l'expiration du certificat et l'intégrité de l'horodatage. Seules les métadonnées de la signature sont traitées, et le contenu du document n'est pas conservé.
8. Que prouve réellement l'horodatage ?
Que ce fichier précis, tel qu'il était à cet instant, existait alors et n'a pas été altéré depuis. C'est tout, et c'est beaucoup. Il ne dit pas qui a rédigé le fichier, si son contenu est exact, ni si la personne qui l'a scellé détient les droits dessus. La présomption de l'article 41 porte sur la date, l'heure et l'intégrité des données, rien de plus large. Dites-le clairement, car la partie adverse le fera.
9. Que se passe-t-il si le fichier a été modifié ?
Une copie modifiée a une empreinte différente, et le validateur signale donc que le contenu a été changé après la signature. Le fichier original scellé, lui, se vérifie toujours tel qu'il était. C'est pourquoi un original scellé vaut plus qu'un dossier de versions ultérieures : vous pouvez montrer laquelle est le point fixe et lesquelles sont venues après.
10. Où l'original est-il conservé ?
Le sceau porte sur une empreinte de votre document, de sorte que le fichier original exact doit être conservé par vous. Si le fichier est perdu, l'empreinte ne permet pas de le reconstituer. Conservez le fichier scellé lui-même à plusieurs endroits, avec son certificat, dont l'état a été archivé au moment du scellement afin de pouvoir être contrôlé des années plus tard.
Combler les lacunes avant un litige
Parcourez la liste en pensant à un fichier important, par exemple un contrat, un plan ou un manuscrit. Les questions auxquelles un PDF ordinaire ne peut pas répondre sont celles à régler avant un litige, car un horodatage ne peut pas être ajouté après coup. Vous pouvez sceller un document et transmettre le lien de vérification public le jour même.
Scellez votre premier document sur Swiss Trust Layer ou lisez le détail du mécanisme sur la page fonctionnement.
