La plupart des outils présentés sur ce site servent à sceller votre propre travail. Il existe une situation distincte, tout aussi courante : quelqu'un vous envoie un PDF signé, un contrat, une attestation, un rapport signé, et vous devez savoir si la signature qu'il porte est réellement ce qu'elle prétend être. Vous n'avez pas créé le document et vous n'avez aucune relation avec l'outil que l'autre partie a utilisé pour le signer. L'outil /validate existe exactement pour ce moment.
Ce qu'il vérifie
Téléchargez n'importe quel PDF signé, et l'outil examine la signature intégrée au fichier et renvoie un verdict direct : si l'horodatage est qualifié, quelle est l'identité vérifiée du signataire, et si la signature respecte les exigences eIDAS et ZertES. Aucun compte à créer et aucune relation requise avec celui qui a produit le document. Vous vérifiez le fichier lui-même, sans demander à quiconque de s'en porter garant.
Pourquoi cela compte au-delà de vos propres documents
Une signature qui paraît officielle à l'écran, un logo, un nom, une date, ne dit rien sur le fait qu'il s'agisse d'une signature électronique qualifiée ayant la même valeur juridique qu'une signature manuscrite au sens de l'article 14 alinéa 2bis CO, ou d'une simple signature visuelle dépourvue de cette valeur. Les deux peuvent paraître identiques à l'œil nu. Pour un cabinet d'avocats recevant une lettre de mission signée, une entreprise recevant un contrat signé, ou toute personne acceptant une attestation signée par un tiers, cette distinction est précisément ce qui détermine si le document tiendra en cas de contestation.
Ce que signifie réellement un résultat validé
Un verdict confirmant un horodatage qualifié et une identité vérifiée du signataire signifie que la signature porte le poids juridique que lui attribuent eIDAS et ZertES, indépendamment de qui vous l'affirme. Vous ne vous fiez pas à la parole de l'expéditeur, ni à un sceau visuel que n'importe qui pourrait recréer dans un logiciel de retouche d'image. Vous vérifiez la réalité cryptographique de la signature elle-même.
L'outil fonctionne de la même manière que le document ait été signé via notre plateforme ou via un autre prestataire de services de confiance qualifié, car la vérification porte sur la norme de signature elle-même, et non sur un enregistrement propriétaire que nous serions seuls à détenir.
