Comment vérifier une signature électronique ?

Vérifier peut vouloir dire plusieurs choses : intégrité, certificat, identité, prestataire. Voici ce qu'il faut regarder, dans l'ordre.

Informations vérifiées le 6 octobre 2026

Vérifier une signature électronique consiste à contrôler plusieurs choses : que le document n'a pas été modifié depuis la signature (intégrité), que le certificat est valide et de confiance, que l'identité du signataire est cohérente — et, si besoin, que le prestataire figure dans les Trusted Lists de l'Union européenne.

D'abord : qu'entendez-vous par « vérifier » ?

Le mot recouvre cinq contrôles différents. Les distinguer change tout :

  • Le document a-t-il été modifié après signature ? — question d'intégrité.
  • Le certificat est-il valide ? — question de confiance technique.
  • L'identité revendiquée est-elle cohérente ? — question de contexte.
  • La signature affichée dans le PDF est-elle valide ? — question de lecture technique.
  • Le service utilisé est-il réellement qualifié ? — question de Trusted List.

Que regarder : le parcours de vérification

  1. Ouvrez le document dans un lecteur PDF compatible

    La plupart des lecteurs modernes affichent un bandeau ou un panneau « Signatures ». C'est le premier réflexe.

  2. Regardez le statut de la signature

    Le lecteur indique généralement si la signature est valide et si le document a été modifié après signature.

  3. Inspectez le certificat

    Qui l'a délivré, à qui, jusqu'à quand ? Un certificat expiré ou non reconnu est signalé.

  4. Croisez avec le dossier de preuve

    Si vous l'avez reçu : identité du signataire, événements, horodatage — c'est là que « qui a signé » devient concret.

  5. Vérifiez le service si besoin

    Pour un service qualifié, consultez la liste de confiance européenne.

Ce que le lecteur PDF vous dit (et ne dit pas)

Les lecteurs PDF peuvent afficher : validité de la signature, identité du certificat, alerte si le document a changé. C'est précieux et facile — mais limité : tous les formats n'affichent pas les mêmes informations, certains services intègrent la preuve ailleurs que dans le PDF, et un « document valide » au sens technique ne tranche pas une contestation de fond. C'est une information, pas un verdict juridique.

Les Trusted Lists : le contrôle officiel du prestataire

Pour vérifier qu'un service est qualifié au sens d'eIDAS, il existe un outil officiel : les Trusted Lists de l'Union européenne. Chaque État membre y publie ses prestataires et services qualifiés. C'est la référence pour distinguer un service réellement qualifié d'une simple promesse marketing.

Questions fréquentes

Un lecteur PDF peut-il vérifier une signature ?

Oui, les lecteurs PDF modernes affichent un panneau de signatures : validité, certificat utilisé, intégrité du document. Cela fournit des informations techniques utiles, qui ne remplacent pas une analyse complète du contexte.

Que signale un document « non valide » ou modifié ?

Que le contenu a été modifié après la signature, ou que le certificat/expéditeur ne peut être confirmé. Ce n'est pas automatiquement une fraude — parfois un simple problème de format ou de chaîne de confiance — mais cela mérite vérification.

Comment vérifier qu’un prestataire est « qualifié » ?

En consultant la liste de confiance officielle : chaque État membre publie ses prestataires et services qualifiés, regroupés dans les Trusted Lists de l'Union européenne. C'est l'outil de référence.

Vérifier une signature, est-ce la même chose qu’authentifier l’identité ?

Non : vérifier la signature technique (intégrité, certificat) ne prouve pas tout seul qui est la personne derrière. L'identification du signataire relève du procédé de signature et des preuves conservées.

Sources officielles

Informations vérifiées le 6 octobre 2026.