Comprendre le statut et la fiabilité d'une signature PDF

Cette capacité transforme quatre indicateurs courants en une appréciation claire de la fiabilité, des constats distincts et une action conseillée. Elle ne contrôle pas à nouveau le PDF ni le certificat. Elle explique les preuves déjà fournies par votre validateur afin que vous distinguiez intégrité du document, identité du signataire et période de validité avant de vous fier au fichier signé.

Séparez validité et intégrité du document

L'indicateur de validité précise si la signature a réussi le contrôle cryptographique, mais il ne constitue pas un verdict complet. L'indicateur de modification depuis la signature répond à une autre question : le document actuel diffère-t-il de l'état initialement signé ? Si une modification est signalée, le PDF actuel ne doit pas être considéré comme la version couverte, même si la signature reste mathématiquement vérifiable. Une validité fausse est également décisive : la signature ne prouve plus l'intégrité. Lorsque la validité est vraie et qu'aucune modification n'est signalée, les éléments soutiennent l'intégrité, mais l'identité et les dates du certificat peuvent encore exiger un examen. L'explication donne donc la priorité à l'échec cryptographique ou à la modification, puis détaille chaque signal au lieu de tout réduire à un voyant vert ou rouge ambigu.

Distinguez signataire inconnu et signature endommagée

Un signataire inconnu constitue une alerte d'identité et de chaîne de confiance, pas nécessairement une preuve d'altération. Le validateur peut confirmer la cryptographie sans disposer de la racine, de l'intermédiaire, de la politique ou de la décision locale permettant de reconnaître le signataire. Le document peut alors être intact, mais la personne ou l'organisation reste non vérifiée. Contrôlez la chaîne indépendamment, comparez les informations à une source fiable et obtenez le document par un canal authentifié. Un nom affiché ne suffit pas à prouver l'identité. Inversement, cette alerte ne démontre pas une fraude. La capacité classe ce cas comme nécessitant un examen, sauf en présence d'un défaut d'intégrité plus grave. Si l'indicateur est faux, elle indique seulement que le validateur n'a pas marqué le signataire comme inconnu, sans inventer d'autorité, de révocation ou de politique absente des données.

Replacez l'expiration dans la chronologie

Un certificat expiré exige des preuves temporelles. Son expiration actuelle ne signifie pas automatiquement que la signature était invalide lors de sa création. Un horodatage fiable peut prouver qu'elle a été apposée pendant la période de validité, tandis que des données de validation à long terme peuvent préserver la chaîne et l'état de révocation. Sans ces éléments, une question importante demeure. L'explication recommande donc de vérifier l'horodatage, les dates et la révocation plutôt que de conclure à une fraude. Les combinaisons comptent : expiration et signataire inconnu créent deux incertitudes ; avec un document modifié, le défaut d'intégrité prime. Considérez le résultat comme une aide à la lecture des indicateurs, non comme un remplacement du logiciel de validation ou d'un avis juridique. Pour un contrat sensible ou un dossier réglementé, conservez l'original et le rapport complet, puis consultez l'équipe responsable.