Faut-il masquer sa signature avant de partager un document ?
Une signature visible peut être copiée sur une autre page, et une signature numérique cache des données de certificat. Quand la garder, quand la masquer.
Une signature sur un document, ce n'est pas qu'un trait d'encre. Elle peut prouver que vous avez donné votre accord, et quelqu'un peut la copier pour la coller sur un autre papier. La vraie question n'est donc pas de masquer toutes les signatures. C'est de savoir quand une signature doit rester visible, et quand elle doit disparaître avant que vous partagiez le fichier.
Que révèle vraiment une signature visible ?
Une signature manuscrite est une petite image de votre nom, tracée de votre main. Quiconque possède une copie nette de cette signature, même issue d'un vieux contrat, peut la découper et la coller sur une autre page. Les paraphes fonctionnent de la même façon, et ils reviennent souvent sur chaque page d'un long contrat.
Un tampon d'entreprise ajoute le même risque. Il porte souvent un numéro d'immatriculation ou une raison sociale complète, comme Exemple Distribution SAS. Imaginez Claire Exemple, qui signe des bons de livraison pour son employeur. Si quelqu'un copie sa signature depuis un vieux bon, il peut l'apposer sur un document qu'elle n'a jamais vu.
- Votre écriture exacte ou le tampon de votre entreprise, prêts à être collés sur un autre document
- La raison sociale complète de votre entreprise, à côté d'une signature qui semble authentique
- La preuve que vous avez personnellement traité un document précis, sur une page que vous n'avez pas choisie
Signature électronique ou signature numérique : quelle différence ?
Dans l'Union européenne, une signature électronique peut être aussi simple qu'un nom tapé au bas d'un courriel. Au Royaume-Uni, la Law Commission le confirme. Un document est valablement signé si le signataire avait l'intention de l'authentifier et si les formalités habituelles sont respectées. Taper son nom, cocher une case « j'accepte », ou même l'en-tête d'un message SWIFT peuvent suffire.
Les outils PDF utilisent une version plus solide, la signature numérique, qui repose sur un certificat. D'après Microsoft, un certificat relie une clé publique à une personne ou une organisation. Ouvrez le panneau du certificat dans votre lecteur PDF : vous voyez souvent qui a signé, parfois l'émetteur du certificat. Dans l'Union européenne, le niveau le plus élevé, défini par le règlement eIDAS, est la signature électronique qualifiée. Selon l'ANSSI, l'agence française de cybersécurité, cette signature bénéficie d'un effet juridique équivalent à celui d'une signature manuscrite.
Pourquoi modifier un PDF signé casse-t-il la signature ?
Une signature numérique n'est pas juste une image posée sur la page. Elle verrouille les octets exacts du fichier au moment de la signature. La documentation de Microsoft précise qu'une signature valide confirme que le contenu n'a pas été modifié ou altéré depuis sa signature numérique. Dessinez un bandeau noir sur cette signature, ou sur n'importe quel autre élément de la page, et ces octets ne correspondent plus. Le fichier ne correspond plus à celui qui a été signé, et la signature ne passe plus la vérification.
Quand garder la signature visible, et quand la masquer ?
Il n'existe pas de règle unique pour tous les documents. Tout dépend de qui reçoit le fichier, et pourquoi.
- Un contrat ou un accord que l'autre partie devra peut-être faire valoir plus tard
- Un dossier envoyé à un tribunal, un notaire, ou une administration
- Tout document où la signature elle-même est la preuve demandée
- Un contrat utilisé comme exemple ou comme modèle de formation
- Une page que vous publiez sur un site ou dans une présentation
- Un fichier envoyé à un traducteur, un imprimeur, ou un outil d'IA qui n'a pas besoin de savoir qui a signé
Que devient la signature sur un document scanné ?
Sur une page scannée, une signature n'est que des pixels, comme une photo. La recherche de texte et la plupart des outils de détection lisent des caractères imprimés ou tapés, pas de l'encre manuscrite. Une recherche par nom ne trouvera donc pas la signature juste à côté. La reconnaissance optique de caractères, l'OCR, ne lit pas non plus l'écriture manuscrite. Dans un long contrat, les paraphes se trouvent souvent dans le coin de chaque page, pas seulement sur la dernière.
ONYRI Sanitize ne détecte pas les signatures toute seule. Presque aucun outil automatique n'y arrive. Son outil Tracer une zone permet de dessiner un cadre sur une signature, un paraphe ou un tampon, puis d'exporter un fichier aplati. Rien sous ce cadre ne survit dans le PDF exporté. La limite : la copie masquée n'est plus un document signé et ne prouve plus rien.
Que vérifier avant de partager un document signé ?
Avant d'envoyer un document signé hors de votre équipe, parcourez cette liste.
| Élément | Où il se cache | Comment le traiter |
|---|---|---|
| Signature manuscrite | N'importe où sur la page, parfois plusieurs fois | Couvrir les pixels d'un cadre opaque, puis exporter un fichier aplati |
| Paraphe | Le coin de chaque page d'un long contrat | Vérifier chaque page, pas seulement la page de signature |
| Tampon ou cachet d'entreprise | Près du bloc de signature | Le couvrir de la même façon que la signature |
| Détails du certificat | Un panneau séparé du lecteur PDF, pas imprimé sur la page | Ne peut pas être modifié sans casser la signature. Supprimer tout le champ de signature à la place. |
| Date de signature | À côté de la signature, ou dans le panneau du certificat | Couverte en même temps que la signature elle-même |
| Métadonnées du document (auteur, entreprise) | Propriétés du fichier, invisibles sur la page | À effacer dans votre application PDF ou Word avant l'export |
Rien de tout cela ne constitue un conseil juridique. Si un tribunal, une banque, ou une clause contractuelle exige qu'une signature reste visible, demandez à l'institution ou à un avocat. Faites-le avant de retirer quoi que ce soit. Dans le doute, gardez l'original en sécurité et partagez plutôt une copie clairement identifiée comme telle.
Questions fréquentes
- Dois-je garder ma signature visible quand je partage un document ?
- Seulement quand le destinataire a besoin de la preuve que vous avez donné votre accord. C'est le cas pour un contrat, un dossier officiel, ou une demande d'une administration. Pour un exemple, un modèle, ou une page publiée, masquer la signature est généralement plus prudent. C'est une trace manuscrite de moins qui circule hors de votre contrôle.
- Masquer une signature casse-t-il un PDF signé numériquement ?
- Oui. Une signature numérique verrouille le fichier au moment de la signature. La documentation de Microsoft confirme qu'une signature valide signifie que le contenu n'a pas été modifié après coup. Masquez une partie de la page, y compris la signature, et le fichier ne correspond plus à celui qui a été signé. La vérification échoue.
- Un outil de recherche ou l'OCR peut-il trouver une signature sur un scan ?
- Non. Une signature sur une page scannée est une image, pas du texte. Les outils de recherche et la reconnaissance optique de caractères lisent des lettres imprimées ou tapées. Ils ne voient pas l'écriture manuscrite comme un mot. C'est pourquoi les paraphes, tampons et photos doivent être masqués à la main, page par page.
- Une copie masquée d'un document signé a-t-elle encore une valeur juridique ?
- Non, et elle ne doit pas être présentée comme telle. Dès qu'un PDF signé est modifié, la vérification de sa signature échoue. Traitez une copie masquée comme une version de lecture ou de discussion, et conservez toujours le fichier original, non modifié, comme la pièce de référence.
Sources et références
- Obtenir un certificat de signature électronique — ANSSI (Agence nationale de la sécurité des systèmes d'information)
- Les services de confiance (règlement eIDAS) — ANSSI
- Ajouter ou supprimer une signature numérique dans des fichiers Office — Microsoft Support
- About X.509 public key certificates — Microsoft Learn
Masquez un document sans l'envoyer nulle part
ONYRI Sanitize repère les noms, identifiants, coordonnées bancaires et secrets dans un PDF, un Word ou un scan, et les masque dans votre navigateur. Vous relisez l'aperçu, puis vous téléchargez une copie aplatie.