« J’ai signé le PDF » — mais qu’est-ce que ça vaut ?
Vous avez apposé votre paraphe sur un contrat et renvoyé le fichier. Dans votre esprit, le document est signé. Techniquement, deux choses très différentes peuvent se cacher derrière cette phrase : une signature visuelle — une image posée sur la page — ou une signature électronique au sens du règlement européen eIDAS, qui repose sur de la cryptographie et un certificat. Les deux se ressemblent à l’écran ; elles ne prouvent pas la même chose.
XP-Pen StarG640 — tablette graphiqueSignature manuscrite à petit prix : branchement USB, configuration minimale.affilié
Les trois niveaux du règlement eIDAS
Le règlement eIDAS encadre la confiance numérique en Europe. L’ANSSI en retient trois niveaux de signature électronique, du plus léger au plus probant :
- Signature électronique simple : toute donnée électronique attachée à un document pour en marquer l’acceptation. Un nom tapé en bas d’un e-mail, une case « j’accepte » cochée, une image de signature collée : tout cela en fait partie. eIDAS précise qu’on ne peut pas lui refuser tout effet juridique sous prétexte qu’elle est électronique — mais elle n’apporte en elle-même ni identité vérifiée ni garantie d’intégrité.
- Signature électronique avancée : elle doit être liée au signataire de manière univoque, permettre de l’identifier, être créée par des moyens qu’il garde sous son contrôle exclusif, et rendre détectable toute modification ultérieure du document. Concrètement, cela passe par une empreinte cryptographique du fichier et un certificat.
- Signature électronique qualifiée : une signature avancée créée par un dispositif qualifié (clé matérielle ou service certifié) et reposant sur un certificat qualifié délivré par un prestataire de confiance reconnu. C’est le seul niveau auquel le règlement attache une présomption d’équivalence avec la signature manuscrite.
Deux idées traversent ces niveaux : l’identité (qui a signé, vérifiée par un tiers de confiance) et l’intégrité (le document n’a pas changé depuis la signature, vérifiable par calcul cryptographique).
Ce qu’est une signature visuelle
Une signature visuelle est un dessin de signature placé sur une page : une photo de votre paraphe, un tracé à la souris, un nom mis en forme. Elle devient du contenu graphique du PDF — au même titre qu’une annotation ou un tampon « APPROUVÉ ». Elle matérialise votre intention de signer, et c’est souvent ce qu’attend votre interlocuteur.
Mais elle ne contient ni certificat ni empreinte du document. Rien ne lie l’image à votre identité, rien ne révèle une modification du PDF après apposition, et n’importe qui peut copier l’image et la coller sur un autre fichier.
Ce que fait l’outil de Document Flare
L’outil de signature de Document Flare appose une signature visuelle, et le dit clairement. Trois modes sont proposés dans l’éditeur : un tracé à main levée, l’import d’une image PNG ou JPEG, ou un nom tapé rendu en police cursive. À l’export, la signature est aplatie dans le rendu des pages : elle fait partie du contenu graphique.
Il n’y a aucune vérification d’identité et aucune empreinte cryptographique : ce n’est pas une signature électronique au sens d’eIDAS. L’intérêt de l’outil est ailleurs — tout se passe dans votre navigateur, le document ne quitte pas votre appareil, et aucun compte n’est requis. Pour le mode d’emploi complet, consultez le tutoriel signer un PDF localement.
Quand la signature visuelle suffit — et quand elle ne suffit pas
Une signature visuelle convient généralement pour marquer un accord informel ou courant : parapher un devis entre partenaires qui se connaissent, signer une autorisation parentale, viser un document interne, retourner un formulaire qui demande « une signature » sans autre précision. Beaucoup d’échanges administratifs quotidiens fonctionnent ainsi.
Passez à une vraie signature électronique dès que la force probante compte : contrat commercialement sensible, acte réglementé qui l’exige explicitement, signature à distance d’une partie que vous ne connaissez pas, ou document dont vous devrez démontrer l’intégrité des mois plus tard. Dans ces cas, adressez-vous à un prestataire de confiance qualifié — les solutions françaises courantes incluent Yousign, Universign ou DocuSign — qui vérifie l’identité du signataire et horodate cryptographiquement le fichier.
Et eIDAS 2.0 : le portefeuille d’identité européen
Le règlement eIDAS 2.0 — règlement (UE) 2024/1183, entré en vigueur en mai 2024 — ajoute une pièce au dispositif : le portefeuille d’identité numérique européen (European Digital Identity Wallet, EUDI). Chaque État membre doit en mettre au moins un à disposition d’ici fin 2026. Ce portefeuille permettra de prouver son identité et de présenter des attestations (permis, diplômes) auprès de services publics et privés — et de créer des signatures électroniques qualifiées, gratuites pour les personnes physiques à des fins non professionnelles.
Rien de cela ne requalifie la signature visuelle : une image posée sur une page reste du contenu graphique, wallet ou pas. En revanche, eIDAS 2.0 resserre l’écart pratique — la signature qualifiée deviendra accessible depuis une application mobile plutôt que réservée à un dispositif dédié. Le réflexe reste le même : usage courant, signature visuelle ; force probante, prestataire de confiance qualifié — demain possiblement adossé au portefeuille EUDI.
Pour aller plus loin
- Signer un PDF localement : le tutoriel pas à pas pour apposer une signature visuelle.
- Protéger un PDF par mot de passe : restreindre l’accès du fichier, une protection complémentaire — pas une signature.
- RGPD et traitement local des PDF : pourquoi garder le document sur votre appareil réduit les transferts de données.
Pour signer à la main levée ?
XP-Pen StarG640 — tablette graphiqueSignature manuscrite à petit prix : branchement USB, configuration minimale.affilié
Wacom One Small — tablette graphiqueLa référence Wacom en petit format : fluide pour signer et annoter.affilié
