Un bail à retourner, un devis à valider avant ce soir. Vous ouvrez le PDF, posez l'image de votre signature scannée, renvoyez. Ça passe, la plupart du temps. Mais signer un PDF ainsi ne pèse plus grand-chose le jour où le document est contesté.
Coller une image de sa signature, ce n'est pas signer un PDF
Une signature scannée puis collée est une image : n'importe qui peut la récupérer sur un courrier et la reposer ailleurs. Le fichier n'indique ni qui l'a placée, ni quand, ni si le texte a bougé ensuite.
Une signature électronique au sens technique calcule une empreinte cryptographique du document et la scelle avec une clé privée dont vous êtes seul détenteur. Le destinataire vérifie alors l'identité rattachée au certificat, et que la partie signée du fichier n'a pas bougé depuis. Dans un PDF, ce mécanisme suit un standard dédié, PAdES.
La nuance n'est pas théorique. Dans un arrêt du 13 mars 2024 (chambre commerciale, n° 22-16.487), la Cour de cassation juge que le procédé de la signature scannée, s'il reste valable, ne peut pas être assimilé à celui de la signature électronique bénéficiant de la présomption de fiabilité. Face à un paraphe collé, celui qui conteste n'a donc presque rien à démontrer.
Corriger une coquille dans le contrat avant de le sceller, créer les champs de formulaire, poser un mot de passe d'ouverture : Acrobat Reader et LibreOffice signent, mais ils ne font pas ça.
Les trois niveaux d'eIDAS et ce qu'ils valent devant un juge
Le règlement européen n° 910/2014, dit eIDAS, ne classe pas les logiciels : il classe les garanties apportées par le procédé.
| Niveau | Ce qu'il exige | Exemples |
|---|---|---|
| Simple | Une donnée électronique jointe au document et utilisée pour signer. Aucune identification exigée. | Case cochée, nom tapé, image de paraphe, tracé au doigt |
| Avancée | Liée au seul signataire, permettant de l'identifier, créée par des moyens qu'il contrôle, et rendant détectable toute modification postérieure (art. 26). | Certificat nominatif délivré par une autorité de certification, utilisé depuis un logiciel PDF ou une plateforme |
| Qualifiée | Une signature avancée, un certificat qualifié délivré par un prestataire inscrit sur une liste de confiance européenne, et un dispositif de création qualifié. | Services de signature qualifiée, après vérification d'identité. Payant. |
L'article 25 interdit au juge d'écarter une signature au seul motif qu'elle est électronique : les trois niveaux sont recevables. Tout se joue ensuite sur la charge de la preuve, car l'article 1367 du Code civil et le décret n° 2017-1416 réservent la présomption de fiabilité à la seule signature qualifiée :
- Qualifiée : celui qui conteste doit prouver qu'elle n'est pas valable.
- Avancée ou simple : celui qui s'en prévaut doit prouver que le procédé était fiable. D'où l'utilité d'un horodatage qualifié : lui seul bénéficie d'une présomption d'exactitude de la date et de l'heure.
Deux précisions. L'article 1175 du Code civil exclut encore de la forme électronique les actes sous signature privée en droit de la famille et des successions, sauf convention contresignée par avocats. Et, à rebours de bien des argumentaires : le qualifié n'est nécessaire ni pour un devis, ni pour une note de frais.
Signer un PDF gratuitement : ce que permettent vraiment les outils
Adobe Acrobat Reader (gratuit, Windows et macOS). Deux outils très différents y cohabitent, d'où la confusion. « Remplir et signer » pose un dessin par-dessus la page : vous restez au niveau simple. C'est « Tous les outils » > « Utiliser un certificat » > « Signer numériquement » qui scelle réellement le document.
LibreOffice, gratuit lui aussi, et souvent oublié. Fichier > Signatures numériques > Signer un PDF existant ouvre le fichier dans Draw en lecture seule et y appose une signature par certificat. Le piège : l'emplacement des certificats change selon le système. Sous Windows, il lit le magasin de certificats Windows ; sous Linux et macOS, un profil Mozilla (NSS) qu'on désigne dans Outils > Options > LibreOffice > Sécurité > Chemin du certificat. Importé au mauvais endroit, votre certificat n'apparaîtra pas dans la liste.
Aperçu, sur macOS. Outils > Annoter > Signature capture un paraphe au trackpad, à la caméra, ou depuis l'écran d'un iPhone. Pratique, mais on reste sur une image apposée.
Les services en ligne. Ils dépannent pour un document anodin. Avis tranché : évitez-les pour un contrat, une fiche de paie, un RIB ou une pièce d'identité. Vous téléversez le fichier entier chez un tiers dont vous ignorez la localisation et la durée de conservation — un réflexe qu'on retrouve dans les erreurs de cybersécurité les plus fréquentes en entreprise.
Le certificat auto-signé. La plupart des logiciels PDF en génèrent un sans rien payer, et le document est réellement scellé. Mais le destinataire verra « validité inconnue », aucun tiers n'ayant vérifié que ce certificat vous appartient. Il ne suffit donc pas à revendiquer le niveau avancé, qui exige d'identifier le signataire. Soyons clairs : le logiciel est gratuit, le certificat nominatif non — il s'obtient auprès d'une autorité de certification, en général payante.
Signer un PDF par certificat depuis son propre PC
Pour un usage professionnel courant, c'est le meilleur rapport effort/solidité : le fichier ne quitte pas votre machine.
-
Installer l'identifiant numérique, livré en fichier
.pfxou.p12protégé par mot de passe. Sous Windows, un double-clic lance l'Assistant Importation de certificat : choisissez « Utilisateur actuel », puis le magasin « Personnel ». Pour vérifier, tapezcertmgr.mscdans la recherche : il doit figurer sous Personnel > Certificats. - Ouvrir le PDF et sélectionner l'outil de signature par certificat, à ne pas confondre avec l'annotation.
- Tracer le rectangle où s'affichera la signature — elle peut aussi être invisible, le document reste scellé.
- Saisir le mot de passe du certificat, puis enregistrer sous un nouveau nom.
Là où les visionneuses s'arrêtent, un éditeur PDF prend le relais : reconnaître le texte d'un document scanné, réorganiser ou retirer des pages, préparer le fichier avant de le sceller. C'est le terrain d'Ashampoo PDF Pro, détaillé dans notre test complet, comme d'autres logiciels de la catégorie utilitaires PC.
Signature par certificat, protection par mot de passe, assemblage des documents : ces opérations se font sur votre poste, pas chez un service en ligne à qui vous confiez le fichier entier.
Voir les 3 offres« Signature non valide » : les cas d'échec et le dernier recours
- « Validité inconnue » sur une signature pourtant sérieuse : le lecteur ne connaît pas l'autorité émettrice. Dans Acrobat Reader, ouvrez Préférences > Gestionnaire des approbations et cochez le chargement des certificats de confiance depuis les serveurs AATL et EUTL d'Adobe, puis « Mettre à jour maintenant ». L'EUTL reprend les listes de confiance européennes : une signature qualifiée de l'UE passe alors au vert. Un certificat d'entreprise s'approuve à la main, empreinte vérifiée par un autre canal.
- « Le document a été modifié depuis sa signature » : une annotation, un champ rempli ou un réenregistrement par un autre logiciel suffisent. Repartez du fichier signé d'origine.
- La signature a disparu : « Imprimer en PDF » et l'aplatissement recréent un fichier neuf, où elle ne survit pas. Utilisez « Enregistrer sous ».
- Rien ne s'affiche chez le destinataire : les visionneuses légères ignorent souvent PAdES, et le lecteur PDF de Microsoft Edge affiche « signature inconnue » sur des signatures valides, notamment européennes. Faites ouvrir le fichier dans un lecteur PDF complet avant de conclure.
- Certificat expiré : avec un horodatage apposé au moment de la signature, la validation reste généralement possible. Sans horodatage, elle devient incertaine avec le temps.
Dernier recours quand un fichier est déclaré modifié et que la discussion s'envenime : ouvrez le panneau Signatures d'Acrobat Reader et affichez la version signée. Le lecteur reconstitue le document tel qu'il était à l'instant de la signature, depuis la révision scellée dans le fichier. Vous voyez ainsi ce qui a été ajouté ensuite.
Quelle méthode choisir pour signer un PDF
Pour un document sans enjeu, une image suffit. Dès qu'un document engage — devis accepté, contrat de prestation, procès-verbal — passez à la signature par certificat : gratuite à l'usage une fois l'identifiant installé, elle rend toute retouche détectable et donne au destinataire un élément vérifiable. Réservez le qualifié aux actes lourds. Le cadre va bouger : chaque État membre doit proposer un portefeuille européen d'identité numérique d'ici le 24 décembre 2026.
Reste le logiciel avec lequel signer un PDF. Acrobat Reader et LibreOffice signent gratuitement par certificat, et pour beaucoup d'usages cela suffit — les suites bureautiques gratuites exportent d'ailleurs en PDF, comme le détaille notre dossier sur les alternatives gratuites à Office. Un éditeur installé devient utile dès qu'il faut préparer le document, et pas seulement le signer. Et si la création de l'identifiant numérique bloque, une installation à distance par un technicien règle la question.
À faire une fois, ça se bricole. À faire chaque semaine, un outil dédié se rentabilise vite.
Voir Ashampoo PDF Pro → Licence livrée par e-mail · support en français · paiement sécurisé