French 
English 
Cinq ans se sont écoulés depuis la signature. Un litige survient. Vous ouvrez le contrat et la signature apparaît comme ‘invalide’. Que se passe-t-il alors ?
Ce scénario est beaucoup plus courant que ne le pensent de nombreuses organisations. L'expiration d'un certificat est inévitable, mais elle ne devrait jamais signifier la perte de la capacité à vérifier et à défendre une signature. La différence entre une signature qui n'a plus de valeur juridique et une signature qui reste défendable se résume à ce que vous préservez au moment de la signature et à la manière dont vous conservez ces preuves au fil des ans.
Cet article vous présente un cadre pratique pour que vos documents signés restent vérifiables, quelle que soit la durée de leur conservation. Il explique la distinction entre le conditionnement des signatures (LTV) et la véritable conservation, les idées fausses qui piègent les organisations et la place de la conservation qualifiée eIDAS.
Pourquoi les signatures deviennent-elles difficiles à vérifier au fil du temps ?
Une signature numérique est vérifiée par rapport à des preuves qui changent constamment :
- Les certificats expirent ; l'expiration est l'état normal d'un certificat après la fin de sa période de validité.
- Les informations de révocation (OCSP/CRL) peuvent ne plus être disponibles ou prouvables ; les serveurs sont fermés, les enregistrements sont archivés.
- Les algorithmes cryptographiques s'affaiblissent ; des algorithmes comme SHA-1 et RSA-2048 qui étaient considérés comme sûrs peuvent ne plus l'être.
- Les ancres de confiance et les politiques de validation évoluent ; les exigences réglementaires changent, les certificats racine de confiance sont révoqués.
- Les documents circulent entre les systèmes ; chaque transfert risque de rompre la chaîne de conservation et de faire perdre le contexte.
Si vous ne conservez que le fichier signé sans saisir les preuves de validation, vous risquez de vous retrouver avec un document qui semble intact mais qui ne pourra pas être défendu dans le cadre d'un examen juridique.
Ce que signifie réellement le terme "vérifiable après expiration".
Lorsque quelqu'un demande “Cette signature est-elle encore valable ?”, il pose deux questions distinctes :
- La signature était-elle valable au moment où elle a été apposée ? (Validité historique)
- Peut-on encore le démontrer aujourd'hui, avec des preuves fiables ? (Preuve défendable)
L'expiration n'invalide pas automatiquement une signature créée avant l'expiration du certificat. Mais l'expiration supprime la possibilité d'une simple ‘vérification en ligne’. Après des années, votre capacité à vérifier la signature dépend entièrement de ce que vous avez préservé au moment de la signature et de la manière dont vous avez conservé ces preuves au fil des changements technologiques ultérieurs.
La liste de contrôle pratique de la préservation
Suivez les étapes suivantes pour maintenir la vérifiabilité sur plusieurs décennies.
1. Saisir les preuves de validation au moment de la signature ou juste après celle-ci
Conservez les éléments suivants à côté du document signé :
- La chaîne de certificats complète (du certificat de signature à la racine de confiance en passant par tous les intermédiaires)
- Preuve de l'état de révocation (réponse OCSP ou instantané de la CRL au moment de la signature)
- Contexte de la politique de signature et identifiants des algorithmes
Pour les signatures PDF, utilisez un profil PAdES approprié (PAdES-LT ou PAdES-LTA, selon votre horizon de rétention) qui regroupe ces preuves dans le document lui-même.
2. Ajoutez des horodatages fiables et prévoyez un renouvellement
Un horodatage ancre la preuve dans le temps et protège contre l'affaiblissement cryptographique de l'algorithme de signature lui-même :
- Utilisez des horodatages qualifiés (provenant des prestataires de services de confiance eIDAS) pour prouver l'existence de la signature.
- Pour les durées de conservation supérieures à 10 ans, prévoyez l'archivage des horodatages et le renouvellement des preuves au fur et à mesure de l'évolution des normes cryptographiques.
Vous êtes ainsi protégé si l'algorithme de signature d'origine devient obsolète.
3. Préserver l'intégrité et la provenance (chaîne de possession)
Conservez suffisamment de contexte pour expliquer l'enregistrement plus tard :
- Canal et système source (courriel, portail, DMS, etc.)
- Saisir l'horodatage et l'utilisateur qui a signé
- Contrôles de validation effectués lors de l'ingestion
- Indicateurs de version et de finalité du document
- Registre d'audit indiquant qui a accédé au dossier et à quel moment
C'est ce contexte qui fait d'un simple fichier un document défendable.
4. Séparer l'emballage de validation du service de conservation
C'est là que de nombreuses organisations échouent. Comprenez la différence :
- La validation à long terme (LTV) est une technique d'emballage qui regroupe le matériel de validation (chaîne de certificats, informations de révocation) dans le conteneur de signature lui-même. La validation à long terme est nécessaire, mais il s'agit d'un instantané unique.
- La conservation est un service continu qui maintient la vérifiabilité et la force des preuves au fil du temps, y compris le renouvellement des preuves, les mises à jour des politiques et les contrôles de gouvernance.
Si votre horizon de conservation est de 10 à 30 ans, l'emballage LTV seul n'est pas suffisant. Vous devez planifier cette dernière.
5. Recourir à la préservation qualifiée lorsque le risque est élevé
Pour les documents réglementés, transfrontaliers ou de grande valeur, utilisez une approche alignée sur les contrôles du service de confiance eIDAS :
- Processus reproductibles et vérifiables
- Journaux d'audit complets et historique des versions
- Renouvellement des preuves lié à des changements cryptographiques ou réglementaires
- Conservation contrôlée et suppression justifiable sur le plan juridique
En termes d'eIDAS, c'est là que la préservation qualifiée (QPres), en tant qu'élément de l'architecture de l'information, est utilisée. Le QeA est une approche d'archivage (QeA) devient pertinent. Cela signifie que le service de préservation lui-même est contrôlable et conforme aux exigences du service de confiance eIDAS.
Idées reçues
“Le certificat a expiré, la signature n'est donc pas valide.”
Ce n'est pas le cas. L'expiration d'un certificat est normale et attendue. La question essentielle est de savoir si vous pouvez encore prouver que la signature était valide au moment où elle a été apposée. Si vous avez capturé des preuves de révocation et des horodatages avant l'expiration du certificat, la signature reste défendable longtemps après.
“Nous pouvons toujours revalider plus tard.”
Seulement si vous avez conservé les preuves de révocation, les horodatages et la chaîne de certificats au moment de la signature. Si ce n'est pas le cas, une nouvelle validation des années plus tard peut s'avérer impossible. Vous ne pouvez pas récupérer rétroactivement des informations provenant de systèmes qui n'existent plus.
“LTV préserve les signatures pour toujours”
La VLT est nécessaire mais pas suffisante. La VLT est un instantané du matériel de validation à un moment donné. Pour une défendabilité sur plusieurs décennies, vous avez besoin d'une préservation active, ce qui implique de surveiller l'obsolescence des algorithmes, de planifier le renouvellement des preuves et de conserver une piste d'audit complète de toutes les actions de préservation.
Comment Docbyte Vault peut vous aider
Docbyte Vault est une plateforme certifiée eIDAS et alignée sur OAIS, conçue pour préservation à long terme de valeur probante. Il est spécialement conçu pour les processus nécessitant de nombreuses signatures, tels que les contrats, les dossiers de ressources humaines et les soumissions réglementées. Vault prend en charge :
- Ingestion contrôlée à partir de canaux multiples (courrier électronique, portails, DMS, applications d'entreprise) avec validation automatique des signatures et des preuves
- Mécanismes de vérification de l'intégrité et de preuve qui restent vérifiables pendant des décennies
- Gouvernance du cycle de vie (politiques de conservation, mises en suspens légales, suppression contrôlée avec preuve d'élimination)
- Accès et traçabilité prêts pour l'audit ; chaque action est enregistrée et accessible pour les inspections
- Planification de la préservation, y compris le renouvellement des preuves, la migration des formats et la surveillance des algorithmes
Cette qualification signifie que les contrôles de conservation de Vault sont eux-mêmes vérifiables et conformes aux exigences du service de confiance eIDAS, ce qui évite à votre organisation de devoir prouver l'adéquation de la conservation.
Prochaines étapes
Si vous n'êtes pas sûr que vos enregistrements signés resteront vérifiables pendant 10 ans ou plus, procédez à une simple évaluation :
- Choisissez trois types de documents essentiels (par exemple, contrats, résolutions du conseil d'administration, soumissions de conformité).
- Identifiez la méthode de signature actuelle, la capture des preuves et la politique de conservation pour chacune d'entre elles.
- Testez le fonctionnement de la vérification après l'expiration du certificat et la mise hors ligne des systèmes.
Cette évaluation est une première étape pour traduire le risque de préservation en une politique applicable. Prenez contact avec Docbyte pour passer en revue vos types de documents essentiels et concevoir une stratégie de conservation qui permette à vos documents signés d'être défendus en cas d'audit.
Pages de solutions Docbyte connexes
Poursuivez avec les pages de solutions qui correspondent à ce sujet :
