Comment horodater un PDF
Il y a deux choses différentes que les gens entendent par « horodater un PDF », et elles résolvent des problèmes distincts. L'une intègre une heure signée dans le fichier lui-même ; l'autre publie une empreinte du fichier afin que sa date puisse être prouvée indépendamment. Voici comment déterminer celle dont vous avez besoin.
Les deux types d'horodatage PDF
1. Un horodatage de signature intégré (RFC 3161 / PAdES). Acrobat et les outils similaires peuvent attacher une signature cryptographique à une signature numérique dans le PDF, fournie par une Autorité d'Horodatage. L'heure provient d'un tiers de confiance et est inscrite directement dans le fichier.
2. Un horodatage blockchain de l'empreinte numérique du fichier. Vous calculez l'empreinte SHA-256 du PDF et publiez cette empreinte sur un registre public. Le fichier reste inchangé et n'est jamais téléchargé ; la preuve existe en dehors de lui.
Il ne s'agit pas de concurrents, mais de réponses à des questions différentes :
| Horodatage intégré | Horodatage blockchain | |
|---|---|---|
| Modifie le PDF | Oui — il est écrit dans le fichier | Non |
| À qui faire confiance | L'Autorité d'Horodatage | Un registre public ; personne en particulier |
| Valide si l'émetteur ferme-t-il ? | Dépend de sa chaîne de certificats | Oui |
| Fonctionne sur tout type de fichier | Non, uniquement PDF | Oui, tous fichiers |
| Nécessite le téléchargement du fichier | Habituellement oui | Non |
| Idéal pour | Flux de signature électronique formels, conformité eIDAS | Prouver qu'un fichier existait et n'a pas été modifié |
Si vous avez besoin d'une signature électronique reconnue légalement dans l'UE, utilisez PAdES. Si vous devez prouver que ce PDF exact existait à cette date et n'a pas été modifié depuis, la méthode blockchain est plus simple, moins coûteuse et ne touche pas au fichier.
Horodater un PDF avec un enregistrement blockchain
- Hachez le PDF. L'empreinte SHA-256 est calculée dans votre navigateur — vous pouvez le faire maintenant avec le générateur de hash gratuit. Le fichier ne quitte jamais votre appareil.
- Publiez le hash. L'empreinte numérique est inscrite dans une transaction Ethereum, qui est permanente et publique.
- Conservez le certificat. Vous recevez un fichier contenant le hash, la transaction et un lien de vérification que quiconque peut consulter sur Etherscan.
Pour vérifier ultérieurement, recalculer le hash du PDF et comparez. Si les hashes correspondent, c'est le même document ; s'ils diffèrent, il a été modifié.
Le détail critique : ne touchez pas au fichier
Un hash couvre chaque octet. Ouvrir un PDF et le réenregistrer, le aplatisir, ajouter un commentaire ou laisser un outil le "optimiser" modifiera le hash et rompra le lien avec votre horodatage.
Donc : horodatez le PDF final, archivez cette copie exacte sans y toucher, et travaillez à partir de duplicatas. Si vous devez le réviser, horodatez également la nouvelle version — une série datée de versions est plus utile qu'un seul enregistrement de toute façon.
Horodatages intégrés dans Acrobat
Pour être complet, si vous avez besoin de l'option 1 : dans Acrobat, configurez un serveur d'horodatage dans les préférences de signature, puis appliquez une signature numérique. Adobe publie des points de terminaison TSA gratuits et payants. L'horodatage est lié à la signature, donc il prouve quand la signature a été appliquée, et non quand le contenu sous-jacent a été créé.
Ce que cela prouve, précisément
Un horodatage blockchain sur un PDF établit que ces octets exacts existaient au plus tard à ce bloc, et qu'ils n'ont pas changé depuis. Cela ne prouve pas qui a écrit le PDF, et cela ne prouve pas que le contenu est vrai — voir preuve d'existence vs preuve de paternité.
Pour les contrats, brouillons, rapports et spécifications, c'est généralement le fait contesté : était-ce la version en existence à cette date ?