Comment vérifier qu'un PDF signé n'a pas été modifié après sa signature

Recevoir un PDF signé et se demander s’il a été modifié après l’envoi est une situation très courante, que ce soit pour un contrat, une facture, un document administratif ou une pièce transmise dans le cadre d’une enquête. La signature visuelle apposée en bas de page ne suffit pas à garantir l’intégrité du fichier : un PDF peut être ouvert, édité, puis resauvegardé sans que l’œil ne s’en aperçoive, surtout si les modifications portent sur des champs invisibles, des annexes, des pièces jointes incorporées ou des métadonnées internes. Le risque est d’autant plus grand que les échanges se font par email, messagerie ou plateformes de partage où le fichier peut être recompressé, renommé ou traité par un logiciel intermédiaire. Dans ce contexte, ce qui compte n’est pas une impression de confiance, mais une preuve technique reproductible : le document que vous avez reçu est-il bit à bit identique à celui qui a été signé et envoyé ? Cette question ne se règle pas par une simple lecture, elle demande une vérification structurée qui combine la vérification de la signature électronique lorsqu’elle existe, l’analyse des métadonnées techniques et le calcul d’une empreinte cryptographique stable dans le temps. C’est précisément ce type de traçabilité qui permet à un journaliste, un avocat ou un responsable conformité de documenter une chaîne de conservation sans faire d’affirmation juridique excessive sur l’authenticité de la signature elle-même.

Il faut d’abord distinguer deux réalités que l’on confond souvent. Une signature électronique qualifiée, apposée avec un certificat reconnu et horodatée par un tiers de confiance, intègre dans le PDF un sceau cryptographique qui se casse dès qu’un octet du document est modifié après la signature. Dans ce cas, un lecteur comme Adobe Acrobat affichera un statut invalide, le certificat, la date et l’heure de signature, et la liste des modifications autorisées, par exemple les champs de formulaire. À l’inverse, une signature manuscrite scannée, une image collée ou une simple mention « signé » n’offre aucune protection technique : le fichier reste parfaitement éditable après. Beaucoup de documents circulant professionnellement se situent entre les deux, avec une signature électronique simple ou une certification interne qui ne garantit pas l’identité du signataire mais atteste de l’intégrité du contenu au moment de la certification. Comprendre ce que vous avez réellement entre les mains évite de surinterpréter un cadenas vert ou un bandeau « signé ».

Vérifier rapidement la signature dans un lecteur PDF est la première étape. Ouvrez le document avec Adobe Acrobat Reader, regardez le panneau Signatures, contrôlez le statut valide, le nom du signataire, le certificat utilisé et la présence d’un horodatage fiable. Si le statut est invalide ou manquant, cela signifie que le contenu a été altéré après la signature ou que la signature n’est pas une signature cryptographique. Cette vérification ne prouve pas qui a signé physiquement, elle prouve seulement que le contenu scellé correspond à ce qui a été signé à un instant donné.

Quand la signature cryptographique fait défaut ou pour documenter une preuve complémentaire, l’empreinte du fichier devient centrale. Un hash comme SHA-256 produit une empreinte unique de 64 caractères qui change pour la moindre modification, même un espace ajouté. En pratique, vous calculez le hash du fichier reçu au moment de la réception, vous le notez dans un registre horodaté, puis vous le recalculez plus tard. Si les deux valeurs coïncident, le fichier n’a pas été modifié en termes binaires. Cette méthode est aussi utilisée pour comparer deux versions supposées identiques d’un même PDF, par exemple l’original envoyé par le client et la copie archivée. Elle ne dit rien sur le contenu sémantique, seulement sur l’identité binaire. C’est un outil de vérification d’intégrité, pas une preuve de paternité.

Les métadonnées techniques apportent un autre niveau d’observation. Un PDF contient des informations de création, de modification, de producteur, de création XMP, d’objets incrustés, de numéros de version, parfois des traces GPS si des images ont été insérées depuis un appareil photo. L’extraction systématique de ces champs permet de repérer des incohérences : une date de modification postérieure à la date de signature, un changement de logiciel de production, l’apparition d’un nouvel identifiant de document. Une analyse de fichier sur FilesAudit permet de récupérer ces métadonnées, de calculer simultanément SHA-256, MD5 et CRC32, et de générer un rapport PDF horodaté qui documente l’état du fichier à un instant précis. Ce type de rapport ne conclut pas sur la légalité de la signature, il consigne des faits techniques vérifiables et reproductibles, ce qui est précieux pour un dossier.

Imaginons un cas concret. Un journaliste reçoit un contrat signé numériquement par une source. Il télécharge le fichier, note immédiatement son hash SHA