Guide · PAdES expliqué

Qu'est-ce que PAdES, et en quoi diffère-t-il d'une signature électronique ?

PAdES (PDF Advanced Electronic Signatures, ETSI EN 319 142) est la norme des signatures numériques intégrées dans un PDF : un sceau cryptographique qui identifie le signataire et révèle toute modification ultérieure.

Dernière révision le 11 octobre 2026 · Sealique

On emploie souvent signature électronique, signature numérique et PAdES comme s'il s'agissait de la même chose. Ce sont trois niveaux : une signature électronique est toute marque d'intention, une signature numérique est la technique cryptographique qui prouve qui a signé et que rien n'a changé, et PAdES est la façon dont cette technique est stockée dans un PDF pour que chaque lecteur et chaque outil de vérification la comprenne. Sealique scelle chaque PDF signé avec des signatures PAdES.

Signer un PDF avec PAdES Créer un compte Vérifier un document signé

Points clés

PAdES signifie PDF Advanced Electronic Signatures et est défini par la norme ETSI EN 319 142, la norme européenne qui s'appuie sur ISO 32000 (PDF).
Une signature numérique est une empreinte (hash) du document chiffrée avec la clé privée du signataire ; toute personne disposant du certificat correspondant peut confirmer l'identité du signataire et détecter les modifications.
Une signature électronique est la notion juridique (toute marque électronique d'intention) ; une signature numérique est l'une des technologies qui la réalisent ; PAdES est le profil PDF de cette technologie.
Une signature électronique qualifiée (QES) au sens du règlement eIDAS de l'UE est une signature PAdES, XAdES ou CAdES créée avec un certificat qualifié sur un dispositif qualifié ; elle équivaut à une signature manuscrite dans l'UE.
Sealique applique une signature de certification de la plateforme plus une signature PAdES par signataire à chaque PDF scellé, et les vérifie en ligne sans rien installer.

Qu'est-ce qu'une signature électronique ?

Une signature électronique est toute donnée sous forme électronique jointe ou logiquement associée à un document et utilisée par le signataire pour signer : un nom tapé au bas d'un e-mail, une signature dessinée sur l'écran d'un téléphone, un clic sur un bouton J'accepte. Des lois telles que l'article 25 du règlement eIDAS de l'UE et les textes d'Afrique de l'Est lui donnent un effet juridique, mais à elle seule elle prouve peu de chose : n'importe qui aurait pu taper ce nom, et le document aurait pu être modifié ensuite.

Qu'est-ce qu'une signature numérique ?

Une signature numérique est une opération cryptographique. Le document est haché (SHA-256 dans Sealique), le condensat est chiffré avec la clé privée du signataire et le résultat est stocké avec le certificat du signataire. Un vérificateur le déchiffre avec la clé publique du certificat et le compare à un nouveau condensat du document : si les deux correspondent, le document n'a pas été modifié et le détenteur de la clé l'a signé. Une signature numérique est donc un moyen de rendre une signature électronique assez robuste pour être qualifiée d'avancée ou de sécurisée.

Qu'est-ce que PAdES ?

PAdES est le profil qui définit comment une signature numérique est intégrée dans un PDF : où se place le dictionnaire de signature, comment la plage d'octets est calculée, comment plusieurs signatures sont ajoutées sous forme de mises à jour incrémentales sans invalider les précédentes, et comment les données de validation à long terme sont incorporées. Comme il s'agit d'une norme (ETSI EN 319 142, fondée sur ISO 32000), tout vérificateur conforme lit la même structure. Sealique applique d'abord une signature de certification de la plateforme, puis une signature d'approbation par signataire, chacune sous forme de mise à jour incrémentale PAdES.

Qu'est-ce qu'une signature électronique qualifiée (SEQ) ?

Dans l'Union européenne, eIDAS (règlement (UE) n° 910/2014) définit la signature électronique qualifiée comme une signature électronique avancée créée à l'aide d'un dispositif de création de signature qualifié et reposant sur un certificat qualifié délivré par un prestataire de services de confiance supervisé. L'article 25(2) lui confère le même effet juridique qu'une signature manuscrite. PAdES est le format technique ; « qualifiée » est un niveau de garantie sur l'émetteur du certificat. Les signatures Sealique sont des signatures PAdES émises sous l'autorité de certification racine de la plateforme, et non des signatures qualifiées au sens d'eIDAS.

Comment fonctionne la vérification en ligne d'une signature PAdES ?

La page de vérification publique lit chaque signature du PDF importé, vérifie que chaque plage d'octets signée produit toujours le condensat signé, valide la chaîne de certificats par rapport à l'autorité de certification racine Sealique et compare l'empreinte SHA-256 du fichier entier avec la copie conservée lors du scellement du document. Elle affiche ensuite le nom et l'heure de chaque signataire, si le fichier est intact, et s'il s'agit d'une copie aplatie ou modifiée. La même vérification s'exécute avec un QR code ou un identifiant de vérification, si bien que personne n'a besoin d'installer de logiciel.

Ce que comprend PAdES expliqué

Signature PAdES par signataire, appliquée en mise à jour incrémentale
Signature de certification de la plateforme sur chaque PDF scellé
Empreinte SHA-256 conservée au scellement et comparée à la vérification
Vérification en ligne par QR code, identifiant de vérification ou import
Certificat d'achèvement avec la piste d'audit

Les questions que l'on nous pose

PAdES est-il la même chose qu'une signature numérique ?

PAdES est le format propre au PDF pour les signatures numériques ; toute signature PAdES est une signature numérique, mais il existe aussi des signatures numériques dans d'autres formats (XAdES, CAdES).

Une signature PAdES est-elle juridiquement valable ?

Oui dans la plupart des juridictions : elle satisfait aux critères de signature avancée ou sécurisée d'eIDAS et des lois rwandaise, kényane, ougandaise et tanzanienne.

Qu'elle soit considérée comme qualifiée dépend de l'émetteur du certificat, et non du format PAdES.

Puis-je vérifier une signature PAdES sans logiciel particulier ?

Oui. Importez le PDF, scannez son QR code ou saisissez son identifiant de vérification sur la page de vérification Sealique ; la vérification s'exécute en ligne.

Qu'advient-il d'une signature PAdES si quelqu'un modifie le PDF ?

Le condensat signé ne correspond plus au document, la page de vérification signale donc le fichier comme modifié après scellement.

La copie scellée conservée sur le serveur permet aussi à la page de montrer à quoi ressemblait l'original.

Sealique délivre-t-il des signatures électroniques qualifiées ?

Non. Sealique émet des signatures PAdES sous sa propre autorité de certification racine ; les signatures qualifiées exigent un certificat délivré par un prestataire de services de confiance qualifié et supervisé.

Sources

Cette page est un résumé en langage clair, pas un avis juridique ; consultez le texte de loi en vigueur pour votre type de document.