Signer un PDF officiellement : le guide (et pourquoi c'est un racket)

J'ai dû signer officiellement des PDF. Contrats, documents administratifs, formulaires. On m'a demandé une "signature électronique qualifiée".

J'ai découvert un monde opaque. Des niveaux de signature. Des certificats. Des tokens. Des formats. Et surtout : un système où l'on paie pour prouver une identité déjà vérifiée gratuitement.

Cet article fait partie de ma quête 12, celle où j'essaie de reprendre la main sur mes outils numériques, au même titre que ma façon de cloisonner mon navigateur.

Voici ce que j'ai appris, pourquoi c'est absurde, et les solutions qui existent aujourd'hui.

Les 4 niveaux de signature

Toutes les signatures électroniques ne se valent pas. Il existe 4 niveaux, du plus faible au plus fort :

Ce que ça change concrètement

Pour un devis ou des CGU, une signature simple suffit.

Pour un contrat de travail, un compromis immobilier, une assurance : il faut au minimum une signature avancée.

Pour un crédit immobilier, un acte de caution, un marché public : signature qualifiée obligatoire.

Le tournant 2024-2025

Les juges sont devenus plus stricts, et deux décisions le montrent bien.

Le 5 août 2025, le tribunal judiciaire de Val de Briey a écarté un contrat de prêt signé via DocuSign. Motif : la banque ne montrait pas comment les emprunteurs avaient été identifiés, ni par quel procédé technique, ni comment le document avait été archivé.

Plus tôt, la cour d'appel d'Orléans avait débouté une banque sur un prêt de 9 587 €, mais pour une raison différente : le dossier de preuve existait, seulement le prestataire n'était certifié qu'au niveau avancé et non qualifié. Sans le niveau qualifié, pas de présomption de fiabilité, et c'est à celui qui réclame de tout prouver.

Attention à ne pas surinterpréter. Le règlement eIDAS interdit de rejeter une signature au seul motif qu'elle est électronique. Le même jour à Val de Briey, une autre affaire a donné raison au demandeur, justement parce qu'il produisait son dossier de preuve complet. Une signature électronique ne vaut donc pas zéro : elle vaut ce que vaut le dossier qui l'accompagne, et le niveau qualifié est le seul qui t'évite d'avoir à le constituer.

Les 3 composants d'une signature électronique

Pour signer un document électroniquement, il faut trois choses :

1. Un certificat (qui tu es)

Le certificat prouve ton identité. C'est l'équivalent numérique de ta carte d'identité.

Il peut être :

• Un fichier .p12 stocké sur ton ordinateur
• Une clé USB cryptographique
• Un service en ligne (FranceConnect+)

C'est le certificat qui coûte de l'argent, et la fourchette est large selon les fournisseurs, de quelques dizaines à quelques centaines d'euros par an.

2. Un outil (comment tu signes)

L'outil applique la signature sur le document. Plusieurs options :

Les outils sont gratuits. C'est le certificat qui est payant.

3. Un format (comment c'est stocké)

La signature peut être stockée de différentes façons :

Mon conseil : utilise PAdES dès que tu signes un PDF. Un seul fichier, moins de risque d'erreur, plus simple à envoyer.

Mais PAdES ne fonctionne qu'avec des PDF, puisque la signature se loge dans le fichier lui-même. Pour un tableur, une archive ou n'importe quel autre format, il faut passer par CAdES, qui produit un fichier .p7s à côté du document. Tu transmets alors les deux, et tu ne renommes ni ne modifies l'original sous peine d'invalider la signature. C'est la réponse à mon propre cas : mes PDF en PAdES, mes XLSX en CAdES détaché.

L'analogie

• Le certificat = ta carte d'identité
• L'outil = ton stylo
• Le format = le tampon sur le document

Ma confusion

J'avais tout compris. Ou du moins je le croyais.

J'ai créé mon Identité Numérique La Poste. Dix minutes, une CNI, un selfie vidéo. Validé.

J'ai installé JSignPDF sur mon Mac. L'outil était prêt.

J'avais mon certificat (l'Identité Numérique), j'avais mon outil (JSignPDF). Il ne restait plus qu'à signer mes PDF.

Sauf que ça ne marche pas.

Le problème

L'Identité Numérique La Poste n'est pas un certificat au sens technique. C'est un service d'authentification en ligne.

Les deux ne se connectent pas.

FranceConnect+ fonctionne uniquement sur des sites web qui l'ont intégré. Tu ne peux pas télécharger un fichier .p12 pour l'utiliser avec JSignPDF.

J'avais des PDF et des XLSX à signer sur mon Mac. L'Identité Numérique La Poste ne pouvait rien pour moi.

Le racket

Récapitulons.

Pour créer mon Identité Numérique La Poste, j'ai :

• Scanné ma carte d'identité
• Fait un selfie vidéo
• Attendu la vérification de La Poste

Résultat : La Poste sait que je suis bien moi. Gratuitement.

Pour signer un PDF localement, je dois acheter un certificat chez ChamberSign ou Certigna. Ils vont :

• Vérifier ma carte d'identité
• Vérifier mon KBIS
• Me facturer 50 à 100€ par an

Résultat : ils savent que je suis bien moi. Payant.

La même vérification, deux fois

L'État a créé un système gratuit pour prouver mon identité (FranceConnect+). Mais ce système ne permet pas de signer des fichiers localement.

Pour ça, je dois payer des entreprises privées qui font exactement la même vérification.

Pourquoi ?

La réponse n'est pas technique. Rien n'empêcherait FranceConnect+ de fournir un certificat exportable.

La réponse est politique et économique. L'État n'a pas voulu concurrencer les fournisseurs privés de certificats. Donc il a créé un système gratuit, mais volontairement limité.

C'est comme ça.

Les solutions pour signer localement

Si FranceConnect+ ne suffit pas, il faut passer par un certificat payant. Mais avant d'acheter, il faut comprendre ce qu'on achète.

Les types de certificats

Il existe deux référentiels : le français (RGS avec des étoiles) et l'européen (eIDAS).

RGS * : vérification à distance (pièces scannées). Signature simple.
RGS ** : vérification en personne obligatoire. Équivaut à une signature manuscrite.

Quel certificat pour quel usage ?

Comparatif des offres

Ce que tu paies vraiment

Certinomis est le moins cher du lot, et le seul à inclure un outil.
CertEurope fournit GoSign Desktop gratuitement, plus ergonomique que JSignPDF.
ChamberSign ne fournit aucun outil, tu dois utiliser JSignPDF ou Adobe Reader.

La clé USB cryptographique

Pour les certificats RGS** et plus, le certificat est stocké sur une clé USB sécurisée avec code PIN.

Avantage : impossible de copier, sécurité maximale.
Inconvénient : tu dois avoir la clé physiquement branchée pour signer.

Mon conseil

Si tu signes occasionnellement pour des contrats privés : Certinomis, l'offre la moins chère du lot, et la seule à inclure l'outil de signature.

Si tu fais des marchés publics : EIDUCIO, ou tout équivalent eIDAS avancée.

Si tu veux un outil moderne : CertEurope + GoSign, dont l'interface est plus agréable que celle de JSignPDF.

Conclusion

La signature électronique de PDF est un monde plus complexe qu'il n'y paraît. Quatre niveaux de signature, trois composants à assembler, et un système où l'on paie pour une vérification d'identité déjà faite gratuitement.

Pour l'instant, deux options :

• FranceConnect+ si tu signes uniquement sur des plateformes web
• Certificat + outil si tu as besoin de signer des fichiers localement

J'ai documenté l'installation de JSignPDF sur Mac, Windows et Linux dans un guide technique complet. Il est téléchargeable ici.

Et si tu connais une vraie solution gratuite pour signer localement avec une valeur légale, dis-le moi, je mettrai cet article à jour.

Besoin d’un coup de main pour cette partie technique ?

Je sais que parfois, même bien expliqué, un workflow reste intimidant.
Si tu préfères qu’on le mette en place ensemble, contacte-moi : je suis freelance en automatisation, et je peux t’aider à passer de “je devrais le faire” à “c’est déjà en place”.

Sinon, continue de piocher dans les ressources du site, elles sont faites pour ça ✌️