Horodatage PDF : définition, utilité et validité juridique

Qu’est‑ce qu’un horodatage sur un document PDF ?

Un horodatage est l’équivalent numérique d’une « date certaine ». Il est délivré par une TSA reconnue et intégré dans le document PDF, ce qui permet de prouver à tout moment dans Acrobat Reader à quel moment la signature a été apposée. En combinaison avec une signature X.509, le contenu du document est également fixé de manière indiscutable au moment de la signature.

Qu’est‑ce qu’une TSA (TimeStamp Authority) ?

L’horodatage ne provient pas de l’ordinateur du signataire, mais d’une TSA (TimeStamp Authority).

Une TSA est généralement une entreprise commerciale indépendante, reconnue par une autorité publique, qui délivre des horodatages conformément au règlement eIDAS (2016). C’est pourquoi un horodatage TSA constitue une « date certaine » juridiquement valable, reconnue internationalement et utilisable en justice pour prouver le moment de la signature et le contenu du document au moment de celle‑ci.

Pourquoi faire horodater un PDF ? (Principaux avantages)

1. Preuve du moment où la signature a été apposée

Une signature X.509 contient bien une date, mais celle‑ci n’est pas juridiquement fiable. Un horodatage TSA l’est, parce que :

le moment est indépendant
il est signé cryptographiquement
il est infalsifiable

Vous pouvez ainsi prouver objectivement quand un document a été signé.

2. Preuve du contenu signé

Le horodatage est calculé sur base du hash du document. Toute modification — même une virgule — rend le horodatage invalide.

Cela protège contre :

les modifications ultérieures de contrats
les altérations frauduleuses
la manipulation de chiffres ou de conditions

3. Sécurité juridique : « date certaine » sous eIDAS

Un horodatage TSA constitue une date certaine, ce qui permet de prouver :

que le document existait à ce moment‑là
que le contenu était exactement celui‑là
que la signature a été apposée à ou avant ce moment

Indispensable pour les contrats, documents RH, offres, procès‑verbaux, rapports financiers et dossiers de conformité.

4. Validation à long terme (LTV) des signatures électroniques

Les certificats expirent. Sans horodatage, une signature peut devenir non vérifiable après quelques années.

Avec un horodatage TSA, le PDF devient un document LTV (Long‑Term Validation) :

vérifiable pendant de nombreuses années
adapté à l’archivage
à l’épreuve des audits

Comment vérifier si un document PDF contient un horodatage ?

Avec les cinq étapes ci‑dessous, vous pouvez vérifier dans Adobe Acrobat Reader si un PDF signé contient un horodatage valide.

Étape 1 : Ouvrez le document et accédez au Signature Panel

Ouvrez le document dans Acrobat Reader et cliquez sur Signature Panel dans la barre bleue.

Ouvrir le Signature Panel dans Adobe Acrobat Reader | OKSign — Ouverture du Signature Panel dans Acrobat Reader

Étape 2 : Affichez les propriétés de la signature

Cliquez avec le bouton droit sur une signature et choisissez Show Signature Properties.

Ouvrir Signature Properties dans Acrobat Reader | OKSign — Ouverture de Signature Properties

Étape 3 : Vérifiez si la signature contient un horodatage

Dans la fenêtre, sous Validity Summary, vous verrez la mention The signature includes an embedded horodatage, suivie du moment où la signature a été apposée. Cliquez ensuite sur Advanced Properties.

Timestamp intégré visible dans Validity Summary | OKSign — Timestamp intégré visible dans Validity Summary

Étape 4 : Consultez les détails du horodatage

Sous Timestamp Details, vous verrez le nom de la Timestamp Authority (TSA). Cliquez sur Show Certificates pour ouvrir le certificat.

Détails du horodatage et informations TSA dans Acrobat Reader | OKSign — Détails du horodatage avec informations TSA

Étape 5 : Vérifiez si la TSA est reconnue

Sélectionnez le certificat racine (premier de la liste) et vérifiez si la mention Source of trust obtained from European Union Trusted Lists apparaît. Cela confirme que le horodatage provient d’une TSA reconnue et est donc juridiquement valable.

Confirmation EU Trusted Lists pour un horodatage TSA | OKSign — Confirmation EU Trusted Lists pour le horodatage

FAQ sur les horodatages et les documents PDF

Quelle est la différence entre une signature électronique et un horodatage ?

Une signature électronique prouve qui a signé. Un horodatage prouve quand et quoi a été signé.

Un horodatage TSA est‑il juridiquement valable ?

Oui. Sous eIDAS, un horodatage TSA constitue une date certaine et est valable dans toute l’Europe.

Un horodatage peut‑il expirer ?

Non. Le horodatage reste valable, même si les certificats expirent ultérieurement, tant que le PDF est correctement conservé.

Pourquoi l’horodatage est‑il important pour l’archivage ?

Parce qu’il garantit que le document reste vérifiable même après de nombreuses années, même si les certificats ou logiciels n’existent plus.

Conclusion

Un horodatage n’est pas un détail, mais un fondement juridique pour les documents numériques. Avec un horodatage TSA, vous disposez d’une preuve indépendante et cryptographique de :

l’instant exact de la signature
le contenu complet et inchangé du document

C’est essentiel pour les signatures électroniques, la conformité, les audits et la conservation à long terme.