HelloSign - Signatures électroniques

La signature électronique est un mécanisme permettant de garantir l’intégrité d’un document électronique et d’en authentifier l’auteur, par analogie avec la signature manuscrite d’un document papier.

Elle se différencie de la signature écrite par le fait qu’elle ne soit pas visuelle, mais correspond par une suite de caractères. Elle ne doit pas être confondue avec la signature électronique manuscrite.

Un mécanisme de signature numérique doit présenter les propriétés suivantes :

• il doit permettre au lecteur d’un document d’identifier la personne ou l’organisme qui a apposé sa signature (propriété d’identification).
• il doit garantir que le document n’a pas été altéré entre l’instant où l’auteur l’a signé et le moment où le lecteur le consulte (propriété d’intégrité).

Pour cela les conditions suivantes doivent être réunies :

• authentique : l’identité du signataire doit pouvoir être retrouvée de manière certaine ;
• infalsifiable : la signature ne peut pas être falsifiée. Quelqu’un ne peut pas se faire passer pour un autre ;
• non réutilisable : la signature n’est pas réutilisable. Elle fait partie du document signé et ne peut être déplacée sur un autre document ;
• inaltérable : un document signé est inaltérable. Une fois qu’il est signé, on ne peut plus le modifier ;
• irrévocable : la personne qui a signé ne peut le nier.

En pratique, l’essentiel des procédures de signature numériques existantes s’appuie sur la cryptographie asymétrique.