Une signature numérique est exactement ce que cela ressemble à un substitut moderne à la signature de documents avec un stylo et du papier.
Il vérifie la validité et l'intégrité des messages et documents numériques à l'aide d'une technique mathématique innovante. Il garantit que le contenu d'un message n'est pas modifié pendant son transit et aide à prévenir l'usurpation d'identité et la falsification dans les communications numériques.
Les signatures numériques incluent également des informations supplémentaires telles que l'origine du message, son statut et le consentement du signataire.
Qu'est-ce qu'une signature numérique ?
Une signature numérique est un type de signature électronique qui fonctionne de la même manière qu'une « empreinte digitale » électronique. Il fournit une vérification supplémentaire de l'identité des personnes signant des papiers en fournissant un tampon d'authentification crypté et une identification numérique pour authentifier les informations provenant d'eux.
Une signature numérique associe en toute sécurité un signataire à un document dans une transaction enregistrée grâce à l'utilisation d'un format standard et approuvé connu sous le nom d'infrastructure à clé publique (PKI), qui offre les plus hauts niveaux de sécurité et d'acceptabilité universelle.
L'ICP est utilisée pour créer un « certificat numérique » unique et inviolable qui associe un signataire à un document et garantit que le document électronique est authentique. Le certificat numérique du signataire est utilisé pour créer la signature, qui est ensuite jointe au document signé.
La fonction des signatures numériques
Les signatures numériques sont juridiquement contraignantes et ont la même signification que les signatures de documents traditionnelles dans de nombreuses régions, y compris certaines parties de l'Amérique du Nord, de l'Union européenne et de l'APAC.
Ils sont également utilisés pour les transactions financières, les fournisseurs de services de messagerie et la distribution de logiciels, qui nécessitent tous la légitimité et l'intégrité des communications numériques.
L'authenticité et l'intégrité des données d'une signature numérique sont assurées par une technologie standard connue sous le nom d'infrastructure à clé publique.
Comment fonctionnent les signatures numériques ?
Une clé publique et une clé privée seront générées par une procédure mathématique par des fournisseurs de solutions de signature numérique comme Zoho Sign. Lorsqu'un signataire signe numériquement un document, un hachage cryptographique du document est généré.
Ce hachage cryptographique est ensuite chiffré avec la clé privée de l'expéditeur, qui est conservée en toute sécurité dans une boîte HSM. Il est ensuite joint au document et distribué avec la clé publique de l'expéditeur aux destinataires.
Avec le certificat de clé publique de l'expéditeur, le destinataire peut déchiffrer le hachage chiffré. Du côté du destinataire, un hachage cryptographique est généré une fois de plus.
Pour vérifier sa légitimité, les deux hachages cryptographiques sont comparés. S'ils correspondent, le document n'a pas été falsifié et est légitime.
Quelles étapes dois-je suivre pour créer une signature numérique ?
En utilisant un fournisseur de signature électronique tel que DocuSign, il est simple de créer des signatures numériques. Lorsque vous recevez un document à signer par e-mail, vous devez vous authentifier selon les normes de l'autorité de certification puis « signer » le document en remplissant un formulaire en ligne.
Vous devriez voir les instructions « Démarrer » ou « Signer » si vous êtes invité à signer à partir de DocuSign eSignature. Suivez les instructions pour ajouter votre signature électronique si nécessaire, puis confirmez votre identité et suivez les instructions pour adopter votre signature électronique.
Selon l'autorité de certification, vous devrez peut-être fournir des informations supplémentaires. Il peut également y avoir des contraintes et des limitations sur les personnes à qui vous soumettez les documents pour signature et dans quel ordre vous les envoyez. L'interface de DocuSign vous guide tout au long du processus et garantit que vous respectez toutes ces normes.
Qu'est-ce que l'ICP (Infrastructure à Clé Publique) ?
L'infrastructure à clé publique (PKI) est un ensemble de circonstances permettant la production de signatures numériques, ainsi que la gestion de certificats numériques et de clés publiques et privées.
Chaque transaction de signature numérique impliquant une PKI comprend une paire de clés : une clé privée et une clé publique. La clé privée, comme son nom l'indique, n'est pas partagée et n'est utilisée par le signataire que pour signer électroniquement des documents. La clé publique est disponible gratuitement et est utilisée par toute personne ayant besoin de valider la signature électronique du signataire.
Des exigences supplémentaires sont appliquées par PKI, telles que l'autorité de certification (CA), un certificat numérique, un logiciel d'inscription de l'utilisateur final et des outils de gestion, de renouvellement et de révocation des clés et des certificats.
Qu'est-ce qu'une autorité de certification (CA) ?
Les clés publiques et privées sont utilisées dans les signatures numériques. Pour maintenir la sécurité et dissuader la falsification ou l'utilisation malveillante, les clés doivent être protégées. Lorsque vous envoyez ou signez un document, vous devez savoir que les documents et les clés ont été établis de manière sécurisée et à l'aide de clés valides.
Une autorité de certification est une sorte de fournisseur de services de confiance, une organisation tierce qui a été largement reconnue comme digne de confiance pour maintenir la sécurité des clés et peut offrir les certificats numériques requis. L'entité délivrant le document et l'entité le signant doivent toutes deux accepter d'utiliser une autorité de certification spécifique.
Lorsque les signataires utilisent la signature numérique DocuSign Express, DocuSign devient une autorité de certification. Autrement dit, si vous utilisez DocuSign comme autorité de certification, vous pouvez fournir un document avec une signature numérique.
Vous pouvez également utiliser DocuSign Signature Appliance pour créer en toute sécurité votre propre autorité de certification tout en ayant accès à toutes les fonctionnalités des services cloud DocuSign pour la gestion des transactions. D'autres autorités de certification bien connues sont utilisées par certaines organisations ou régions, et la plate-forme DocuSign les prend également en charge.
OpenTrust, qui est largement utilisé dans les pays de l'Union européenne, et SAFE-BioPharma, un identifiant que les organisations des sciences de la vie peuvent choisir d'utiliser, en sont deux exemples.
Quel est le but de l'utilisation d'une signature numérique ?
Les signatures électroniques offrent de nombreux avantages, et les signatures numériques sont une sorte de signature électronique. Les signatures numériques sont plus sécurisées car elles cryptent les signatures et vérifient l'identité du signataire. Les signatures numériques utilisant la technique PKI utilisent une technologie internationale, bien comprise et basée sur des normes qui aide également à prévenir la falsification ou les altérations du document après la signature.
De nombreux secteurs et régions géographiques ont établi des normes de signature électronique pour les documents commerciaux basés sur la technologie de signature numérique et certaines autorités de certification certifiées. Le respect de ces normes locales basées sur la technologie PKI et la collaboration avec une autorité de certification de confiance peuvent garantir l'applicabilité et l'acceptation d'une solution de signature électronique.
Les signatures électroniques, qui utilisent la technologie de signature numérique, sont-elles juridiquement contraignantes ?
Oui. En 1999, l'Union européenne a établi la directive de l'UE sur les signatures électroniques, et en 2000, les États-Unis ont adopté la loi sur les signatures électroniques dans le commerce mondial et national (ESIGN). Ces deux mesures ont rendu les contrats et documents signés électroniquement, comme les contrats papier, juridiquement contraignants. La légalité des signatures électroniques a été maintes fois confirmée depuis lors.
La plupart des pays ont désormais promulgué des lois et des réglementations inspirées des États-Unis ou de l'Union européenne, de nombreuses régions préférant le modèle de l'Union européenne de signatures électroniques gérées localement et basées sur la technologie de signature numérique. De plus, en utilisant la technologie de signature numérique, plusieurs organisations ont amélioré la conformité aux normes créées par leurs industries (par exemple, FDA 21 CFR Part 11 dans l'industrie des sciences de la vie).
Ces réglementations nationales et spécifiques à l'industrie sont en constante évolution. L'impact de la loi sur la signature électronique au Royaume-Uni reste le même après le Brexit, car le Royaume-Uni a adopté la loi de 2018 sur l'Union européenne (retrait) pour assurer la sécurité juridique et la continuité des lois de l'UE en vertu des lois britanniques, y compris eIDAS, qui régit les transactions électroniques dans le Marché unique européen et signatures électroniques.
Quels sont les avantages de l'utilisation des signatures numériques ?
#1. Digne de confiance et conforme.
Les signatures numériques soutenues par des certificats numériques tiers vous permettent de vous conformer aux règles du monde entier.
#2. Protégé.
Votre signature numérique et le document électronique PDF signé sont cryptés et scellés avec un sceau inviolable.
#3. Vous êtes unique.
Lorsque vous signez numériquement, utilisez votre identité numérique unique pour vérifier facilement vos informations d'identification et autoriser votre signature.
#4. La validation est simple.
Le renouvellement est requis pour la validation de la signature numérique car le document signé et la signature numérique sont conçus pour être revalidés pendant au moins dix ans.
Assurances des signatures numériques
Les concepts et les descriptions ci-dessous démontrent les assurances offertes par les signatures numériques.
- Authenticité: L'identité du signataire a été confirmée.
- Intégrité: Depuis qu'il a été signé numériquement, le contenu n'a pas été modifié ou altéré.
- Non-répudiation: L'origine du contenu signé est prouvée à toutes les parties. L'acte d'un signataire niant toute relation avec le matériel signé est appelé répudiation.
- Notarisation : Sous certaines conditions, les signatures dans des fichiers Microsoft Word, Microsoft Excel ou Microsoft PowerPoint qui ont été horodatées par un serveur d'horodatage sécurisé ont la légitimité d'une notarisation.
Pour fournir ces assurances, l'auteur du contenu doit signer numériquement le contenu avec une signature qui répond aux exigences suivantes :
- La signature numérique est correcte.
- Le certificat de signature numérique est à jour (il n'a pas expiré).
- L'éditeur est la personne ou l'entité qui signe le document.
Quelle est la différence entre une signature numérique et une signature électronique ?
Différents types de signatures électroniques sont inclus dans la vaste catégorie des signatures électroniques (eSignatures). Une signature numérique est incluse dans cette catégorie. Grâce aux certificats numériques, les signatures numériques offrent un niveau supérieur d'assurance de l'identité. Vous pouvez signer des papiers et valider le signataire à l'aide de signatures numériques et d'autres systèmes de signature. Cependant, il existe des distinctions entre les signatures numériques et les autres types de signatures électroniques en termes d'intention, de mise en œuvre technologique, d'application géographique et d'acceptation juridique et culturelle.
Il existe trois types de signatures numériques : les signatures électroniques de base (SES), les signatures électroniques avancées (AES) et les signatures électroniques qualifiées (QES).
L'utilisation de la technologie de signature numérique pour les signatures électroniques diffère considérablement entre les pays qui ont des réglementations de signature électronique ouvertes et neutres sur le plan technologique, comme les États-Unis, le Royaume-Uni, le Canada et l'Australie, et ceux qui ont des modèles de signature électronique à plusieurs niveaux. De nombreux pays de l'Union européenne, d'Amérique du Sud et d'Asie choisissent des modèles de signature électronique à plusieurs niveaux basés sur des normes spécifiées localement basées sur la technologie de signature numérique. En outre, plusieurs entreprises adoptent des normes spécifiques à l'industrie basées sur la technologie de signature numérique.
Qu'est-ce qu'une identité numérique ?
Une identification numérique (ou ID numérique), similaire à un passeport sous forme électronique, donne une preuve convaincante que vous êtes qui vous dites être lors de la signature électronique d'un document. Chaque identifiant numérique est soutenu par un certificat numérique fourni par un tiers de confiance, tel qu'une banque ou un gouvernement, après que votre identité a été minutieusement vérifiée.
L'utilisation d'un identifiant numérique pour vérifier votre identité et d'une signature numérique pendant le processus de signature du document garantit que vous avez consenti aux conditions mentionnées et autorisé votre signature sur un document spécifique.
Qu'est-ce qu'un certificat numérique?
Un certificat numérique est un document numérique émis par une autorité de certification (CA). Il contient la clé publique d'une signature numérique ainsi que l'identification liée à la clé, telle que le nom d'une organisation. Le certificat valide que la clé publique appartient à l'organisation spécifiée. L'AC sert de garant. Les certificats numériques doivent être émis par une autorité de confiance et avoir une durée de validité limitée. Ils sont nécessaires pour créer une signature numérique.
Qu'est-ce qu'une signature cloud ?
Une signature cloud est une signature numérique dans laquelle le certificat numérique du signataire est administré dans le cloud par un fournisseur de services de confiance (TSP). Le Cloud Signature Consortium (CSC) a produit une norme ouverte mondiale pour les signatures cloud. Contrairement à une signature numérique standard qui est appliquée avec une carte à puce physique ou un jeton USB, une signature cloud vous permet d'appliquer instantanément des signatures numériques vérifiées à partir d'un appareil mobile ou d'un navigateur Web.
Qu'est-ce qu'un sceau électronique ?
Une entité juridique, telle qu'une entreprise ou une organisation, utilisera un sceau électronique ou un sceau électronique pour confirmer l'origine, la légitimité et l'intégrité des documents. Les sceaux électroniques peuvent donner une preuve juridique solide qu'un document n'a pas été modifié et provient de l'entité représentée par le certificat de sceau numérique.
Articles Relatifs
- APPLICATION SIGNATURE : Top 10 des applications, Gmail, iPhone et applications gratuites
- EMAIL PROFESSIONNEL : Signification, Comment l'écrire & Conseils cruciaux à connaître
- SYSTÈMES DE GESTION DES CONTRATS : Top Best Software 2023
- Comment signer un document électroniquement : un guide étape par étape
Bibliographie
