PAdES, XAdES et JAdES : Formats de signature expliqués

XAdES intègre la signature en tant qu'élément XML à l'intérieur ou à côté du document XML. Utilisé largement dans les systèmes électroniques du gouvernement (états membres de l'UE, LATAM). Soutient les mêmes niveaux de base (B, T, LT, LTA) que PAdES.

JAdES (JSON Advanced Electronic Signature) est le plus récent des trois. Il signe les données JSON en utilisant un modèle de signature détachée — la signature est un objet JSON séparé qui fait référence aux données originales. Particulièrement pertinent pour la signature des données DPP de l'UE.

CAdES (CMS Advanced Electronic Signature) est un quatrième format pour les données binaires. Moins commun en pratique mais utilisé dans certaines infrastructures PKI et pour des soumissions réglementaires spécifiques.

Assurez-vous que le format correspond au conteneur du document : PDF → PAdES, XML → XAdES, JSON → JAdES. Si vous signez des contrats lisibles par l'homme, PAdES est le choix correct. Pour les soumissions de données pilotées par API (comme DPP), JAdES ou XAdES est plus approprié.

Signature PAdES dans PDF : ajoute 15-50 KB par signature (y compris le certificat + CRL + OCSP + horodatage). Signature XAdES dans XML : ajoute 5-20 KB. Signature JAdES dans JSON : ajoute 3-15 KB. Pour la signature en lot de 10 000 documents, PAdES ajoute 150-500 MB de surcharge ; XAdES ajoute 50-200 MB.

Validation PAdES dans Adobe Reader : 0,5-2 secondes par signature (y compris la vérification de la chaîne + vérification CRL + vérification de l'horodatage). Validation XAdES via bibliothèque : 50-200 ms. Validation JAdES : 30-100 ms. Pour la vérification en lot de 10 000 signatures, XAdES est 5-10 fois plus rapide que PAdES.

Les signatures PAdES B-B/B-T/B-LT s'affichent nativement dans Adobe Reader avec un point vert. Les signatures XAdES et JAdES ne s'affichent PAS dans Adobe Reader — elles nécessitent des outils de validation spécialisés. Pour les documents B2C (contrats de consommateurs), PAdES est le seul format que les destinataires non techniques peuvent vérifier visuellement.

PAdES B-B contient la signature et le certificat de signature, mais pas de horodatage ni de données de révocation. Idéal pour des approbations internes, des NDAs à faible risque et des documents avec des besoins de conservation courts. La vérification échoue après l'expiration du certificat. La plupart des plateformes de signature électronique de base produisent par défaut des signatures au niveau B-B.

B-T ajoute un horodatage de confiance, prouvant que le document existait à un moment précis. B-LT ajoute des données de révocation de certificat (CRL/OCSP), permettant la vérification même après que la CA soit hors ligne. B-LT est recommandé pour tout contrat avec une période de conservation supérieure à 3 ans - ce qui couvre la plupart des accords d'emploi, de prêt et de bail.

B-LTA ajoute des horodatages archivistiques périodiques, créant une chaîne ininterrompue de preuves. Requis pour les documents avec une conservation de 10+ ans : actes de propriété immobilière, dépôts de brevets, soumissions réglementaires et dossiers corporatifs permanents. eSign.AI utilise par défaut B-LTA pour toutes les flux de signature qualifiés, assurant que les signatures restent vérifiables pour toute la période de conservation légale.