À retenir
- Authenticité : On est certain de l'identité du signataire.
- Intégrité : On a la preuve que le document n'a pas été modifié après signature.
- Non-répudiation : L'auteur ne peut pas nier avoir signé le document.
La signature numérique est un verrou mathématique apposé sur un fichier pour prouver l'identité de l'expéditeur et s'assurer que le contenu n'a pas été modifié en chemin. Contrairement à une simple image de signature manuscrite, c'est une empreinte invisible et infalsifiable liée au contenu même du document, un peu comme un sceau en cire moderne qui se briserait à la moindre altération.
Étymologie
Combinaison de « signature » (du latin signare, marquer d'un signe) et « numérique ». Le concept est né avec les travaux sur la cryptographie asymétrique dans les années 1970, visant à transposer la valeur juridique et identificatrice de la signature papier dans le monde du code binaire.
Exemples d'usage
- Le téléchargement d'un logiciel où le système vérifie la signature de l'éditeur (Apple ou Microsoft) pour s'assurer qu'il ne contient pas de virus.
- La validation d'un contrat d'assurance en ligne via un certificat sécurisé.
- L'envoi d'un e-mail professionnel signé avec une clé
S/MIMEpour garantir que l'expéditeur est bien celui qu'il prétend être.
Cas d'usage
Elle intervient massivement dans la cybersécurité, la signature de contrats légaux dématérialisés, les transactions financières (comme la blockchain), et la distribution de logiciels officiels.
Bonnes pratiques
La sécurité d'une signature numérique repose sur le secret de votre clé privée. Il faut impérativement la protéger par un mot de passe fort ou la stocker sur un support physique (clé USB de sécurité). Si cette clé est volée, quelqu'un d'autre peut signer des documents en votre nom.
Synonymes
Conseil
Pour bien comprendre, retenez que la signature numérique ne sert pas à cacher un message (ce que fait le chiffrement), mais à prouver son origine et sa conformité. On peut très bien signer un document public pour que tout le monde puisse le lire tout en étant sûr qu'il vient bien de vous.
Questions fréquentes
Une image de ma signature manuscrite est-elle une signature numérique ?
Non. Une image scannée est facilement falsifiable et ne garantit pas que le document n'a pas été modifié. La signature numérique, elle, est le résultat d'un calcul mathématique complexe.
Est-ce reconnu par la loi ?
Oui, en Europe (règlement eIDAS) et dans de nombreux pays, la signature numérique a la même valeur légale qu'une signature sur papier sous certaines conditions techniques.