L'intégrité du document
La vérification recalcule le hash du document et le compare à celui archivé dans le dossier. Si un seul caractère a changé, le hash est différent et l'altération est prouvée. C'est une démonstration mathématique, non une affirmation.
- La validité des certificats au moment de la signature
Un certificat électronique a une durée de vie limitée. Il peut expirer ou être révoqué. La vérification contrôle que le certificat utilisé était valide au moment précis de la signature, et non simplement qu'il a existé. C'est le mécanisme dit de validation à date historique (LTV — Long Term Validation).
- L'authenticité de l'horodatage
L'horodatage qualifié provient d'une autorité tierce de confiance (TSA — Time Stamping Authority). La vérification confirme que ce tampon temporel n'a pas été falsifié et qu'il émane bien d'une autorité reconnue.
- La chaîne de confiance cryptographique
Chaque signature repose sur une chaîne : certificat du signataire → autorité intermédiaire → autorité racine. La vérification s'assure que cette chaîne est complète, cohérente et que chaque maillon était valide.
Enjeu juridique de la vérification du Dossier de preuve
En cas de contestation du document électronique signé ; avec une vérification formalisée et tracée : la partie qui conteste doit démontrer comment et pourquoi la vérification serait erronée. La charge de la preuve bascule.
Le règlement européen eIDAS impose que les signatures électroniques avancées et qualifiées soient vérifiables selon des procédures standardisées (normes ETSI). Un dossier de preuve non vérifiable selon ces normes ne peut pas prétendre au niveau de confiance correspondant, ce qui affecte directement sa recevabilité dans certains contextes réglementés.
Procédure pour vérifier un Dossier de preuve
Pour vérifier un Fichier de Preuve, il est nécessaire au préalable d’avoir téléchargé le Dossier de Preuve au format ZIP auquel le Fichier de Preuve est rattaché.