Ce dont vous avez besoin
Le PDF exactement tel que vous l'avez reçu, et non une copie imprimée ou réexportée, et idéalement la version que vous avez envoyée. L'analyse s'exécute dans votre navigateur et le document n'est jamais téléversé. Le même outil lit aussi les fichiers Word, Excel et PowerPoint, pour lesquels il affiche les modifications suivies, les commentaires et le texte masqué.
Lire le résultat
Un PDF peut être modifié de deux façons. La plupart des éditeurs qui réécrivent tout le fichier ne laissent aucun historique. Mais de nombreux outils, notamment ceux qui ajoutent des commentaires, remplissent des formulaires ou signent, utilisent une sauvegarde incrémentielle : ils ajoutent les objets modifiés à la fin du fichier et laissent en place les octets d'origine. L'analyse forensique de documents reconstitue chacune de ces sauvegardes.
Voici un schéma typique pour un contrat signé modifié discrètement :
| Onglet | Ce qu'il montre |
|---|---|
| Vue d'ensemble | 3 révisions ; plus d'un producteur a écrit le fichier |
| Historique des révisions | Révision 1 : sauvegarde d'origine. Révision 2 : la signature. Révision 3 : un autre producteur, quelques objets modifiés |
| Modifications (2 → 3) | Page 2 : Texte supprimé payment within 30 days, Texte ajouté payment within 90 days |
| Signatures | Couvre seulement la première partie du fichier |
Lisez-le dans l'ordre. La révision 2 est celle où la signature a été appliquée : elle couvre donc les révisions 1 et 2. La révision 3 est arrivée plus tard, depuis un autre logiciel, et a changé les conditions de paiement en page 2. De nombreux lecteurs PDF affichent la dernière version sans aucun avertissement : le lecteur voit donc « 90 days » à côté d'une signature faite sur « 30 days ».
Un fichier avec une seule révision et une signature qui couvre tout le fichier est le cas sain. Un fichier avec une seule révision et sans signature n'apprend pas grand-chose : il a pu être entièrement réécrit par un éditeur qui ne conserve aucun historique.
Pièges courants
- Appeler falsification chaque révision supplémentaire. La signature elle-même ajoute une révision, tout comme le remplissage de formulaires et les annotations. Regardez ce qui a changé, pas le nombre de sauvegardes.
- Croire que l'absence d'historique signifie l'absence de modifications. « Enregistrer sous » dans de nombreux éditeurs, l'impression en PDF et les convertisseurs en ligne produisent un fichier neuf à une seule révision. Seule une comparaison avec votre propre copie, ou une somme de contrôle, écarte des modifications.
- Sur-interpréter la vérification de caviardage. Les trames de tableau et les superpositions de figures se placent aussi par-dessus du texte. Chaque résultat est une piste à examiner, pas un verdict.
- Prendre « signature présente » pour « signature valide ». Cet outil ne rapporte que la couverture. Vérifiez le certificat et la signature dans un lecteur qui les valide.
- Analyser un fichier chiffré. La structure d'un PDF chiffré est lisible, mais pas son texte ni ses flux, sauf s'il utilise un mot de passe utilisateur vide. La Vue d'ensemble indique dans quel cas on se trouve.
Pour aller plus loin
Pour les contrats et les factures, conservez le SHA-256 de chaque version que vous envoyez. Un litige ultérieur se ramène alors à la comparaison de deux hachages, et l'analyse forensique de documents montre exactement ce qui diffère lorsqu'ils ne concordent pas.