Dès qu'un fichier PDF est enregistré ou exporté avec l'application Aperçu (Preview) sous macOS, une signature électronique qualifiée contenue est généralement invalide ou complètement supprimée.
Une QES est basée sur une empreinte mathématique (valeur de hachage) du document.
Modification de la structure : Aperçu d'Apple réécrit souvent la structure interne des objets du fichier PDF lors de l'enregistrement pour l'optimiser.
Perte d'intégrité : Même si le contenu textuel reste visuellement identique, les bits de données en arrière-plan changent. Comme la signature garantit l'inaltérabilité du fichier, tout programme de vérification détecte une manipulation après l'enregistrement et signale la signature comme invalide.
Perte du conteneur : Dans de nombreux cas, Aperçu supprime même complètement les métadonnées cryptographiques de la signature lors de l'enregistrement.
Non. Tant que vous ne faites que visualiser le document et ne l'enregistrez pas, la signature reste intacte. Le risque n'existe que lorsque :
La commande Fichier > Enregistrer (Cmd+S) est exécutée.
Le document est enregistré à nouveau via Exportation... .
La fonction macOS « Enregistrement automatique » est déclenchée par une petite modification (par exemple, une annotation).
Non. Une QES endommagée ou supprimée ne peut pas être restaurée. Le document doit être rouvert dans son état original (avant l'enregistrement avec Aperçu) ou être à nouveau signé par l'émetteur.
Pour ne pas compromettre la validité juridique d'une QES, les règles suivantes doivent être respectées :
| Recommandation | Procédure |
| Visualiser | Utilisez de préférence Adobe Acrobat Reader, car il reconnaît et valide correctement les signatures. |
| Modifier | Les signatures sont un « sceau ». Si vous devez modifier du texte, faites-le avant la signature. Les modifications ultérieures rendent la QES sans valeur. |
| Archiver | Enregistrez toujours les fichiers signés en les déplaçant directement dans le Finder (glisser-déposer), jamais en les « ouvrant et enregistrant » dans une application. |
N'utilisez pas l'application Aperçu pour la vérification (elle n'affiche souvent pas les signatures ou seulement comme une image statique). Utilisez plutôt :
Le Adobe Acrobat Reader (symbole de verrouillage/champ de signature).
Portails officiels de vérification (par exemple, le Validator de l'administration fédérale suisse ou le portail de la Commission européenne)
