Elysia Tools
Navigation mobile
Workflow Playbook
Envoyez des PDF dont vous pouvez prouver l'origine — supprimez définitivement le contenu sensible avant de sceller, ajoutez un bloc de signature visible et une signature de certificat PAdES, tamponnez le statut du document, incrustez des identifiants de traçage invisibles par destinataire et auditez les signatures reçues jusqu'à la chaîne de certificats.
Dossiers
Tout dans ce workflow découle d'un fait — une signature de certificat fige le fichier à l'instant de la signature. Travaillez dans le mauvais ordre et les protections se dévorent entre elles — expurgez après le scellement et la signature casse, tamponnez après le scellement et la validation échoue. La séquence est expurgation, signature visible, sceau de certificat, tampon de statut, identifiant de traçage, et ce n'est pas une suggestion. Un document qui la suit peut prouver ce qu'il était, qui l'a signé, quelle copie a fuité et que rien n'a changé depuis le scellement ; celui qui ne la suit pas ne peut rien prouver de tout cela.
La panne classique de l'expurgation n'est pas d'oublier d'expurger — c'est de recouvrir au lieu de retirer. Une boîte dessinée, une image aplatie par-dessus, même un surlignage noir laissent le texte dans la couche de texte du document, où la recherche et la copie le trouvent, et où quiconque a un éditeur PDF soulève le couvercle. L'assainisseur d'ici prend la voie durable — il rastérise les pages concernées et les reconstruit sans le contenu retiré — si bien que le test d'acceptation est absolu — cherchez n'importe quelle phrase expurgée dans la sortie et ne trouvez rien. Expurgez la liste entière en une passe, car une deuxième ronde d'expurgation après le scellement coûte une nouvelle signature.
Le bloc de signature visible et la signature de certificat PAdES répondent à des questions différentes. Le bloc visible répond qui paraît avoir signé — un nom, une image, une date qu'un humain inspecte d'un coup d'œil — et satisfait la formalité que la plupart des organisations attendent encore sur la page. La signature de certificat répond si quelque chose a changé depuis la signature — une déclaration cryptographique sur les octets du document que la validation peut revérifier des années plus tard. Les documents formels prennent les deux, et l'ordre compte — la signature visible fait partie du contenu que le certificat scelle ensuite. Signez dans l'autre sens et la signature de certificat s'invalide elle-même.
Une fois le document scellé, les ajouts vivent par-dessus lui. Les tampons de statut — REVIEWED, CONFIDENTIAL, DRAFT — déclarent l'état du document sur sa face pour les lecteurs qui n'iront pas ouvrir un panneau de signatures, et se placent où ils ne masquent pas le texte du corps. Les traces de distribution font un travail plus discret — un identifiant quasi invisible unique à chaque copie, consigné dans votre registre face à son destinataire, relu quand une copie resurgit là où elle ne devait pas. Une capture d'écran divulguée peut être anonyme ; le fichier d'où elle vient ne l'est pas.
Cette page part d'un PDF terminé et finit avec une copie scellée, tamponnée et tracée entre les mains de chaque destinataire. Le travail autour a ses propriétaires — produire le document relève des workflows de documents à modèle et de génération de PDF, extraire ou convertir du contenu du workflow de conversion, la préparation d'impression du workflow de mise en page d'impression, et l'archivage à long terme en PDF/A avec contrôles d'accessibilité du workflow d'archivage et de confiance, dont la vérification quotidienne des signatures complète l'audit profond de chaîne mené ici. Vérifiez ce qui arrive, scellez ce qui part, et rendez chaque étape au workflow qui la possède.
Guide de workflow
Supprimez définitivement le contenu sensible en rastérisant et en reconstruisant les pages concernées, car une fois la signature de certificat posée, toute suppression ultérieure casse la signature.
Placez le bloc de signature que l'on attend de voir — nom dactylographié ou image, daté — puis appliquez la signature de certificat PAdES pour que le sceau couvre le document plus la signature visible en une seule déclaration cryptographique.
Appliquez des surcouches de tampon comme REVIEWED, CONFIDENTIAL ou DRAFT sur les pages pertinentes quand les lecteurs ont besoin de l'état du document déclaré sur sa face.
Estampillez un identifiant de traçage unique quasi invisible dans chaque copie avant qu'elle ne parte, consignez l'identifiant face à son destinataire dans le registre, et relisez l'identifiant quand une copie resurgit pour identifier sa source.
Le bloc visible satisfait la formalité humaine — un nom, une image, une date que l'œil vérifie — tandis que la signature de certificat PAdES donne aux machines la preuve de manipulation et la non-répudiation ; les contrats formels prennent les deux, visible d'abord puis certificat, car le sceau doit couvrir tout ce qui a été ajouté avant lui.
Un rectangle dessiné cache le contenu à l'œil mais laisse chaque mot dans la couche de texte, copiable et recherchable ; l'expurgation véritable rastérise et reconstruit la page pour que les octets disparaissent — choisissez-la chaque fois que le document quitte votre contrôle.
Un identifiant par destinataire permet de remonter une copie divulguée jusqu'à son destinataire via le registre, tandis qu'un identifiant unique prouve seulement que le document vient de vous — prenez par destinataire quand les copies vont à des parties qui ne se font pas confiance.
Calculateurs, outils numériques, logique de dates, statistiques et finance
Vérifiez les documents signés qui arrivent jusqu'à la chaîne de certificats, aux horodatages de signature et aux preuves de révocation avant d'agir dessus, pour qu'un sceau brisé soit attrapé avant de devenir un litige.