Signature électronique
Signer engage. Encore faut-il pouvoir le prouver.
Une signature électronique vaut ce que vaut la chaîne qui l’entoure : l’identité du signataire, la clé qui a signé, l’horodatage et la piste d’audit. Quand l’un des maillons manque, le dossier se rouvre et la charge de la preuve est de votre côté. Cela vaut pour un acte administratif, un contrat bancaire ou un flux d’application métier.
Ce que vous signez engage pour des années
Identité, clé, horodatage, piste d’audit : les exigences ne changent pas d’un usage à l’autre. Ce qui change, c’est qui contestera la signature, et quand.
États, agences, commande publique
Administrations et programmes nationaux
Dématérialiser un acte, c’est en reporter la valeur probante sur la signature. Elle doit s’adosser à une autorité que la loi du pays reconnaît, pas à un service étranger.
- Commande publique dématérialisée et facture électronique
- Actes administratifs et courrier officiel
- Signature qualifiée adossée à l’autorité nationale
- Exploitation sur votre territoire
Banques, assurances, télécoms, énergie
Entreprises
Contrats, souscriptions, ordres, bulletins : chaque flux signé devient une preuve que vous devrez produire des années plus tard, à la demande d’un client ou d’un régulateur.
- Parcours multi-signataires, en agence ou à distance
- Cachet serveur pour les documents émis en volume
- Profils, SSO et double authentification
- Piste d’audit et tableau de bord des transactions
DSI, intégrateurs, éditeurs métier
Équipes applicatives
La signature s’intègre dans vos applications par API, sans détourner l’utilisateur vers un portail tiers. Les clés restent en HSM ou sur le token du signataire.
- API de signature, d’authentification et de vérification
- Clés distantes (HSM, Cloud Signature Consortium) ou token local
- Formats PAdES, XAdES et CAdES : création et validation
- Sur votre infrastructure ou en SaaS hybride
Le produit, et ce qui l’entoure
NGSIGN est le produit. Le niveau de signature à retenir, l’autorité qui délivre les certificats et l’intégration à vos applications sont des décisions que nous instruisons avec vous.
Nos produits
NGSIGN
Signature électronique et cachet serveur
- Clés distantes (HSM, Cloud Signature Consortium) ou token local, au choix du signataire
- Formats PAdES, XAdES et CAdES : création et validation conformes ETSI EN 319 102
- API de signature, d’authentification et de vérification pour vos applications métier
- Parcours multi-signataires, en parallèle ou en séquence, personnalisables
- Signature et cachet électronique visible combinés dans un seul dossier de signature
Conseil, intégration, formation
- Cadrage du niveau de signature (simple, avancée, qualifiée) selon le cadre réglementaire
- Raccordement à votre autorité de certification, existante ou à construire
- Intégration aux applications métier par API
- Préparation à l’homologation et à l’audit de conformité
- Formation des équipes qui exploiteront la plateforme
Le certificat vient d’une autorité. La vôtre, ou celle que nous construisons avec vous →
Aucun accord éditeur n’oriente notre recommandation
Nous ne sommes liés à aucun éditeur. La plateforme retenue découle des contraintes du programme : souveraineté, niveau de certification, parc existant, budget d’exploitation. Nous restons responsables du résultat en production, quel que soit le produit retenu. Le choix suit l’exigence, jamais l’inverse.
Référentiels appliqués
Signatures PAdES pour le PDF, XAdES pour le XML, créées et validées selon les normes ETSI. Les référentiels qui rendent une preuve opposable.
- PAdES · ETSI EN 319 142 · Baseline B, T, LT, LTA
- XAdES · ETSI EN 319 132 · Baseline B, T, LT, LTA
- CAdES · ETSI EN 319 122
- Validation · ETSI EN 319 102
- eIDAS (UE) n° 910/2014
- ETSI EN 319 411-1 / 411-2
- ETSI EN 319 421 / 319 422
- X.509 · RFC 5280
- Common Criteria (HSM)
- 2D-DOC (ANTS) · ISO 22376:2023
Parlons de votre besoin avant de parler de produit.
Dites-nous le cadre réglementaire et l’échelle visée. Nous vous dirons ce qu’il faut réellement construire, y compris s’il vous faut moins que ce que vous pensiez.