PAdES (PDF Advanced Electronic Signature)

PAdES (PDF Advanced Electronic Signature, norme ETSI EN 319 142) est le standard européen pour les signatures numériques embarquées dans des fichiers PDF. Adopté par le règlement eIDAS comme format de référence pour les documents européens, PAdES est aujourd'hui implémenté nativement par tous les lecteurs PDF (Adobe Acrobat, Foxit, PDF.js, pdfsig). Une signature PAdES est embarquée DANS le PDF : pas de fichier détaché, pas de dépendance à une plateforme tierce, vérifiabilité hors ligne.

Les quatre profils PAdES définissent un niveau de garantie croissant :
• PAdES B-B (Baseline-B) : signature de base avec attributs ETSI minimaux. Suffisant pour les usages courants où la valeur probante immédiate suffit.
• PAdES B-T (Baseline-T) : ajoute un horodatage qualifié RFC 3161 immédiatement après la signature, prouvant la date.
• PAdES B-LT (Baseline-Long Term) : ajoute la validation long terme avec chaîne de certificats et données de révocation embarquées. Vérifiable même après expiration du certificat d'origine.
• PAdES B-LTA (Baseline-Long Term with Archive timestamp) : ajoute des horodatages d'archivage périodiques pour maintenir la valeur probante au-delà de 10 ans, indispensable pour les documents à conservation très longue (immobilier, brevets).

Mise en œuvre Certyneo : tous les PDF signés sont produits en PAdES B-LT par défaut, soit le profil recommandé pour la majorité des usages B2B. Le profil B-LTA est activable sur le plan Business pour les contrats à conservation supérieure à 10 ans. Vérifiabilité garantie dans Adobe Acrobat Reader sans plug-in.

PAdES vs autres formats : voir XAdES (pour XML), comparatif PAdES / XAdES / CAdES.