XAdES (XML Advanced Electronic Signature)
Définition
Quatre profils XAdES de maturité croissante, alignés sur PAdES et CAdES :
• XAdES B-B : signature XML de base avec attributs ETSI minimaux. Cas d'usage : signature ponctuelle d'un échantillon XML sans contrainte de date.
• XAdES B-T : ajoute un horodatage qualifié RFC 3161. Standard pour les factures électroniques et les flux EDI où la date d'émission doit être prouvée.
• XAdES B-LT : validation long terme avec chaîne de certificats et données de révocation embarquées. Reste vérifiable après expiration du certificat d'origine.
• XAdES B-LTA : horodatages d'archivage périodiques pour maintenir la valeur probante sur 10+ ans. Indispensable pour les archives fiscales et les registres réglementés.
XAdES vs PAdES : choisir XAdES pour signer un document XML natif (facture Factur-X, bordereau PEPPOL, échange EDI). Choisir PAdES pour signer un PDF (contrats, devis, documents RH). Les deux formats sont juridiquement équivalents — la différence est technique : le format adapté au type de document.
Variantes XAdES : XAdES enveloppante (le document XML est inclus dans la structure de signature), XAdES enveloppée (la signature est ajoutée au document), XAdES détachée (signature stockée dans un fichier séparé). Certyneo gère les trois variantes via l'API REST. Voir le comparatif PAdES / XAdES / CAdES.
Questions fréquentes
Qu'est-ce que le format XAdES ?
XAdES (XML Advanced Electronic Signatures, norme ETSI EN 319 132) est le standard européen de signature numérique pour les documents XML. Adopté par le règlement eIDAS, il sert à signer des fichiers XML structurés : factures électroniques (Factur-X, PEPPOL), bordereaux EDI, déclarations administratives.
Quelle est la différence entre XAdES et PAdES ?
Les deux formats sont juridiquement équivalents ; la différence est technique. On choisit XAdES pour signer un document XML natif (facture Factur-X, bordereau PEPPOL, échange EDI) et PAdES pour signer un PDF (contrats, devis, documents RH). Le bon format est celui adapté au type de document.
Quels sont les quatre profils XAdES ?
Par maturité croissante : XAdES B-B (signature XML de base), XAdES B-T (ajoute un horodatage qualifié RFC 3161), XAdES B-LT (validation long terme avec données de révocation embarquées, vérifiable après expiration du certificat) et XAdES B-LTA (horodatages d'archivage périodiques pour une valeur probante sur 10 ans et plus).
Quand utiliser XAdES B-T plutôt que B-B ?
XAdES B-T ajoute un horodatage qualifié : c'est le profil standard pour les factures électroniques et les flux EDI où la date d'émission doit être prouvée. XAdES B-B, sans horodatage, convient à la signature ponctuelle d'un échantillon XML sans contrainte de date.
Guides associés
Termes associés
Prêt à mettre en pratique ces concepts ?
Certyneo vous permet de créer des enveloppes de signature conformes eIDAS en quelques clics, sans installation.