Vous pouvez désormais signer électroniquement des documents XML dans un environnement WYSIWYS grâce à Connective eSignatures
La solution de signature électronique de Connective offre la possibilité de signer électroniquement des données XML et un large éventail d’autres formats. Bien que ce format soit assez courant, il reste plutôt rare sur le marché des signatures électroniques. La solution Connective eSignatures permet de signer des données XML grâce à une fonction unique de type WYSIWYS (de l’anglais « What You See Is What You Sign »), ce qui signifie que le signataire voit exactement ce qu’il va signer. C’est une caractéristique courante pour les fichiers PDF et Word, mais pas pour les documents XML. Cet ajout particulier contribue à garantir l’intégrité de ces documents numériques et de leurs signatures électroniques.
WYSIWYS (ce que vous voyez correspond à ce que vous signez)
Voyons tout d’abord pourquoi le principe WYSIWYS est important. Idéalement, une solution de signature électronique doit garantir que ce que vous voyez correspond exactement à ce que vous signez. Elle permet au signataire de voir le document ou les données à signer avant de les signer effectivement. L’interface utilisateur est conçue afin que le signataire puisse uniquement voir le document sans rien pouvoir modifier.
Voici un exemple :
Pour le signataire et l’expéditeur, cette propriété WYSIWYS signifie qu’ils disposent d’un contrôle supplémentaire sur les données qui leur permet de s’assurer qu’il s’agit bien des données sur lesquelles ils se sont mis d’accord et qu’elles n’ont pas été modifiées avant la signature. Si ce principe WYSIWYS est évident pour les documents Word ou PDF, il ne l’est pas du tout pour les fichiers XML.
Signature XML et sécurité
Le format XML a été conçu pour stocker et transporter des données. Il s’agit d’un format de données courant pour la communication de machine à machine.
Tout comme les documents PDF, le format XML comprend souvent des données spécifiques qui doivent être protégées ou approuvées. Cela signifie que pour de nombreuses entreprises, il est tout aussi nécessaire de sécuriser le format XML que les formats PDF et autres. Les données XML doivent être protégées et garanties non seulement en authentifiant leur origine, mais aussi en prouvant de manière suffisante qu’elles n’ont pas été modifiées en chemin. La méthode mondialement reconnue pour assurer cette protection consiste à utiliser des signatures électroniques basées sur la technologie ICP (infrastructure à clés publiques) pour permettre le cryptage et la signature électronique des données échangées.
Bien que la signature électronique de données XML n’ait rien de nouveau et soit utilisée depuis de nombreuses années, nous pensons que le système de signature XML que nous avons introduit dans notre solution de signature électronique est révolutionnaire. Un grand nombre de solutions de signature XML ne vous permettent pas de voir exactement ce que vous signez et sont loin d’être aussi conviviales que la nôtre. D’autres solutions logicielles vous permettront peut-être de visualiser le document XML, mais comme ce type de documents est difficilement lisible, vous ne serez pas sûr de ce que vous signez. Les fichiers XML sont constitués de champs de code brut (balises) et de données (valeurs) semblables à ceci :
Comment fonctionne la signature électronique de données XML dans eSignatures ?
Grâce à notre API, la partie expéditrice peut facilement télécharger des fichiers XML accompagnés d’une représentation en PDF. Pour un expert XML, transformer un fichier XML en PDF est un jeu d’enfant. Cette représentation aidera le signataire à visualiser ce qu’il s’apprête à signer dans un format lisible par l’homme.
L’utilisateur n’a pas besoin de télécharger quoi que ce soit pour lire le document de manière sécurisée. Le document peut être lu à distance avant d’être signé sur tout appareil choisi par le signataire, qu’il s’agisse d’un ordinateur de bureau, d’un ordinateur portable, d’une tablette ou d’un téléphone portable. La signature elle-même se fera toujours en XML.
Pour voir comment fonctionne la signature XML dans Connective eSignatures, voici un petit film de démonstration :
Conforme à la législation européenne
Ce type de signature XML est hautement sécurisé et conforme à la recommandation ETSI EN 319 132 XML Advanced Electronic Signatures (XAdES) relative aux signatures électroniques avancées. Cela signifie qu’il respecte les normes et la législation eIDAS en vigueur en Europe et qu’il est donc au moins valide en Europe, mais aussi reconnu au-delà.
L’environnement WYSIWYS de notre logiciel de signature électronique combine les avantages de la sécurité et de la conformité liées au placement d’une signature XML avec une interface conviviale.
Cas d’utilisation pratique de la signature électronique de données XML en Belgique
Depuis janvier 2019, les communes sont tenues de signer les documents officiels, tels que les actes de naissance et de mariage, en format XML avant de les envoyer au gouvernement fédéral. À ce jour, 45 communes flamandes ont mis en œuvre la solution de signature électronique de Connective intégrant la signature XML. Il s’agit d’une véritable avancée pour les fonctionnaires communaux. Ils peuvent ainsi facilement vérifier le document et le signer avant de le transmettre à l’autorité fédérale.
Une solution applicable à grande échelle
En tant que signature européenne légalement reconnue, la signature de données XML constituera un outil précieux pour de nombreuses autres organisations à l’avenir. L’ajout d’un environnement WYSIWYS aux signatures XML sera très utile à tous ceux qui utilisent des fichiers XML, car cela leur apportera les avantages suivants :
- Convivialité : l’expéditeur et le destinataire pourront tous deux voir le document en question.
- Conformité : la signature sera conforme à toutes les normes juridiques européennes.
- Sécurité : aucune modification ne pourra être effectuée après la signature.
La plupart de nos méthodes de signature sont utilisables pour la signature XML.
Elle prend en charge les signatures électroniques simples, avancées et qualifiées.
Pour savoir si cette solution de signature électronique convient à votre entreprise, n’hésitez pas à nous contacter. Nous nous ferons un plaisir de discuter avec vous des besoins spécifiques de votre entreprise ou organisation.
Des questions ? Contactez nos experts !
