Signature et horodatage — DocuSeal et jetons RFC 3161 multi-fournisseurs

Plateforme · Signature

Faire signer.
Dater une preuve.

Vos programmes envoient un document à signer, suivent le circuit et récupèrent l’original signé. Ils peuvent aussi dater un fichier par un jeton d’horodatage, pour prouver qu’il existait à une date donnée.

Ce que ça vous évite

Un abonnement de signature de plus

La signature est un service du Hub, que chaque programme appelle.

Les documents signés éparpillés dans des boîtes mail

L’original signé est rangé dans le stockage du Hub.

« Qui avait cette version, et quand ? »

Un jeton d’horodatage prouve qu’un fichier existait, tel quel, à une date donnée.

Ce que fait le Hub

Circuits de signature

Avec DocuSeal : création à partir d’un modèle, envoi, relance, annulation, suivi, statistiques.

Documents archivés

Le document signé se télécharge et se vérifie depuis le Hub.

Horodatage RFC 3161

Un jeton demandé à des autorités indépendantes — DigiCert, Sectigo, GlobalSign, SSL.com, FreeTSA — essayées l’une après l’autre jusqu’à la première qui accorde.

Une autorité en panne n’arrête rien

Le Hub lit la réponse réelle de l’autorité (une réponse « 200 » peut être un refus) et écarte quelques minutes celle qui échoue.

Déjà en usage

Notre application de veille horodate chaque communiqué de presse qu’elle archive.

Sous le capot

Workers signature_worker, tsa_worker
Actions signature_create, signature_get, signature_list, signature_download, signature_verify, signature_resend, signature_cancel, signature_templates, signature_stats ; tsa_timestamp, tsa_providers, tsa_verify
Horodatage liste d’autorités en configuration (soclehub.signature.tsa-providers), statut PKI lu dans chaque réponse, autorité en échec reléguée cinq minutes
Console /hub/signature

État

Partiel (Hub 3.51.1, relevé du 2026-09-23).

Limites actuelles : l’horodatage n’est pas qualifié au sens eIDAS. Les jetons sont recevables comme preuve, sans la présomption d’exactitude d’un prestataire qualifié. Et le Hub ne vérifie pas encore lui-même la signature d’un jeton : la vérification se fait avec un outil standard. La signature électronique n’est pas non plus présentée comme qualifiée.

Des preuves à produire ?

Retour en haut

Mentions légales · Confidentialité · Contact

© 2026 LMVI Conseil — SARL, SIREN 949 417 620 · [email protected]