Concevoir
La piste d'audit est la signature.
NumoForms dispose d'un type de question « signature » : le répondant saisit son nom ou trace une marque. Ce qui est conservé, c'est l'ensemble de l'enregistrement d'audit — la marque, le fait qu'elle ait été saisie ou dessinée, le texte exact de l'engagement affiché à l'écran, une empreinte SHA-256 de ce texte, un horodatage ISO 8601 et l'agent utilisateur. Il s'agit d'une signature électronique simple au sens de l'Electronic Communications Act 2000 et du UK eIDAS. Ce n'est pas une signature électronique qualifiée.
Pourquoi la marque est l'élément le moins important
Un gribouillis numérisé ne prouve pas grand-chose. Il peut être prélevé sur un document et collé sur un autre, et rien dans l'image n'indique le document auquel il se rapportait. Ce qui donne du poids à une signature électronique simple, c'est la preuve d'un acte délibéré : cette personne s'est vu présenter cette formulation, à cette heure, et l'a signée.
La question conserve donc la formulation elle-même plutôt qu'une référence à celle-ci. Le texte de l'engagement voyage avec la réponse, et l'enregistrement reste lisible correctement même si l'enquête est ensuite modifiée, reformulée ou archivée.
À côté du texte figure une empreinte SHA-256 de ce même texte. Recalculez l'empreinte de la formulation conservée, comparez-la à l'empreinte enregistrée : une correspondance signifie que la formulation est, octet pour octet, celle qui a été présentée. Une divergence signifie qu'elle a été modifiée après la signature. Changer un seul caractère — une négation, un chiffre, une date — produit une empreinte entièrement différente. C'est à cela que sert l'empreinte. Elle est calculée dans le navigateur au moyen de l'API Web Crypto, qui exige une connexion sécurisée ; les pages de signature sont servies en HTTPS, elle est donc toujours disponible en usage normal.
Ce qui est conservé avec chaque signature
| Champ | Ce qu'il contient |
|---|---|
| La marque | Le nom tel qu'il a été saisi, ou un tracé SVG s'il a été dessiné. Un tracé, pas une image. |
| Méthode | Si le répondant a saisi sa signature ou l'a dessinée. |
| Texte de l'engagement | La formulation exacte affichée au-dessus de la zone de signature, conservée mot pour mot afin que l'enregistrement se lise seul, sans l'enquête. |
| Empreinte du document | Une empreinte SHA-256 de cette formulation, encodée en hexadécimal. |
| Signé le | Un horodatage ISO 8601 pris au moment de la signature. |
| Agent utilisateur | La chaîne du navigateur et de l'appareil, conservée sur les 300 premiers caractères. |
L'horodatage de signature provient de l'appareil du répondant ; la réponse elle-même est horodatée par la base de données à son arrivée. Deux horloges sur l'enregistrement plutôt qu'une seule.
Saisie ou dessinée
La saisir
Un champ unique pour un nom complet, rendu dans une typographie cursive. Plus rapide sur un téléphone, utilisable au clavier seul, et encore lisible six mois plus tard — ce qu'une marque tracée sur un pavé tactile n'est souvent pas.
La dessiner
Une zone de tracé gérée par des événements de pointage : souris, doigt et stylet empruntent donc le même chemin de code, avec une commande pour tout effacer et recommencer. Le répondant choisit la méthode, et celle qu'il a employée est consignée.
Une marque dessinée est un tracé, pas une image
La façon évidente de conserver une signature dessinée serait une URL de données PNG. NumoForms enregistre plutôt le trait sous forme de tracé SVG : une suite de coordonnées plutôt qu'une image matricielle encodée. Une fraction des octets d'une ligne de réponse, et un rendu qui s'adapte à toute taille sans perdre en netteté. Ce qui sort du produit est l'enregistrement, non une marque rendue graphiquement — voir les limites ci-dessous.
Là où une signature électronique simple suffit
Au titre de l'Electronic Communications Act 2000 et du UK eIDAS, une signature électronique simple est recevable pour la plupart des accords et n'exige aucun prestataire de services de confiance. Cela couvre une grande part des documents que les formulaires transportent déjà :
- Les formulaires de consentement, y compris pour la recherche et le droit à l'image.
- Les autorisations scolaires et les autorisations de sortie.
- Les contrats ordinaires et les conventions de service.
- Les déclarations d'exactitude sur un compte rendu de subvention ou de financement.
- L'attestation de lecture d'une politique interne ou d'un code de conduite.
Là où elle ne suffit pas
Une signature électronique qualifiée est un instrument différent : un certificat délivré par un prestataire de services de confiance, émis au regard d'une identité vérifiée et créé sur un dispositif qualifié. Nous ne sommes pas prestataire de services de confiance et rien ici n'équivaut à cela. Si votre procédure exige une signature qualifiée, il vous faut un autre produit — et tout fournisseur laissant entendre le contraire mérite un second examen.
Une signature simple ne vérifie pas davantage l'identité : elle consigne ce qui a été accepté et quand, non qui tenait l'appareil. Les autres limites méritent d'être énoncées clairement :
- Aucun certificat, aucun prestataire de services de confiance, aucune signature qualifiée.
- Aucune vérification d'identité, et aucune étape de témoin ou de contreseing. Un répondant signe une réponse.
- Un document existant ne peut pas être déposé pour être signé. La formulation réside dans la question, rédigée par question et non par enquête.
- Rien n'est envoyé par courriel au signataire. L'enregistrement reste avec la réponse, et un export CSV transporte les champs d'audit sous forme de données, non une image de la marque.
Cette page décrit ce que le produit consigne. Elle ne constitue pas un conseil juridique, et déterminer si une signature électronique simple convient à un accord donné relève de votre appréciation ou de celle de votre service juridique.
Comment cela s'articule avec le reste de l'enquête
La signature figure dans le groupe Avancé de la palette de l'éditeur, à côté du dépôt de fichier et de l'adresse, et accepte les mêmes réglages que tout autre type de question. Elle peut être rendue obligatoire, être placée derrière la logique conditionnelle pour que seule la branche concernée ait à signer, et la formulation de son engagement se rédige par question plutôt que par enquête.
Une réponse signée peut ensuite passer par les validations en une seule étape, où la décision et son horodatage sont écrits par la base de données plutôt que fournis par le client. Enregistrement d'audit et enregistrement de validation sont tenus de la même manière, pour la même raison.
L'enregistrement réside dans la ligne de réponse, dans la même base de données hébergée au Royaume-Uni que tout le reste, sous sécurité au niveau des lignes et avec un cloisonnement entre organisations fixé côté serveur. Voir la page sécurité.
Ce que l'on demande souvent sur les signatures électroniques
Un nom saisi au clavier constitue-t-il une signature électronique valable au Royaume-Uni ?
L'Electronic Communications Act 2000 rend une signature électronique recevable à titre de preuve, et le UK eIDAS confirme qu'une signature ne peut se voir refuser tout effet juridique au seul motif qu'elle est électronique. Les signatures électroniques simples s'emploient couramment pour les formulaires de consentement, les autorisations, les déclarations et les contrats ordinaires. Ce qui est en cause n'est généralement pas la forme de la marque, mais votre capacité à démontrer ce qui a été accepté et à quel moment.
S'agit-il d'une signature électronique qualifiée ?
Non. Une signature électronique qualifiée suppose un certificat délivré par un prestataire de services de confiance, rattaché à une identité vérifiée, et créé sur un dispositif de création de signature qualifié. NumoForms n'est pas un prestataire de services de confiance et ne délivre pas de signature qualifiée (QES). Si votre procédure exige une signature qualifiée, il vous faut un autre produit.
Que se passe-t-il si la formulation de l'engagement est modifiée après que des personnes ont signé ?
Rien ne change dans les enregistrements déjà recueillis. Chaque signature porte sa propre copie de la formulation et sa propre empreinte : les signatures antérieures montrent donc toujours le texte que ces personnes ont réellement vu, tandis que les signatures recueillies après la modification portent le nouveau texte et une empreinte différente.
Une signature électronique prouve-t-elle qui a signé ?
Non, et aucune signature électronique simple ne le fait. Elle consigne un acte délibéré, la formulation à laquelle cet acte s'appliquait, l'heure et l'appareil, mais elle ne vérifie pas l'identité. Si l'identité importe, recueillez-la à côté de la signature au moyen d'une question de courriel ou d'adresse, ou transmettez un identifiant connu par un champ masqué.
Une question de signature peut-elle être rendue obligatoire ?
Oui. Une question de signature accepte le même indicateur « obligatoire » que n'importe quelle autre question : l'enquête ne pourra pas être envoyée sans elle. Elle peut également être placée derrière une logique conditionnelle, afin de n'être demandée que sur les branches où elle s'applique.
Ajoutez une signature à votre formulaire.
Glissez une question de signature dans n'importe quelle enquête : le répondant saisit son nom ou trace sa marque. Ce qui est conservé à côté est ce qui lui donne son poids — le texte exact qu'il a accepté, une empreinte SHA-256 de ce texte, la méthode, l'heure et l'appareil.
- Saisie ou dessinée, le répondant choisit
- Le texte de l'engagement conservé mot pour mot, et son empreinte
- Des signatures électroniques simples, et non qualifiées
