Contrôler l'intégrité d'un dossier de preuve ASiC-E.
Déposez un acte, un PDF signé ou un dossier de preuve : l'empreinte SHA-256 se calcule dans votre navigateur, et pour un conteneur ASiC-E la cohérence de chaque pièce avec son manifeste et l'intégrité des signatures sont contrôlées sur place. Le fichier ne part nulle part. La confiance dans les certificats se juge ensuite avec le validateur européen, sans avoir besoin d'EZparaph.
Contrôler un fichier Vérifier un dossier ASiC-E →Vérifiez vous-même, maintenant
Déposez le fichier de votre choix : la vérification s'effectue par l'empreinte, sans envoi du fichier. Un seul octet modifié suffit à changer entièrement cette empreinte, ce qui permet de repérer un document retouché après sa signature.
Ce vérificateur utilise le même mécanisme que notre page publique de vérification : votre navigateur calcule l'empreinte SHA-256 du fichier sans l'envoyer nulle part, puis la compare au registre d'ancrage de cette instance.
Glissez un fichier ici
ou cliquez pour le choisir (PDF, image, archive, etc.)
Rien n'est enregistré, ni le fichier ni son empreinte. Un fichier pris au hasard sera inconnu du registre, ce qui est normal : il n'a pas été scellé par cette instance. Le bouton « modifier un octet » montre ensuite l'effet d'une retouche sur l'empreinte.
Ce que l'outil contrôle, et ce qu'il ne contrôle pas
Contrôler l'empreinte d'un acte administratif, c'est établir que le fichier que vous avez sous les yeux est identique, octet pour octet, à celui qui a été scellé. Ce n'est pas valider une signature : les deux contrôles se complètent, et il faut savoir lequel on a fait.
Il calcule l'empreinte
Le navigateur calcule l'empreinte SHA-256 du fichier, sur votre poste. Un seul octet modifié suffit à changer entièrement cette suite de 64 caractères.
Il la compare au registre
Seule l'empreinte est interrogée, jamais le fichier : elle est comparée au registre d'ancrage de l'instance qui sert cette page. Rien n'est enregistré.
Il contrôle le conteneur et les signatures
Pour un .asice ou un PDF signé, il recalcule les
empreintes et vérifie l'intégrité de chaque signature. Il ne juge
ni la confiance dans les certificats, ni leur révocation, ni leur
qualification : voir le pas-à-pas.
Un acte inconnu n'est pas un faux
Un document scellé par une autre instance n'est pas dans ce registre. Chaque instance d'EZparaph a sa propre page publique de vérification, vers laquelle renvoie le code QR du certificat de preuve.
Vérifier un dossier de preuve ASiC-E, pas à pas
Un dossier de preuve ASiC-E (ETSI TS 102 918, EN 319 162) est un
fichier ZIP d'extension .asice. Il se vérifie de façon
indépendante de l'éditeur du logiciel : c'est le but du format.
| Étape | Ce qu'on fait |
|---|---|
| 1. Ouvrir le conteneur | Extrayez le .asice avec n'importe quel outil d'archive. À la racine : le PDF signé (1_document_signe.pdf), le certificat de preuve en PDF, le jeton d'horodatage .tsr quand une autorité externe a daté le dossier, le journal d'audit, la chaîne de certificats. Les signatures et le manifeste cryptographique sont dans META-INF/. |
| 2. Contrôler l'empreinte | Déposez le .asice dans l'outil ci-dessus : il recalcule l'empreinte de chaque pièce et la compare au manifeste. Vous pouvez aussi déposer le PDF signé seul et comparer son empreinte à celle que le dossier inscrit. Une différence prouve que le fichier n'est plus celui qui a été scellé. |
| 3. Valider les signatures | L'outil de cette page n'en contrôle que l'intégrité mathématique. Pour la confiance, la révocation et la qualification, téléversez le .asice dans le validateur DSS de la Commission européenne : il contrôle le conteneur et la signature PAdES, indique le niveau réellement atteint (B-B, B-T, B-LT ou B-LTA) et si les autorités rencontrées sont qualifiées. |
| 4. Lire l'horodatage | Le jeton RFC 3161 se lit en ligne de commande : openssl ts -reply -in 3_jeton_horodatage_tsa.tsr -text. Sans autorité externe, les dates viennent de l'horloge de la plateforme et le dossier le dit : ce n'est pas un jeton d'horodatage. |
Un contrôle de cohérence en ligne de commande établit que l'archive est cohérente avec elle-même, pas qu'elle est authentique : seul un validateur de signatures le fait. Les normes et formats pris en charge sont détaillés dans la fiche technique.
Questions fréquentes
Mon fichier est-il envoyé à un serveur ?
Non. L'empreinte SHA-256 est calculée par votre navigateur. Seule cette suite de 64 caractères est envoyée, pour être comparée au registre d'ancrage ; ni le fichier ni son empreinte ne sont enregistrés.
Qu'est-ce que l'empreinte SHA-256 d'un acte administratif ?
C'est le condensat de 256 bits du fichier, noté en 64 caractères hexadécimaux. Deux fichiers identiques ont la même empreinte ; un seul octet modifié la change entièrement. Elle ne révèle rien du contenu, et c'est elle que le dossier de preuve scelle pour attester qu'un acte n'a pas été retouché.
Comment vérifier un dossier de preuve ASiC-E ?
Déposez le fichier .asice dans l'outil de cette page pour
contrôler que chaque pièce correspond à son empreinte, puis téléversez le conteneur dans un validateur de signatures
comme le validateur européen DSS. Il vérifie la structure ASiC-E, la
signature PAdES et l'horodatage, et indique le niveau atteint.
Cet outil valide-t-il une signature PAdES ?
Pas entièrement. Il vérifie que le contenu du PDF n'a pas changé depuis la signature et que la signature se vérifie avec la clé du certificat joint. Il ne juge ni la confiance dans le certificat, ni sa révocation, ni sa qualification, ni l'exactitude de la date indiquée par le signataire. Cette validation complète se fait avec un validateur de signatures, comme le validateur européen DSS.
Pourquoi mon document est-il inconnu du registre ?
Le registre est celui de l'instance qui sert cette page : un document scellé par une autre instance, ou jamais scellé, y est inconnu, ce qui est normal. Un document retouché depuis son scellement l'est aussi, puisque son empreinte a changé. Pour un document scellé ailleurs, ouvrez la page de vérification de l'instance qui l'a scellé.
Un acte à faire vérifier ?
Un dossier de preuve que vous n'arrivez pas à contrôler, ou une procédure de vérification à écrire pour vos archivistes : écrivez-nous.
Messages écrits uniquement, pas d'appels. Si le lien ne s'ouvre pas, cherchez @ezparaph.contact dans WhatsApp.