Aplatir un PDF sans casser ses signatures

Cherchez comment aplatir un PDF et la plupart des guides vous donnent la même astuce : ouvrez le fichier, choisissez Imprimer, puis sélectionnez « Enregistrer au format PDF » comme imprimante. Cela aplatit bien la page, mais cela jette aussi des éléments dont vous pourriez avoir besoin, et vous emmène droit dans un piège que personne ne mentionne. Si le document porte une signature numérique, vous venez de la casser.

L’aplatissement est une opération utile, une fois que vous savez ce qu’il fait réellement et quand il ruine un fichier. La confusion vient du fait de traiter « aplatir » et « imprimer en PDF » comme la même action. Elles se recoupent, mais ne sont pas interchangeables, et la différence compte le plus sur les fichiers que les gens veulent justement le plus souvent aplatir : les formulaires signés.

En bref : l’aplatissement fusionne les couches interactives dans la page statique pour que les valeurs ne puissent plus être modifiées. Il verrouille un formulaire rempli. Il annule aussi toute signature numérique basée sur un certificat, car la signature couvre les octets précis du fichier et l’aplatissement les réécrit. Une image de signature dessinée ou tapée peut être aplatie sans risque.

Ce que fait réellement l’aplatissement

Un PDF peut contenir plus que l’image que vous voyez. Sous la page visible se trouvent des couches interactives : des champs de formulaire dans lesquels vous pouvez taper, des cases à cocher que vous pouvez basculer, des annotations comme des commentaires et des surbrillances, et des tampons. Ce sont des objets vivants. Un lecteur les interprète et vous laisse en changer les valeurs.

L’aplatissement fond ces objets vivants dans la page elle-même. Le champ de formulaire qui contenait le texte « Maria Alvarez » cesse d’être un champ modifiable et devient de l’encre peinte sur la page à cet endroit. La case que vous avez cochée devient une marque fixe. L’annotation devient partie intégrante du graphisme. Rien ne change dans l’apparence. Ce qui change, c’est la modifiabilité. Après l’aplatissement, la prochaine personne qui ouvre le fichier voit les mêmes réponses mais ne peut plus cliquer dans un champ pour les retaper.

C’est pourquoi l’aplatissement fait aussi qu’un document s’affiche de la même façon partout. Les champs interactifs peuvent se comporter différemment selon les lecteurs, et certains lecteurs PDF mobiles ou de navigateur les affichent de manière incohérente ou masquent les annotations. Une fois les valeurs intégrées à la page, chaque lecteur montre une sortie identique, car il ne reste plus rien à interpréter.

Pourquoi on en a besoin

Deux raisons pratiques motivent la plupart des demandes d’aplatissement.

La première est de verrouiller un formulaire rempli. Vous complétez une demande au format PDF, une fiche de prise en charge ou un formulaire de consentement, et vous le transmettez. Si les champs restent modifiables, le destinataire peut changer vos réponses, volontairement ou par accident, avant de l’imprimer ou de le transférer. L’aplatissement fige les réponses pour que la version que vous avez envoyée soit celle que tout le monde voit.

La seconde est de faire tenir les annotations. Vous annotez un contrat avec des surbrillances et des commentaires, puis vous l’envoyez pour relecture. Dans certains lecteurs, ces annotations se trouvent dans une couche séparée qu’un destinataire peut désactiver, déplacer ou supprimer. L’aplatissement les fusionne dans la page pour que les annotations soient permanentes et voyagent avec le document.

Dans les deux cas, le but est le même : produire un artefact final et figé qui ne peut pas être discrètement altéré en aval.

Le piège de la signature

Voici la partie que les guides « imprimer en PDF » passent sous silence.

Une signature numérique basée sur un certificat n’est pas une image. C’est un sceau cryptographique calculé sur le contenu exact, octet par octet, du document au moment de la signature. L’intérêt de ce sceau est la preuve d’altération. Un lecteur peut refaire le calcul et vous dire si ne serait-ce qu’un seul octet a changé depuis l’application de la signature. Si rien n’a changé, la signature apparaît comme valide. Si quoi que ce soit a changé, elle apparaît comme invalide ou cassée.

L’aplatissement change les octets. Par définition, il réécrit le document, convertissant les champs de formulaire vivants et les annotations en contenu de page statique. C’est exactement le type de modification que la signature est conçue pour détecter. Aplatir un PDF signé numériquement ne coexiste donc pas gentiment avec la signature. Cela l’invalide. Le lecteur signalera la signature comme n’étant plus valide, parce que de son point de vue le document a été altéré après la signature, ce qui est vrai.

Cela produit un résultat réellement mauvais. Quelqu’un signe un document pour en garantir le contenu. Vous l’aplatissez pour le « verrouiller », croyant le rendre plus définitif. Au lieu de cela, vous avez retiré la preuve même qui le rendait digne de confiance. Le destinataire a maintenant un document qui a l’air signé mais qui se vérifie comme falsifié.

L’arbre de décision

Avant d’aplatir quoi que ce soit, répondez à une question. Avez-vous besoin que le document soit verrouillé et définitif, ou vérifiable et infalsifiable ?

Ce sont des objectifs différents qui appellent des actions opposées.

• Verrouillé et définitif. Vous voulez que les réponses soient figées pour que personne ne puisse les modifier, et vous n’avez pas besoin d’une preuve cryptographique de qui l’a approuvé. L’aplatissement est le bon outil. Remplissez le formulaire, aplatissez-le, envoyez-le.
• Vérifiable et infalsifiable. Vous voulez qu’un destinataire puisse confirmer que le document est authentique et inchangé depuis la signature. N’aplatissez pas. Gardez la signature. La signature empêche déjà les modifications non détectées, ce qui est une garantie plus forte que l’aplatissement. L’aplatissement ne ferait que détruire cette garantie.

Si vous avez besoin à la fois d’une copie aplatie et d’une copie signée vérifiable, traitez-les comme deux fichiers distincts. Aplatissez avant de signer si un rendu visuel définitif est requis, puis signez le résultat aplati. Une fois qu’une signature numérique valide existe, ne touchez plus à ce fichier.

Signatures dessinées contre signatures numériques

Le mot « signature » cache l’erreur la plus courante, alors distinguez clairement les deux types.

Une image de signature dessinée ou tapée est un graphisme. Vous avez griffonné votre nom au pavé tactile, déposé un graphique de signature scanné, ou tapé votre nom dans une police manuscrite. Elle ne porte aucune donnée cryptographique. Ce sont des pixels sur la page, pas différents d’un logo. L’aplatir est totalement sans risque. En fait, l’aplatissement est souvent ce que vous voulez, car il intègre cette image de signature de façon permanente dans la page pour qu’elle ne puisse être ni déplacée ni supprimée.

Une signature numérique basée sur un certificat est le sceau cryptographique décrit plus haut. Elle relie le document à une identité vérifiée et prouve que les octets n’ont pas changé. C’est le type que l’aplatissement casse.

Façon rapide de les distinguer : ouvrez le fichier et cherchez un panneau de signature ou une bannière indiquant le document comme signé ou certifié, généralement avec un statut de validité. Si vous voyez cet indicateur de statut, vous avez une vraie signature numérique et vous ne devez pas aplatir. Si vous ne voyez qu’un graphisme d’allure manuscrite sans statut de validité attaché, c’est une image et l’aplatissement convient.

Un déroulé pratique

Assemblez le tout en étapes que vous pouvez suivre sur n’importe quel PDF signé ou rempli.

1. Ouvrez le fichier et vérifiez la présence d’un statut de signature. Une bannière ou un panneau indiquant signé ou certifié signifie qu’une signature numérique est présente.
2. S’il y a une signature numérique valide et que vous avez besoin qu’elle le reste, arrêtez-vous. N’aplatissez pas. Envoyez le fichier tel quel.
3. S’il n’y a pas de signature numérique, ou seulement une image de signature, et que votre but est de verrouiller les réponses ou de fixer des annotations, l’aplatissement est approprié.
4. Avant d’aplatir, enregistrez une copie modifiable de l’original. L’aplatissement est irréversible, donc si vous risquez de devoir changer des réponses plus tard, conservez cette copie.
5. Aplatissez, puis confirmez que les valeurs apparaissent toujours correctement. L’apparence ne devrait pas changer ; seule la modifiabilité devrait avoir disparu.

Garder l’original est l’assurance la moins chère ici. Il n’y a pas de bouton « désaplatir », donc la version modifiable est votre seul chemin de retour si une faute de frappe ressort après que vous avez déjà verrouillé le fichier.

Des outils d’aplatissement locaux qui gardent votre document sur votre propre machine arrivent bientôt sur pdf.hivly.net, pour que vous puissiez verrouiller un formulaire rempli sans le téléverser nulle part. En attendant, l’arbre de décision ci-dessus est la partie qui vous protège réellement : sachez si vous voulez le fichier verrouillé ou vérifiable, et n’aplatissez jamais un document dont vous avez encore besoin de la signature.