Aller au contenu principal
Quelle Signature

Cachet et horodatage

Cachet pour diplômes et attestations : le bon outil si le lecteur sait vérifier le fichier, à condition de prévoir l’annulation d’un diplôme

Pour qui : Responsable d’un organisme de formation ou d’une école qui émet des attestations en série et veut que des employeurs puissent les vérifier sans le contacter.

Prenez un cachet pour un diplôme ou une attestation que des tiers doivent vérifier sans vous contacter : il atteste que le fichier vient de votre organisme et n’a pas changé, et l’article 35 du règlement eIDAS attache à un cachet qualifié une présomption d’intégrité et d’origine, supposées établies jusqu’à preuve contraire. Ajoutez une consigne de vérification et une procédure de retrait, parce que le cachet ne dit rien de la réalité du parcours et qu’un fichier déjà remis reste intact après l’annulation d’un diplôme. Si vos lecteurs ne savent pas contrôler un fichier, doublez le cachet d’une page de vérification sur votre site. Les textes propres à votre certification ne sont pas traités ici : si l’un d’eux fixe une forme, il décide.

Notre avis

Le cachet convient bien à ce flux, à une condition : écrire au lecteur ce qu’il doit regarder. Sans consigne, un employeur juge sur l’aspect du document et le cachet ne sert à personne.

Pourquoi

  • Le lecteur n’est ni votre client ni votre salarié : le cachet lui évite de vous contacter.
  • La signature d’un directeur rattache un flux de masse à une personne qui part un jour.
  • Un diplôme peut être retiré, ce qu’un fichier déjà remis ne peut pas refléter : une page de vérification garde la main sur ce point.

Ce qui change le choix

Si un texte propre à votre certification vise une signature ou une forme précise, ce texte décide : le code de l’éducation et les règles des certifications professionnelles ne sont pas traités ici.

L’ordre à suivre

  1. Cachet sur PDF, avec une consigne de vérification écrite pour le lecteur
  2. Page de vérification de votre organisme, en complément, si vos lecteurs ne savent pas contrôler un fichier
  3. Attestation qualifiée d’attributs : à surveiller, sans achat tant qu’aucun service n’est relevé

Le cachet répond à deux questions du lecteur, et en laisse deux à votre organisme

Le tableau sépare ce que l’outil établit et ce que vous devez organiser autrement. Sa dernière ligne compte le plus pour une école : le retrait.

Nous vous proposons une procédure de retrait en quatre points, sans texte lu qui en fixe le contenu : qui décide du retrait et sur quelle pièce ; où il est noté dans vos registres ; ce que votre page de vérification ou votre réponse à un tiers indique ensuite ; qui prévient le titulaire du diplôme.

Lecture du 4 novembre 2026. Les deux dernières lignes sont notre lecture de l’article 35.
Question du lecteurCachet qualifiéSi le cachet ne répond pas
Ce fichier vient-il de cet organisme ?Présomption d’exactitude de l’origine (article 35)Sans objet
A-t-il changé depuis son émission ?Présomption d’intégrité (article 35)Sans objet
Le parcours a-t-il eu lieu ?L’outil ne le dit pasVos registres et votre procédure d’émission
Ce diplôme est-il encore valable aujourd’hui ?L’outil ne le dit pas : un fichier remis reste intact après un retraitPage de vérification ou réponse à la demande d’un tiers

Le point faible se situe chez le lecteur : écrivez-lui comment vérifier

Un employeur qui ouvre un PDF juge sur ce qu’il voit. Notre page sur la vérification explique pourquoi l’aspect ne prouve rien. Écrivez donc dans le courriel ou sur le document la marche à suivre : ouvrir le fichier reçu, pas une impression, dans un lecteur de PDF ; ouvrir son panneau de signatures ; vérifier que le nom exact de votre organisme y apparaît et qu’aucune modification n’est signalée ; en cas de doute ou de panneau vide, écrire à l’adresse que vous indiquez.

N’envoyez pas vos lecteurs vers la démonstration DSS de la Commission européenne, un outil en ligne de contrôle de fichiers signés ou cachetés, comme procédure officielle. La page réserve l’outil aux tests, indique que la Commission ne compte pas fournir de service de validation, et déconseille fortement d’y transmettre des documents sensibles, ce qu’une attestation nominative peut être. Nous n’avons testé l’affichage d’aucun lecteur de PDF : essayez votre consigne sur l’un de vos fichiers avant de la diffuser.

Le 2D-Doc annoncé par Goodflag répond à un autre cas, le document imprimé qu’on scanne. Il s’agit d’une déclaration de l’éditeur, non testée.

0,12 € HT par attestation à 3 000 par an, et une question de niveau à ne pas oublier

Exemple fictif : 3 000 attestations par an. CertEurope affiche un cachet serveur eIDAS à 350 € HT pour un an : 350 € ÷ 3 000 = 0,12 € HT l’attestation, arrondi. Une signature avancée à 2,50 € HT, prix affiché par Signaturit en module de ses plans Business et Business+, donnerait 3 000 × 2,50 € = 7 500 € HT, abonnement en plus, pour nommer une personne que le lecteur ne connaît pas.

Si votre lecteur doit pouvoir s’appuyer sur la présomption, il vous faut un cachet qualifié, et un certificat qualifié n’y suffit pas à lui seul. Le service de CertEurope retenu dans ce calcul, CertEurope eID Corp - Seal, porte le qualificatif QCNoQSCD sur la liste de France n° 182, émise le 16 octobre 2026. Ce qualificatif indique que la clé privée du certificat ne réside pas dans un dispositif qualifié (l’outil de création du cachet, reconnu au niveau qualifié). Notre page sur le niveau du cachet dit ce que nous en lisons et la question à poser.

L’attestation qualifiée d’attributs existe dans le règlement, sans service relevé pour l’acheter

L’article 45 ter du règlement prévoit qu’une attestation électronique qualifiée d’attributs a le même effet juridique qu’une attestation papier délivrée légalement. Cette catégorie viserait mieux un diplôme qu’un cachet, à notre avis, puisqu’elle porte sur un attribut de la personne, c’est-à-dire une qualité ou un droit qui lui est reconnu. Aucun service de ce type n’a toutefois été relevé dans la liste de France n° 182, et les actes d’exécution n’ont pas été lus. Surveillez cette voie sans en faire un achat : le cachet répond dès aujourd’hui au besoin courant.

Limites de cette page

Lecture du 4 novembre 2026, sans test et sans relecture par un avocat. Le code de l’éducation, les règles du répertoire des certifications et l’article applicable à l’attestation de fin de formation n’ont pas été lus : un texte propre à votre certification peut changer cette réponse. L’article 45 ter est lu sur la consolidation sans ses actes d’exécution. L’absence de service d’attestation qualifiée d’attributs vaut pour la liste de France n° 182, lue par logiciel, signature du fichier non vérifiée. Aucun lecteur de PDF n’a été testé. La distinction entre ce que le cachet établit et ce qu’il laisse de côté est notre lecture de l’article 35.

Prochaine action

Rédigez la consigne de vérification de vos attestations et la procédure de retrait d’un diplôme à partir des points de cette page, et essayez la consigne sur l’un de vos fichiers. Demandez ensuite par écrit à deux prestataires si le cachet livré est qualifié, par quel service et quel dispositif.

Preuves et sources

Règlement eIDAS consolidé du 18 octobre 2024 (articles 3, 35, 45 ter), liste de France n° 182 émise le 16 octobre 2026, page de démonstration DSS de la Commission, grille de CertEurope, page d’accueil de Goodflag, lus le 4 novembre 2026. Code de l’éducation et règles des certifications professionnelles non lus. Aucun outil testé.

Chaque élément ci-dessous indique s’il s’agit d’un fait lu dans une source, d’une déclaration de son auteur, de notre calcul, de notre méthode ou de notre avis. Vérifiez sur le document toute source marquée à vérifier ou non tranchée avant de vous y fier. Notre méthode