Compresser un PDF avec des signatures et des formulaires : que peut-on modifier ?

Signature sous forme d’image ou signature numérique ?

Dans un PDF, le mot signature peut désigner trois choses différentes. Une signature dessinée, saisie au clavier, numérisée ou insérée sous forme d’image est d’abord une marque visible. Selon le programme utilisé pour la créer, elle est enregistrée comme du texte, un élément graphique, une image ou une annotation. Généralement, son apparence ne permet pas de le savoir. Ce n’est d’ailleurs pas déterminant pour savoir s’il s’agit d’une signature numérique, car la marque elle-même n’est pas une signature fondée sur un certificat que ton logiciel PDF pourrait vérifier. De nombreux outils de signature produisent de telles marques, notamment la fonction de remplissage et de signature décrite par Adobe (Adobe : remplir et signer des documents).

Une signature numérique, en revanche, est créée à l’aide d’une identité numérique : une clé privée de signature et un certificat permettant à d’autres personnes de vérifier la signature. C’est une fonctionnalité du fichier, et non de l’image de la page. Adobe distingue les signatures d’approbation des certifications, qui définissent les modifications ultérieures autorisées. Une certification peut être visible ou totalement invisible (Adobe : présentation des signatures numériques).

Le troisième état est un champ de signature vide. Il s’agit d’un champ de formulaire prévu pour une future signature numérique, mais qui n’en contient pas encore. Tant que personne ne l’a signé, ce champ ne contient rien qui puisse être valide ou invalide. Cela ne concerne toutefois que le champ lui-même : si le fichier contient ailleurs une signature apposée ou une certification invisible, il est tout de même signé et nos outils le refusent.

L’apparence seule ne prouve donc rien. Une image de signature peut ressembler à s’y méprendre à une signature numérique visible, et une certification peut se trouver dans le fichier sans aucun signe visible. Ton logiciel PDF t’indique si une signature numérique est présente et valide : ouvre la liste des signatures et consulte l’état de validation, les propriétés du certificat et, le cas échéant, l’horodatage (Adobe : vérifier les signatures numériques).

Une signature numérisée n’est donc pas une signature numérique, même si elle apparaît au bon endroit au bas du document. Elle montre la forme de la signature, mais ne prouve ni l’identité de la personne ni que le contenu est resté inchangé depuis.

Pourquoi notre outil refuse les fichiers signés

Une signature numérique porte sur des plages d’octets précisément définies dans le fichier. Lors de la compression, les objets et les flux de données sont réorganisés et réécrits. Ce processus ne peut donc pas garantir que la signature correspondra encore aux octets initialement signés. Plutôt que de réécrire malgré tout un PDF signé, le compresseur examine la structure du fichier avant le traitement et le refuse dès qu’il détecte des caractéristiques de signature.

Ta signature numérique restera-t-elle donc valide après la compression ? Aucune garantie n’est donnée ici à ce sujet, et c’est précisément pour cela qu’un fichier signé n’est pas compressé. Certains programmes autorisent des modifications après la signature, par exemple lorsqu’une certification les permet expressément. Une réécriture complète du fichier, telle qu’elle intervient lors de la compression, ne fait pas partie des opérations dont ce processus peut garantir l’innocuité pour la signature.

Ce qui entraîne un refus

• une signature apposée dans un champ de signature, même si le champ hérite de son type d’un champ parent
• des objets de signature et des plages d’octets signées, même si des indications facultatives sont absentes du fichier
• des certifications et des signatures accordant des droits d’utilisation étendus, qui encadrent les modifications ultérieures
• des PDF chiffrés ou protégés par mot de passe
• des fichiers dont la structure déclenche des avertissements dès la lecture

Le refus ne dit rien sur la validité, la fiabilité ou le caractère juridiquement suffisant de ta signature. L’outil ne vérifie ni les certificats ni leur état de révocation ; il détecte uniquement que le fichier contient des caractéristiques de signature. Le fichier que tu as sélectionné n’est ni modifié ni écrasé, et aucune option permettant de contourner cette vérification n’est proposée, délibérément. Pour connaître les autres limites et savoir comment les outils traitent tes fichiers, consulte Vérifier les limites des documents avant le traitement.

Quelques vérifications avant de réessayer

• Ouvre le fichier original dans ton logiciel PDF et consulte la liste des signatures pour voir si une signature ou une certification y figure.
• Si une signature y figure, le refus est normal. Pour poursuivre, utilise une version non signée, comme expliqué dans la dernière section.
• Si le fichier est chiffré, il te faut une version non protégée fournie par la personne ou l’organisme qui l’a créé. L’outil ne déverrouille pas les fichiers.
• Si tu sais que le document est signé et que l’outil ne le refuse pourtant pas, ne le traite pas. Les signatures XML des formulaires XFA ne font pas explicitement partie des caractéristiques vérifiées.

Formulaires : le compresseur et les outils de gestion des pages ont des limites différentes

Un formulaire à remplir ne se limite pas à ce que tu vois sur la page. Chaque champ comporte des informations enregistrées, comme son nom, sa valeur et son apparence, et souvent aussi des règles de formatage, des calculs ou des scripts. Les formulaires PDF classiques portent le nom d’AcroForm. XFA est un autre format de formulaire, fondé sur XML.

Le compresseur optimise les objets et les flux de données tout en conservant les pages et les champs dans le document. Les champs de formulaire ordinaires, les liens et les balises peuvent ainsi être conservés. Une version allégée ne peut être retenue que si elle passe une vérification automatique de structure et comporte le même nombre de pages, de champs de formulaire et de liens que l’original. De plus, une structure de balises doit être présente si, et seulement si, l’original en possède une.

Les outils de gestion des pages fonctionnent autrement. La fusion, la division, la suppression de pages et la rotation reprennent les pages dans un nouveau fichier PDF. L’exportation en JPG ou PNG, en revanche, génère des images à partir des pages ; celles-ci ne contiennent que des pixels, sans champs modifiables ni autres fonctionnalités du document. Or, les champs de formulaire appartiennent à l’ensemble du document, et pas seulement à une page particulière. Par précaution, tous ces outils refusent donc tout PDF contenant des champs de formulaire interactifs ou du XFA, même si le seul champ est un champ de signature vide.

C’est pourquoi un même formulaire peut être accepté par le compresseur et refusé lors d’une division. Les outils accomplissent des tâches différentes et appliquent donc des règles différentes. Il en va de même pour un PDF contenant un champ de signature vide : sa taille peut éventuellement être réduite si rien d’autre ne s’y oppose, mais les opérations sur les pages, comme la division ou la fusion, ne sont pas possibles.

La comparaison automatique du compresseur compte les champs et les liens ; elle ne les exécute pas. Des nombres identiques ne signifient pas que les calculs, les règles de formatage, les actions des champs, les scripts ou les destinations des liens fonctionnent toujours de la même manière. Aucune vérification fonctionnelle spécifique n’est prévue pour les formulaires XFA et les scripts. La section suivante indique ce que tu dois contrôler toi-même après l’enregistrement.

L’aperçu peut d’ailleurs afficher ton fichier avant qu’un outil ne le refuse. Un aperçu réussi ne signifie donc pas que l’opération choisie accepte le fichier.

Aplatir ne signifie pas conserver les fonctionnalités à l’identique

Lors de l’aplatissement, également appelé réduction ou Flatten, l’apparence visible des champs et des annotations est intégrée au contenu des pages (documentation QPDF). Les champs ne peuvent ensuite plus être modifiés : une page qui semble simplement remplie n’est plus un formulaire interactif. Le maintien de son apparence dépend du programme, de ses paramètres et du formulaire ; vérifie donc ce point dans le fichier enregistré. Nos outils n’aplatissent pas automatiquement les champs. Certains processus associent l’aplatissement à la compression. Il s’agit alors d’une transformation supplémentaire qui modifie volontairement les fonctionnalités du fichier, et non d’un effet secondaire invisible de la réduction de taille.

L’apparence ne suffit pas pour vérifier le fonctionnement

Un aperçu de page représente son apparence. Il ne montre pas si les champs effectuent encore leurs calculs, si un lien conserve sa destination, si l’ordre de lecture est correct pour les lecteurs d’écran ou si une signature est valide. La vérification automatique de structure a elle aussi des limites : elle examine la syntaxe et l’organisation du fichier, mais sa documentation ne garantit pas que tous les contenus respectent intégralement la spécification PDF (documentation QPDF). De plus, la présence de balises ne prouve pas que l’ordre de lecture est pertinent.

L’aperçu prouve-t-il alors la conformité PDF/A ou PDF/UA ? Non. Ni l’aperçu ni la comparaison automatique ne confirment qu’un fichier respecte une norme d’archivage ou d’accessibilité. Si une conformité est exigée, vérifie le fichier enregistré avec un validateur spécialement conçu à cet effet.

Comment vérifier la copie enregistrée

1. Enregistre le résultat dans un nouveau fichier et conserve l’original.
2. Ouvre le fichier enregistré dans le programme avec lequel toi ou ton destinataire allez continuer à l’utiliser, et pas seulement dans l’aperçu de ce site.
3. Parcours toutes les pages dont tu as besoin et compare les passages critiques avec l’original.
4. Si l’original contenait du texte permettant la recherche, recherche dans la copie un mot qui y figure à coup sûr et copie un court passage. Pour un document numérisé composé uniquement d’images, la réduction de taille n’ajoute pas de texte permettant la recherche.
5. Pour les formulaires, modifie un champ pour faire un essai, enregistre une copie distincte, rouvre-la et déclenche les calculs ou actions qui comptent pour ton utilisation.
6. Clique sur les liens importants et vérifie qu’ils mènent à la bonne destination.
7. Si PDF/A ou PDF/UA est exigé, vérifie le fichier avec un validateur adapté.

Le guide Comparer l’apparence et les fonctionnalités explique comment comparer méthodiquement la qualité des images et les fonctionnalités du document après la réduction de taille.

Utiliser une copie appropriée de l’original et une procédure autorisée

Situation courante : un portail n’accepte que les fichiers jusqu’à une certaine taille, mais ton PDF est déjà signé numériquement. L’imprimer en PDF, faire des captures d’écran ou convertir les pages en images peuvent alors sembler être des solutions. Ces opérations créent pourtant un nouveau fichier, dans lequel la signature n’est, au mieux, visible que sous forme d’image. La signature numérique de l’original ne fait pas partie de ce nouveau fichier, même si l’encre reste visible.

Pour les modifications nécessaires, Adobe renvoie vers une version originale non signée ou le fichier source à obtenir auprès de la personne ou de l’organisme ayant créé le document, et recommande de conserver une sauvegarde non signée avant de signer (Adobe : restrictions des PDF signés). Il en découle un ordre logique : adapter d’abord la taille du fichier, puis signer.

1. Conserve le fichier signé sans le modifier. Il reste la preuve de ce qui a été signé.
2. Demande une version non signée ou le fichier source à la personne ou à l’organisme ayant créé ou signé le document.
3. Réduis la taille de cette version et vérifie la copie enregistrée comme indiqué plus haut. Tu peux le faire directement dans le navigateur ici : Compresser un PDF non signé pris en charge.
4. Conserve une sauvegarde de la version allégée, encore non signée.
5. Fais signer la version allégée selon la procédure de signature prévue, puis vérifie l’état de validation dans la liste des signatures.

Cet ordre constitue une démarche pratique, pas un conseil juridique ni une garantie de validité. La procédure de signature et le destinataire déterminent si le fichier nouvellement signé répond aux exigences de ce dernier.

Si aucune version non signée n’est disponible, demande au destinataire un autre moyen de transmission. Tu peux vérifier au préalable si tes fichiers dépassent réellement les limites indiquées avec Vérifier les limites d’envoi. Le guide Réduire la taille d’un PDF pour l’envoyer par e-mail explique dans quels cas un lien peut remplacer une pièce jointe dans un e-mail.