Vérifier la fiabilité du site e-signaturesecurisee.com

Le site e-signaturesecurisee.com est un service en ligne dédié à la signature et à la vérification électronique de documents, présenté comme accessible gratuitement. Créé en mars 2011 par une SAS hébergée chez OVH, il propose deux fonctionnalités principales : la signature électronique de fichiers au format XAdES ou PAdES, ainsi que la vérification de signatures existantes. Ces formats, reconnus pour leur sécurité, sont utilisés dans les contextes juridiques et administratifs où l’intégrité et l’authenticité des documents sont cruciales.

L’interface semble simple et axée sur l’utilité technique, sans éléments graphiques ou narratifs superflus. Le site mentionne explicitement une dépendance à Java 8 pour son fonctionnement, ce qui peut poser un premier point de vigilance. En effet, Java 8 est une version ancienne (sortie en 2014), dont les mises à jour de sécurité sont arrêtées depuis 2019. Cela expose l’utilisateur à des risques potentiels si le logiciel n’est pas correctement configuré ou mis à jour par le site lui-même, bien que cela ne soit pas précisé.

La fiabilité du site repose sur plusieurs indicateurs. D’abord, le certificat SSL délivré par Sectigo (anciennement Comodo) est valide jusqu’en février 2027, ce qui garantit une connexion chiffrée entre l’utilisateur et le serveur. Cependant, l’absence de mentions sur la localisation exacte de l’hébergeur (OVH) ou sur les garanties légales (RGPD, conditions d’utilisation) réduit la transparence. Le site ne précise pas non plus si les données traitées (documents signés) sont stockées ou analysées, ni sous quel cadre juridique.

Le titre et la description meta répétitifs ("signature électronique gratuite") soulignent une approche marketing minimaliste, sans distinction claire entre les usages personnels et professionnels. L’absence de témoignages, de cas d’usage concrets ou de certifications tierces (comme un label eIDAS) limite aussi la crédibilité pour des utilisateurs exigeants, notamment dans des secteurs réglementés (santé, juridique, administratif).

Enfin, l’absence de mentions sur la propriété intellectuelle (marque "Dematis" évoquée sans explication) ou sur les responsabilités en cas d’erreurs de signature pourrait inquiéter les utilisateurs. Bien que le service soit gratuit, cette lacune juridique pourrait poser problème en cas de litige. En résumé, le site offre une solution technique fonctionnelle pour des besoins basiques de signature électronique, mais sa fiabilité dépendra de la prudence de l’utilisateur, notamment concernant la sécurité de Java et le manque de clarté sur les garanties offertes.