Signature numérique avec clé sur votre appareil
Une vraie signature cryptographique qui prouve que le fichier n’a pas changé.
Gratuit : 3 tâches par jour (UTC), 25 Mo par fichier. Les PDF exportés portent un filigrane visible « Made with Bindery ». Pro exporte des PDF sans filigrane.
Bindery génère dans votre navigateur une clé de signature RSA 2048 bits qui ne peut pas être exportée, l’enveloppe dans un certificat auto-signé, et intègre dans le PDF une signature CMS détachée conforme aux standards (SHA-256 + RSA). Acrobat et les autres lecteurs vérifient l’intégrité ; le fichier est autovérifié avant d’être écrit.
Limite honnête : le certificat est auto-signé, donc les lecteurs affichent l’identité comme non approuvée — cela prouve que le document n’a pas changé depuis qu’une clé précise l’a signé, pas qui contrôle cette clé. Aucune autorité de certification, aucun serveur, rien envoyé. Bindery fonctionne entièrement dans votre navigateur — votre fichier n’est jamais envoyé, donc il n’y a rien à effacer d’un serveur après coup.
Comment ça marche
- Créez votre clé de signature une seule fois — elle reste dans ce navigateur
- Choisissez la page et la position du cadre de signature
- Certifiez : l’empreinte est signée sur votre appareil et vérifiée avant le téléchargement
Traitement local, pas une promesse d’effacement
Bindery exécute cette tâche dans votre navigateur. Le fichier n’est pas envoyé à un serveur pour être traité : il n’existe donc aucune copie distante du PDF à effacer ensuite.
Questions fréquentes
Est-ce une « vraie » signature numérique ?
Oui — une signature CMS détachée de type PAdES sur les octets du document, avec le certificat intégré. Elle est vérifiable cryptographiquement ; ce qui lui manque, c’est une autorité de certification garantissant votre identité.
Où ma clé privée est-elle stockée ?
Dans l’IndexedDB de votre navigateur, générée de façon non extractible par WebCrypto. Elle ne peut être ni lue, ni exportée, ni envoyée où que ce soit — y compris à Bindery.
Pourquoi mon lecteur indique-t-il que le signataire n’est pas approuvé ?
Parce que le certificat est auto-signé. La signature reste valide et permet de détecter toute altération ; faire confiance à l’identité nécessite une autorité de certification, que Bindery n’implique volontairement pas.
Confidentialité concrète
Vous pouvez utiliser l’application sans créer de compte. Les performances et la limite pratique dépendent de la mémoire de votre appareil, pas d’un quota artificiel de pages. L’interface est disponible en français (bêta) ; cette page vous mène directement au bon outil.