Comment savoir si un PDF a été modifié

La méthode en 6 étapes

1. Partez du fichier d’origine

   Demandez le PDF tel qu’il a été reçu ou téléchargé, pas une capture ni une version réimprimée. Toute transformation peut changer ce que vous cherchez à lire.

2. Lisez les propriétés

   Dates de création et de modification, application d’origine, logiciel qui a produit le PDF. Notre outil gratuit les affiche dans votre navigateur, sans rien envoyer et sans porter de jugement.

3. Comparez les dates au document

   Elles doivent rester plausibles au regard de la date d’émission annoncée, de la date à laquelle vous avez reçu le fichier et de l’émetteur.

4. Cherchez les versions enregistrées

   Un PDF peut contenir plusieurs états successifs, et notre outil gratuit en indique le nombre. Leur présence n’est pas anormale : ce qui compte est ce qui a changé de l’un à l’autre.

5. Vérifiez la signature électronique, s’il y en a une

   C’est le contrôle le plus solide : il indique si le contenu signé a changé depuis la signature.

6. Regardez la page, puis recoupez

   Examinez les zones sensibles, comme les noms, les dates et les montants, et confirmez auprès de l’émetteur ou avec le reste du dossier avant de conclure.

Lire les propriétés du fichier

La norme ISO 32000, qui définit le format PDF, prévoit un dictionnaire d’informations sur le document. On y trouve notamment :

• Creator : le produit qui a créé le document d’origine, si celui-ci a été converti en PDF, par exemple un traitement de texte.
• Producer : le produit qui l’a converti en PDF.
• CreationDate : la date et l’heure de création du document.
• ModDate : la date et l’heure de sa dernière modification.

Pour les consulter dans Acrobat, ouvrez le fichier puis le menu Fichier, Propriétés, onglet Description ; l’intitulé peut varier selon les versions. Sans Acrobat, notre outil gratuit affiche ces mêmes champs.

Ne confondez pas ces dates avec celles qu’affiche votre explorateur de fichiers. Ces dernières décrivent le fichier sur votre ordinateur, par exemple le moment du téléchargement, et non l’histoire du document.

Le PDF possède aussi un second emplacement, les métadonnées XMP, apparu avec PDF 1.4. La Bibliothèque du Congrès américain signale que ces deux structures peuvent se contredire, et que PDF 2.0 ne conserve dans le dictionnaire que les deux dates. Un écart entre les deux mérite donc d’être noté, sans faire preuve à lui seul.

Ce que disent vraiment les dates

Une date ne se lit jamais seule : elle se compare à ce que vous savez du document. Voici les situations les plus courantes :

• Une modification bien après la date annoncée. Une facture datée de mars et modifiée en juin pose une question simple : qui a touché au fichier, et pourquoi ?
• Une création postérieure à la date du document. Un relevé de janvier créé en avril peut être une réédition depuis un espace client. C’est banal, mais cela se vérifie.
• Deux dates identiques. Elles ne démontrent pas que le fichier est intact : elles indiquent seulement que rien n’a été enregistré dans ces champs depuis.
• Une date postérieure à la réception. Elle peut révéler une horloge mal réglée ou une date saisie à la main.
• Un écart d’une ou deux heures. Le format de date de la norme prévoit un décalage par rapport au temps universel. Tenez compte du fuseau horaire avant de parler d’incohérence.

Les versions enregistrées dans le fichier

Un PDF peut être mis à jour sans être réécrit. D’après la norme ISO 32000, les changements sont alors ajoutés à la fin du fichier et le contenu d’origine reste intact ; même un élément supprimé reste présent, simplement marqué comme tel. Un état antérieur du document peut donc rester lisible.

Cette mécanique n’a rien de suspect en soi : la norme la présente comme un moyen d’enregistrer rapidement de petites modifications. Un formulaire rempli, un commentaire ou une signature peuvent ainsi ajouter une version. La bonne question n’est pas de savoir s’il existe plusieurs versions, mais ce qui diffère entre elles. Un champ rempli par le destinataire n’a pas le même sens qu’un montant qui change sur une facture déjà émise.

L’inverse n’est pas vrai : un fichier sans version antérieure n’est pas pour autant resté intact depuis son émission.

La signature électronique

Un PDF signé par certificat est le cas le plus favorable. Selon la norme, si la signature est valide, il est possible de recréer l’état du document au moment de la signature. Le guide de validation d’Adobe distingue deux contrôles : l’identité du signataire, et l’intégrité du document, c’est-à-dire le fait que le contenu signé n’a pas changé, ou seulement dans les limites permises par le signataire. Le panneau des signatures d’Acrobat indique le résultat :

• Document inchangé : le contenu signé n’a pas changé depuis la signature.
• Changements permis ou signés : des modifications ont eu lieu, autorisées ou elles-mêmes signées.
• Changements non signés : quelque chose a été ajouté après la signature. Ouvrez la version signée pour voir ce qui était couvert, avec la commande View Signed Version (intitulé de l’interface anglaise).
• Signature invalide : le guide évoque des changements interdits, un fichier corrompu ou des règles non respectées.
• Problème de certificat : il concerne le signataire, pas forcément le contenu.

Ne surestimez pas pour autant ce contrôle. Une signature valide indique que le fichier n’a pas changé depuis, pas que son contenu était vrai quand il a été signé. Et sa valeur juridique dépend de son niveau : dans l’Union européenne, seule la signature qualifiée a explicitement l’effet d’une signature manuscrite. L’image d’une signature posée sur la page ne permet, elle, aucun de ces contrôles.

Les indices visuels

Les propriétés ne disent pas où un changement a eu lieu : la page, parfois, le montre. Affichez le document à fort grossissement et concentrez-vous sur ce qui a de la valeur, comme les noms, les adresses, les dates et les montants :

• Police et espacement : un chiffre ou un mot dont la police, la taille ou l’alignement diffère du reste de la ligne.
• Sélection du texte : une zone qui ne se sélectionne pas comme ses voisines, par exemple une image là où le reste du texte est sélectionnable.
• Bords et fond : un rectangle plus clair autour d’un texte, des contours flous dans une page par ailleurs nette.
• Calculs : des totaux qui ne correspondent plus au détail.

Sur un scan ou une photo, soyez plus prudent : la compression et l’éclairage créent eux aussi des différences locales. Et une modification soignée peut ne laisser aucune trace visible : une page impeccable ne clôt pas la question.

Les limites : ce que ces indices ne prouvent pas

• Les propriétés peuvent être absentes. Elles sont en grande partie facultatives dans la norme, et certains logiciels en écrivent peu. Un champ vide ne prouve rien, même si Adobe note qu’un auteur peut retirer ces informations volontairement.
• Les propriétés peuvent être modifiées. Selon Adobe, un auteur peut indiquer la date qu’il veut. Des propriétés cohérentes ne garantissent donc pas l’authenticité du document.
• Un enregistrement n’est pas une fraude. Un comptable qui réenregistre une facture, un portail qui compresse les pièces, un outil de signature qui ajoute une version : tous laissent des traces parfaitement légitimes.
• Modifié ne veut pas dire falsifié. Corriger une coquille ou remplir un formulaire modifie le fichier sans altérer la vérité. L’article 441-1 du Code pénal vise une altération frauduleuse de la vérité, de nature à causer un préjudice.

En pratique, ces contrôles servent à décider de la prochaine question, pas à conclure. Si un doute persiste, demandez le fichier à la source, depuis l’espace client de l’émetteur, ou confirmez avec lui par ses coordonnées officielles. Notre guide pour vérifier l’authenticité d’un document replace ces contrôles dans une méthode complète, et nos pages sur la facture et le relevé bancaire les appliquent à des cas concrets.

Aller plus loin que les propriétés

Notre outil gratuit montre des faits, sans verdict. Pour contrôler des volumes, Docusan analyse le fichier à plusieurs niveaux, dont ses métadonnées et sa structure : retouches, annotations, restauration des versions précédentes. Il rend un verdict, Aucune détection, Suspect ou Alerte, et localise les anomalies sur le document. La décision revient toujours à vos équipes.

Docusan n’interroge ni l’émetteur ni les bases administratives : il complète les vérifications ci-dessus et ne les remplace pas. Vous pouvez l’utiliser depuis la plateforme ou l’intégrer à vos outils grâce à son API, et vos documents ne servent jamais à entraîner nos modèles (sécurité et confidentialité).