Adobe Approved Trust List

Découvrez les membres actuels de l’AATL.

Qu'est-ce que c'est ?

L’Adobe Approved Trust List est un programme qui permet à des millions d’utilisateurs du monde entier de créer des signatures numériques qui sont approuvées à l’ouverture du document signé dans le logiciel Adobe® Acrobat® ou Reader®. En substance, Acrobat et Reader sont programmés pour accéder à une page web afin de télécharger périodiquement une liste de certificats numériques « racine » de confiance. Toute signature numérique associée à des informations d’identification permettant de retracer une relation (« chaîne ») avec les certificats de confiance offrant un niveau élevé d’assurance dans cette liste est approuvée par Acrobat et Reader.

Comment cela fonctionne-t-il ?

Les autorités de certification (CA) (c’est-à-dire les entités qui fournissent des informations d’identification pour les signatures numériques à d’autres organisations et utilisateurs) ainsi que les gouvernements et les entreprises qui fournissent des certificats à leurs citoyens et employés peuvent déposer une demande auprès d’Adobe pour rejoindre le programme AATL en soumettant un dossier de candidature et leurs certificats racine (ou tout autre certificat qualifié). Après avoir vérifié que les services et les informations d’identification du demandeur répondent aux niveaux d’assurance imposés par les exigences techniques de l’AATL, Adobe ajoute les certificats à sa liste de confiance, signe numériquement cette liste avec un ID numérique d’entreprise Adobe lié au certificat racine Adobe intégré dans les produits Adobe, puis publie la liste sur un site web hébergé par Adobe.

Par la suite, lorsqu'un utilisateur reçoit un document signé numériquement par un signataire dont le certificat numérique peut remonter sa lignée (chaîne) jusqu'à un certificat de l'AATL, cette signature sera automatiquement considérée comme fiable.

Pourquoi est-ce important ?

Lorsque vous recevez un document signé numériquement, Reader et Acrobat posent trois questions clés pour valider la signature :

1. Le certificat numérique qui a signé le document est-il toujours valide ? A-t-il expiré ou a-t-il été révoqué ?
2. Le document a-t-il été modifié depuis sa signature ? L’intégrité du document a-t-elle été affectée ? S'il y a des modifications, sont-elles autorisées ou non ?
3. Enfin, ce certificat est-il lié à un certificat figurant dans la liste des identités de confiance ? Si oui, la signature sera automatiquement considérée comme fiable.

Les réponses aux deux premières questions sont traitées par Acrobat et Reader sur la base d’une analyse des informations contenues dans le certificat et le document signé lui-même. Cependant, c’est la réponse à la troisième question qui a toujours posé un défi sur le marché des signatures électroniques. Comment savoir si l’on peut faire confiance à une signature numérique ? Quels aspects du certificat numérique/des informations d’identification du signataire doivent être pris en compte ? Pourquoi est-il important de vérifier l’identité du signataire et à quel point le stockage de la clé de signature elle-même importe-t-il ?

Adobe comprend que la partie utilisatrice doit être libre de prendre ses propres décisions de confiance en fonction de sa situation unique.Cependant, Adobe a également cherché des moyens d’aider les parties utilisatrices à prendre ces décisions et ainsi faciliter le processus d’utilisation des signatures numériques. L'Adobe Approved Trust List est simplement le dernier effort en date dans ce sens.

Quelle est la différence entre ce programme et le programme CDS ?

En 2005, Adobe a lancé le programme Certified Document Services (CDS), qui reconnaît automatiquement comme fiables les nouveaux ID numériques associés au (faisant partie de la famille du) certificat racine Adobe intégré dans les produits Adobe. CDS, le prédécesseur de l’AATL, compte cinq autorités de certification qui délivrent des certificats. Bien que les avantages généraux du programme Adobe Approved Trust List soient similaires, les communautés de certificats existantes, comme les programmes d’identité électronique gouvernementaux, peuvent rejoindre la liste de confiance, car la liaison avec le certificat racine Adobe n’est pas requise.

Pourquoi mon organisation voudrait-elle adhérer ?

Si vous représentez une organisation ou un gouvernement qui a déjà investi de manière importante dans les certificats numériques (pour plusieurs centaines de milliers d’utilisateurs) et que ces certificats sont utilisés pour signer des documents PDF, vous savez déjà à quel point la confiance est essentielle et comment l’incertitude concernant une signature numérique peut entraîner des appels au support, des questions et un certain malaise à l’idée de l’utiliser. Le programme AATL offre un moyen simple de signer des documents en toute confiance pour tous vos détenteurs de certificats, à condition qu’ils répondent aux exigences techniques, sachant que les destinataires bénéficieront non seulement des économies et de l’avantage « écologique » qu’il y a à utiliser un document électronique, mais aussi de la vérification d’intégrité et de la présence d’indicateurs de confiance (coche verte/ruban bleu) à l’ouverture du document.

Comment obtenir une accréditation de signature compatible AATL ?

Adobe ne vend pas ces informations d’identification, mais gère le programme via lequel elles sont approuvées. Pour acheter des certificats compatibles AATL, contactez l’un des membres. Vérifiez également la liste pour voir si votre organisation fait déjà partie de l'AATL.

Comment configurer la fonctionnalité pour les déploiements d'entreprise ?

Pour les détails de configuration d’entreprise, consultez la Référence des préférences. Les options disponibles sont les suivantes : 

• Désactivation de la fonctionnalité.
• Activation de l’importation silencieuse des certificats pour que les utilisateurs finaux ne voient pas la boîte de dialogue d’importation.

Exigences techniques de l’AATL

Il s’agit du référentiel officiel des exigences techniques de l’AATL. La spécification la plus récente publiée ici s'applique actuellement.

Rejoignez-nous !

Si votre organisation souhaite rejoindre le programme AATL, assurez-vous d’abord de passer en revue les exigences techniques. Si vous répondez aux exigences, contactez alors l'équipe AATL d'Adobe pour recevoir plus d'informations en cliquant sur le lien ci-dessous :

• Contacter l’équipe en charge de l’AATL

Nous connaissons actuellement un retard dans le traitement des demandes. Nous traitons les demandes aussi rapidement que possible, et les délais peuvent varier en fonction de la complexité et d’autres facteurs opérationnels. Toutes les demandes sont examinées conformément aux processus internes documentés et sont traitées de manière équitable et cohérente.