Niveaux de signature

PAdES b-b, b-t, b-lt et b-lta — ce que chaque niveau ajoute, et lesquels nécessitent un accès réseau.

Les niveaux PAdES tels que définis par la norme ETSI EN 319 142-1. Chacun s'appuie sur le précédent, et Cachet utilise le plus fort par défaut.

Niveau	Ajoute	Réseau
`b-b`	La signature de base : qui a signé, et que rien n'a changé depuis	Aucun — entièrement hors ligne
`b-t`	Un horodatage RFC 3161 de confiance, qui prouve quand	Autorité d'horodatage
`b-lt`	Les données de révocation et les certificats d'AC intégrés au document (LTV)	Autorité d'horodatage, liste de confiance, OCSP/CRL
`b-lta`Par défaut	Une chaîne d'horodatages d'archivage, pour que la preuve elle-même continue de tenir	Autorité d'horodatage, liste de confiance, OCSP/CRL

NIVEAUX PAdES

Les niveaux PAdES (ETSI EN 319 142-1) décrivent la durabilité et la vérifiabilité de votre signature. Chaque niveau s'appuie sur le précédent. Cachet utilise b-lta par défaut et ne redescend jamais silencieusement à un niveau inférieur en cas de défaillance du réseau.

B-B (de base)
La signature fondamentale : elle prouve qui a signé et que le document n'a pas été modifié. Fonctionne entièrement hors ligne. Ne choisissez ce niveau que pour des brouillons internes rapides, lorsque la preuve à long terme et une date certaine n'ont pas d'importance.
B-T (+ horodatage)
Ajoute un horodatage de confiance délivré par une autorité d'horodatage (TSA), prouvant QUAND vous avez signé. Requiert un accès réseau. Choisissez ce niveau lorsque la date de signature doit pouvoir être prouvée, sans qu'un archivage à long terme soit nécessaire.
B-LT (+ validation à long terme)
Intègre les données de révocation (OCSP/CRL) et les certificats CA dans le PDF (LTV). La signature reste vérifiable même après l'expiration des certificats. Requiert un accès réseau. Choisissez ce niveau pour les documents que vous devez conserver et vérifier des années plus tard.
B-LTA (+ archivage, PAR DÉFAUT)
Ajoute une chaîne d'horodatages d'archivage afin que la preuve elle-même subsiste pendant des décennies (la chaîne est renouvelée à quelques années d'intervalle). Requiert un accès réseau. C'est le niveau par défaut, car il offre la garantie la plus solide et la plus durable pour les documents officiels.

LES NIVEAUX PAdES EN UN COUP D'ŒIL

B-B
signature de base, entièrement hors ligne.
B-T
ajoute un horodatage de confiance (réseau requis).
B-LT
ajoute les informations de révocation et les certificats CA (LTV).
B-LTA
ajoute la chaîne d'horodatages d'archivage (par défaut).

Cachet ne rétrograde jamais ces niveaux silencieusement. Si le réseau est indisponible et que le niveau demandé ne peut pas être atteint, il vous le signale au lieu de produire discrètement une signature plus faible.