Ce que contient le rapport : l’empreinte SHA-256 du PDF d’origine tel qu’il a été envoyé (HawkOpen ne produit pas de copie signée distincte du PDF), l’heure de signature selon l’horloge du serveur de HawkOpen (pas un horodatage qualifié) et la signature Ed25519 de HawkOpen sur son enregistrement de la signature. Le rapport précise qu’il n’est pas une signature qualifiée ni la preuve que le signataire a lu le document.
Comment le vérifier de façon indépendante : HawkOpen publie sa clé publique à une adresse fixe sur son site, et la page de vérification contrôle la signature de l’enregistrement. Pour le document, calculez l’empreinte SHA-256 de votre copie du PDF d’origine et comparez-la à la valeur du rapport.
Conservez le PDF d’origine, le rapport de preuves et toute copie du document échangée avec le signataire, et demandez à un avocat comment la preuve est appréciée dans votre pays. La signature électronique HawkOpen est une version d’aperçu jusqu’à l’activation de l’analyse externe des fichiers.