EZparaph, parapheur électronique
Se connecter Démonstration
Parapheur électronique libre pour l'administration

Vos actes visés et signés en ligne, sans dépendre d'un éditeur

EZparaph fait circuler vos arrêtés, délibérations, conventions et bons de commande entre les services et les élus, jusqu'à leur signature électronique. Les élus signent depuis leur téléphone, un dossier incomplet est arrêté dès le dépôt, et chaque dossier en retard est signalé. Le logiciel est libre et s'installe chez vous : vos actes restent lisibles et contrôlables, quoi qu'il arrive à l'éditeur.

Il s'adresse aux collectivités (communes, intercommunalités, départements), aux services déconcentrés de l'État, aux universités, aux lycées et collèges et aux autres établissements publics.

Le parcours d'un acte dans EZparaph
  1. DépôtLe service dépose le dossier. S'il manque une pièce obligatoire, il est arrêté tout de suite.
  2. VisasChaque visa part au bon interlocuteur, dans l'ordre prévu pour ce type d'acte, avec relances et délégations.
  3. SignatureDepuis le poste ou le téléphone, avec une double vérification d'identité si le circuit l'exige.
  4. PreuveUn dossier de preuve qu'un expert de votre choix peut contrôler, sans passer par nous.
Parcours DGS / Secrétaire général

Des actes signés plus vite, et un gain que vous mesurez vous-même

Un parapheur électronique se juge à ses effets : le délai d'attente avant signature, les dossiers renvoyés faute de pièce, les heures passées à relancer. Voici les quatre leviers d'EZparaph, puis la façon d'en mesurer le gain sur vos propres actes.

Les élus signent où qu'ils soient

Un élu en déplacement signe depuis son téléphone, après déverrouillage par empreinte ou reconnaissance faciale. Le parapheur n'attend plus son retour à la mairie. Un partenaire extérieur, sans compte, signe depuis un lien reçu par courriel ou par SMS.

Les dossiers arrivent complets

Chaque type d'acte a sa liste de pièces obligatoires. Un dossier incomplet est bloqué dès le dépôt, avant même d'entrer dans le circuit de visa.

Les dossiers en retard sont signalés et relancés automatiquement

Le valideur qui tarde est relancé par courriel ou par SMS ; pendant une absence, il délègue à un collègue. Un tableau de pilotage donne le délai moyen de traitement et les dossiers qui attendent, étape par étape.

Une seule séance de signature pour plusieurs actes

Le signataire vise ou signe un lot de dossiers en une fois, depuis son tableau de bord. Ceux qui demandent un examen individuel lui sont signalés avec le motif.

Après la signature

La transmission en préfecture, sans ressaisie

Pour une collectivité, un acte n'est terminé qu'une fois transmis au contrôle de légalité. Si vous utilisez Pastell, EZparaph lui remet automatiquement chaque acte signé, avec sa nature, son numéro, sa date et sa classification repris des informations saisies au dépôt. Pastell le télétransmet en préfecture, et la date de l'accusé de réception remonte sur la page de l'acte dans EZparaph.

Ce raccordement relève de la version pro. Il est livré, et sa recette sur une instance Pastell réelle est en cours (feuille de route). Sans Pastell, l'acte signé et son dossier de preuve se téléchargent depuis la page de l'acte ou par l'API, pour votre outil de télétransmission habituel.

Retour sur investissement

Mesuré sur vos propres circuits pendant le pilote

Nous ne publions pas de gains chiffrés : ils dépendent beaucoup de l'organisation de vos services et de la façon dont vos équipes s'approprient un nouvel outil. Le retour sur investissement se mesure donc pendant le pilote, sur votre propre flux, avec quatre indicateurs relevés avant et après :

  • le délai moyen entre le dépôt d'un acte et sa signature ;
  • la part des dossiers renvoyés pour une pièce manquante ;
  • le nombre de relances manuelles (courriels, appels, passages dans les bureaux) ;
  • les impressions, envois et déplacements évités pour faire signer.

Le premier se lit dans le tableau de pilotage du logiciel ; les autres se comptent avec le service pilote. Côté coûts, le pilote est gratuit et il n'y a aucune redevance de licence : restent l'hébergement (chez vous, ou chez nous en Europe), le temps de vos agents, et, si vous le choisissez, un abonnement à la version hébergée, à partir de 49 € HT par mois avec le support (tarifs de lancement).

Coût
Aucune redevance de licence. Version hébergée en Europe à partir de 49 € HT par mois, support compris (tarifs de lancement).
Mise en route
Une semaine d'échange, puis l'instance pilote et votre circuit de test livrés en deux jours ouvrés, hébergés par nos soins. Le pilote est gratuit.
Marché public
Sous 60 000 € HT, un marché peut être conclu sans publicité ni mise en concurrence (art. R. 2122-8 du code de la commande publique), le seuil s'appréciant sur l'ensemble du besoin.
Valeur juridique
Celle de la signature électronique européenne. Avec un certificat qualifié, elle a la valeur d'une signature manuscrite (détail).
Programme Pilote Administration

Un essai gratuit d'un à deux mois sur un circuit réel

Afin que vous jugiez vous-même de l'intérêt d'EZparaph et du bénéfice que vous pouvez en tirer, nous proposons un pilote gratuit sur un seul type d'acte, dans un seul service, accompagné directement par le concepteur du logiciel. Il tourne en parallèle de votre outil actuel : vos autres circuits ne bougent pas.

  1. Semaine 1 Échange et cadrage Choix du type d'acte (arrêtés, conventions, dossiers RH…) et du service. Liste des visas, des signataires et des pièces obligatoires. Critères de réussite fixés par écrit, et indicateurs de départ relevés sur les dossiers des derniers mois.
  2. Semaine 2 Livraison en deux jours ouvrés Un environnement pilote dédié est mis en place avec le circuit de test demandé. Les utilisateurs sont formés et reçoivent leur documentation.
  3. Semaines suivantes Essai sur pièces réelles Les agents et les élus concernés traitent leurs dossiers dans EZparaph. Un point de suivi hebdomadaire d'une heure est réservé avec vos équipes.
  4. Dernière semaine Entretiens et bilan Entretiens avec les agents et les élus, puis bilan écrit : indicateurs avant et après, retours des utilisateurs, coût d'un déploiement plus large. Vous décidez d'arrêter ou d'étendre.

Vous apportez

  • un référent dans le service retenu ;
  • les signataires du circuit, agents et élus ;
  • un accès à internet pour les utilisateurs : aucun serveur à préparer pendant le pilote ;
  • le temps des échanges de la première semaine et des entretiens de bilan.

Nous apportons, sans frais

  • la mise en place de l'instance pilote et du circuit de test demandé ;
  • l'hébergement de l'instance pilote sur une machine dédiée chez OVH, en Europe, accessible par un sous-domaine fourni par nos soins, sans modification de vos DNS ;
  • la formation des utilisateurs ;
  • la documentation des utilisateurs et des testeurs ;
  • un point de suivi hebdomadaire d'une heure ;
  • la prise en charge de tout problème et une solution de contournement en un jour ouvré, avant livraison du correctif définitif ;
  • le bilan écrit, établi après entretiens.

Si vous arrêtez

  • les actes signés pendant l'essai restent valables, lisibles et contrôlables ;
  • vous les conservez, avec leur dossier de preuve ;
  • votre outil actuel n'a jamais cessé de fonctionner ;
  • rien ne vous engage à commander.
Qui est derrière EZparaph

Un jeune éditeur français indépendant, trente ans de systèmes d'information publics

EZparaph est développé par un jeune éditeur français indépendant. Son concepteur est un informaticien senior qui déploie depuis trente ans des systèmes d'information dans l'administration. C'est lui qui conduit votre pilote, de l'échange initial au bilan. EZparaph entre dans ses premiers déploiements : les collectivités pilotes en seront les premières références.

Le pilote est gratuit et se déroule à distance. Aucun déplacement n'est nécessaire ; ceux que vous demanderiez ne sont pas compris dans le pilote. La suite éventuelle suit la grille des tarifs publiée, présentée au bilan.

Des vidéos de démonstration montrent les parcours avant tout échange. Si vous utilisez déjà un autre parapheur, la page Migrer décrit la reprise de vos dossiers signés.

Proposer un périmètre pilote
Réversibilité

Si le projet s'arrête, vos actes restent valables

Choisir un logiciel jeune expose à un risque. Quatre dispositions le réduisent, et votre DSI peut contrôler chacune d'elles.

Des actes lisibles partout

Vos actes signés sont des PDF ordinaires. Leur signature se contrôle avec un outil gratuit de la Commission européenne, sans EZparaph et sans nous.

Un logiciel que vous pouvez garder

Le code source est remis avec le logiciel, sous licence libre. Vous pouvez continuer à l'utiliser, ou le faire maintenir par un autre prestataire. La licence ne garantit pas qu'un prestataire acceptera de le faire : ce point se règle dans votre marché de maintenance.

Vos données restent chez vous

Le logiciel s'installe sur votre infrastructure, sans service extérieur obligatoire. Vous fixez les durées de conservation, et votre DPO reçoit un registre des traitements pré-rempli (annexe RGPD).

La responsabilité de chaque acte est tracée

Chaque visa, chaque signature et chaque délégation est enregistré. Une décision est signée par son auteur, ou par son délégataire avec l'arrêté de délégation joint, comme l'exige le droit administratif.

Que deviennent mes actes si l'éditeur disparaît ?

Rien ne change pour les actes déjà signés : ce sont des PDF, et leur dossier de preuve suit des normes européennes publiques. N'importe quel expert peut les contrôler avec l'outil gratuit de la Commission européenne, sans EZparaph.

Le logiciel lui-même reste utilisable : son code vous est remis, et un autre prestataire peut le reprendre. La durée pendant laquelle une signature reste vérifiable dépend des certificats et du service d'horodatage choisis ; votre DSI trouvera le détail dans le parcours technique.

Quelle valeur juridique ont les actes signés avec EZparaph ?

Elle dépend du certificat de signature. Avec un certificat qualifié (sur carte, sur clé ou chez un prestataire qualifié), la signature a la valeur d'une signature manuscrite et elle est présumée fiable : c'est à celui qui conteste l'acte de prouver le défaut (règlement eIDAS, article 1367 du Code civil).

Avec le cachet de la collectivité ou un certificat émis par le logiciel lui-même, la signature reste recevable devant un juge, mais c'est alors à la collectivité d'en établir la fiabilité, à l'aide du dossier de preuve que le logiciel produit pour chaque acte.

L'outil en images

L'outil en images

Copies d'écran d'une instance de démonstration, alimentée par des actes fictifs. Des parcours complets sont aussi à voir en vidéo.

Une file de traitement par rôle

À l'ouverture, chacun voit sa propre file : ce qu'il doit signer, ce qu'il doit viser, les avis qu'on lui demande, avec leurs échéances et leur degré d'urgence. L'ensemble des dossiers reste accessible par filtrage.

Les visas et les signatures sont séparés pour respecter leur distinction juridique.

Tableau de bord de la directrice générale des services : deux actes à signer, deux à viser et une demande d'avis, avec leurs échéances

Traçabilité complète de l'acte signé

La page présente l'acte, son circuit étape par étape, les personnes qui ont visé et signé, la date et le moyen d'authentification utilisé. Le PDF signé et le dossier de preuve se téléchargent depuis cette même page.

Page d'un arrêté municipal signé : l'acte et le circuit complété avec le visa de la direction générale puis la signature du maire

Modélisation des circuits de validation

Arrêtés, délibérations, marchés, conventions : chaque type d'acte suit son circuit. Les visas peuvent être parallèles, une étape ne s'ajoute qu'au-delà d'un montant et la signature peut être déléguée.

Circuits de validation d'une commune : arrêtés du maire, délibérations, marchés publics et conventions, avec leurs étapes
Parcours DSI / RSSI / DPO

Architecture ouverte et contrôlable

Les briques ci-dessous correspondent à du code présent dans le dépôt, version V1.594. Les modules réservés à l'édition pro sont signalés. Un dossier de sécurité à l'attention de la DSI, qui dit aussi ses points ouverts, est fourni sur demande.

Formats de signature et de preuve
  • PAdES (ETSI EN 319 142-1), profils B-B, B-T, B-LT et B-LTA. Le profil B-LTA s'applique par défaut dès qu'une autorité d'horodatage est raccordée.
  • ASiC-E (ETSI TS 102 918 / EN 319 162) pour le dossier de preuve : PDF signé, certificat visuel avec QR code, jeton d'horodatage brut, journal d'audit JSON, chaîne de certificats, bordereau et, le cas échéant, le répertoire 10_delegations/ des arrêtés de délégation figés. Un manifeste donne l'empreinte SHA-256 de chaque pièce et il est lui-même signé (CAdES).
  • Dossier pour l'expert (interface et API) : le dossier précédent accompagné d'une notice de vérification, d'un rapport lisible et du rapport du validateur DSS.
  • Conservation : conversion en PDF/A-2b, annoncée comme telle seulement si veraPDF l'a vérifiée.
  • Validation : le validateur DSS de la Commission européenne s'exécute en conteneur facultatif, avec les listes de confiance.
Certificats, cachet, HSM et signature à distance
  • Certificat personnel (PKCS#12) : signature avancée, clé logicielle, protégeable par une clé d'accès WebAuthn (extension PRF).
  • Carte ou clé de signature : agent local Fortify, la clé ne quitte pas le support. Signature qualifiée si le certificat l'est.
  • Cachet de l'organisation : certificat d'établissement conservé dans un module matériel (HSM, PKCS#11) ou dans un fichier. Qualifié si le certificat et son dispositif le sont, avancé sinon.
  • Signature et cachet à distance chez un prestataire de confiance qualifié, par l'interface ETSI TS 119 432 V1.3.1, reprise de l'API CSC v2.2 du Cloud Signature Consortium.
  • Sans certificat configuré : l'instance génère un certificat auto-signé. La signature est avancée avec un second facteur, simple sans. Le niveau obtenu dépend donc du certificat et de l'autorité d'horodatage retenus (détail des niveaux).
Authentification et second facteur
  • Comptes locaux, LDAP ou Active Directory, SAML 2.0, OpenID Connect, CAS et ProConnect. Une méthode est active à la fois.
  • Second facteur exigible à chaque étape de signature : code à usage unique par courriel ou SMS, ou clé d'accès WebAuthn. La méthode utilisée est inscrite au dossier de preuve.
  • Signataires extérieurs : portail invité par code, certificat propre au signataire contrôlé par le validateur DSS, ou FranceConnect (identification, sans valeur de signature qualifiée).
  • Portefeuille européen d'identité (EUDI), version pro, pour identifier les agents. Son état exact est détaillé dans la feuille de route.
Journalisation, horodatage et ancrage
  • Journal d'audit chaîné : chaque entrée reprend l'empreinte de la précédente, si bien que toute suppression est détectable.
  • Horodatage RFC 3161 par l'autorité de votre choix. Sans autorité raccordée, le journal indique que la date vient de l'horloge du serveur.
  • Ancrage d'intégrité : les dossiers clos sont regroupés dans un arbre de Merkle, chaîné au lot précédent, avec un bulletin public signé (/.well-known/ezparaph-anchors.json). L'ancrage externe sur Bitcoin par OpenTimestamps est facultatif et désactivé par défaut. Il apporte une preuve d'antériorité, il n'a pas le statut d'une preuve qualifiée.
  • Export vers un SIEM en temps réel (Syslog RFC 5424 ou 5425 avec TLS, ou JSON structuré) : module pro. Le journal local reste complet dans l'édition libre.
Déploiement et exploitation
  • Conteneurs Docker (Docker Compose) : l'application, le reverse proxy Caddy avec certificat Let's Encrypt automatique, et le validateur DSS en option. Collabora Online est requis pour convertir les documents bureautiques en PDF avant signature.
  • Installation sur un serveur Linux avec Docker et un nom de domaine, en moins d'une demi-journée avec l'authentification locale.
  • Base de données SQLite par défaut. PostgreSQL, MariaDB et SQL Server relèvent du module pro sgbd.
  • Mise à jour par récupération du code puis reconstruction de l'image. Migrations de schéma gérées par Alembic.
  • Trois langues. Interface en français, anglais et allemand, au choix du profil de chaque utilisateur. Le contrôle automatique axe-core ne relève aucun défaut sur les pages contrôlées ; ce n'est pas un audit RGAA.
Licence et gouvernance du code
  • Licence AGPL v3. Aucun bridage technique : un module pro utilisé sans souscription affiche un bandeau d'information dans l'administration, sans bloquer le service.
  • Les contributions externes passent par un accord de licence de contribution (CLA) publié dans le dépôt.
  • Droits et obligations détaillés plus bas, dans la section sur la licence.
Votre SI

Et dans votre système d'information ?

Reprise des dossiers de votre parapheur actuel, raccordement à Publik et Colibris, circuits qui ajoutent une étape selon le montant. La page consacrée à votre SI détaille trente points d'intégration et d'architecture.

Intégration au SI
Migrer

Vous utilisez déjà un autre parapheur ?

EZparaph reprend directement les dossiers d'i-Parapheur. Pour les autres parapheurs, dont esup-signature, la reprise passe par un versement SEDA ou par une archive ZIP accompagnée de son inventaire. Chaque reprise de données fait l'objet d'un essai à blanc et reste réversible.

Migrer vers EZparaph
Fonctions par étape

Du dépôt à la preuve, étape par étape

Quatre étapes, chacune limitée aux fonctions que le dépôt livre aujourd'hui. Les fonctions de l'édition pro sont marquées « pro ». Sans JavaScript, les quatre panneaux s'affichent à la suite.

Préparer & viser

  • Circuits par type d'acte. Ordre des visas, avis et signatures fixé une fois par type d'acte, ou composé pour un seul dossier. Une étape peut dépendre du montant, du type d'acte, du service, de l'urgence ou d'un champ de métadonnées : si la condition n'est pas remplie, elle est sautée. Des étapes d'un même groupe sont sollicitées en parallèle.
  • Concepteur visuel. Les circuits se dessinent sans code, s'exportent en BPMN 2.0 avec leur diagramme, et s'échangent entre collectivités au format JSON.
  • Dossiers complets dès le dépôt. Chaque type d'acte liste ses pièces obligatoires et ses métadonnées. L'absence d'une pièce obligatoire bloque la mise en signature.
  • Visa et signature par lot depuis le tableau de bord, avec un seul code à usage unique. Les dossiers qui exigent un examen individuel sont signalés avec le motif.
  • Délégations. Un agent délègue ses visas et signatures à un collègue pour une période, avec l'arrêté de délégation joint si l'on veut le contrôler aux bornes.
  • Relances, avis et copies par courriel ou SMS, annotations positionnées sur le document, pilotage des délais par circuit et par étape.
  • Synthèse par IA, facultative et à la demande, pour résumer un dossier long avant visa : modèle local (Ollama) ou fournisseur (Albert de la DINUM, Mistral, entre autres). Un extrait du dossier part vers le fournisseur choisi, ce que l'annexe RGPD décrit. Le pré-contrôle de complétude par IA, avec citations vérifiées, est un module pro ; il aide à relire et ne bloque rien.
  • Dépôt par courriel : l'agent envoie sa pièce à une boîte dédiée, EZparaph crée un brouillon qu'il confirme avant le départ du circuit.

Signer

  • Signature PAdES intégrée au PDF, par certificat personnel, par carte ou clé de signature (agent Fortify), par cachet de l'organisation, ou à distance chez un prestataire de confiance (API CSC v2.2).
  • Second facteur par étape : code à usage unique ou clé d'accès WebAuthn. Sur téléphone, la biométrie de l'appareil déverrouille le certificat personnel (signature avancée).
  • Paraphe de chaque page et cartouche final : initiales au bas des pages, tampons d'étape (« Vu et validé », « Bon pour accord », « Refusé ») et cartouche de signature avec identités, fonctions, dates et QR code de vérification.
  • Signataires extérieurs sans compte : portail invité, certificat propre ou FranceConnect.
  • Cachet automatique de l'organisation à la clôture du circuit (pro), en complément de la signature de l'auteur de l'acte.
  • Niveau juridique. Une signature qualifiée suppose un certificat qualifié sur support qualifié ou chez un prestataire qualifié. Avec le cachet de l'organisation ou un certificat de l'instance, la signature est de niveau avancé : recevable, mais il revient à l'organisme de démontrer sa fiabilité à l'aide du dossier de preuve.

Prouver

  • Dossier de preuve ASiC-E généré pour chaque document clos : PDF signé, certificat visuel, jeton d'horodatage, journal d'audit, chaîne de certificats, bordereau, 10_delegations/ le cas échéant, reçus d'ancrage. Téléchargeable depuis la page de l'acte ou par l'API.
  • Dossier pour l'expert (interface et API). Même contenu, avec une notice de vérification, un rapport lisible incluant l'état des arrêtés de délégation, et le rapport du validateur DSS.
  • Journal d'audit chaîné et, si l'ancrage est actif, empreinte de sa dernière entrée incluse dans chaque lot ancré.
  • Vérification indépendante. Le dossier se dépose tel quel dans le validateur DSS de la Commission européenne. La page /verifier contrôle dans le navigateur les empreintes, la cohérence du conteneur et l'intégrité des signatures, sans juger la confiance dans les certificats, leur révocation ni leur qualification.
  • Vérification d'un conteneur produit ailleurs par l'API : un fichier modifié, une pièce ajoutée après coup ou une empreinte absente du manifeste rendent le conteneur invalide.

Intégrer

  • API REST : dépôt de documents, suivi, récupération du PDF signé, du conteneur ASiC-E et du dossier pour l'expert. Clés d'API cloisonnées par permission, liste d'adresses autorisées, plafond de débit. Webhooks signés (HMAC SHA-256) avec renvois pendant 32 heures.
  • Démarches en ligne : raccordement direct à Publik et Colibris.
  • Annuaires et identité : LDAP, Active Directory, SAML, OpenID Connect, CAS, ProConnect. Provisionnement des agents depuis le SIRH (pro).
  • Archivage : versement SEDA 2.1, 2.2 ou 2.3 validé contre les schémas officiels, Vitam ou SAE générique (pro).
  • Contrôle de légalité : remise de l'acte signé à Pastell, type de dossier ls-actes, avec suivi de l'accusé de réception (pro). Le connecteur est livré, la recette sur une instance Pastell est en cours.
  • Gestion documentaire : CMIS, Nextcloud, partage réseau. Édition en ligne avec Collabora Online hébergé chez vous.
  • Supervision : export Syslog vers un SIEM, métriques pour Grafana et DigDash (pro).
  • Reprise d'un autre parapheur : i-Parapheur, SEDA ou archive ZIP inventoriée, avec essai à blanc (page Migrer). Les points d'intégration sont détaillés sur la page Votre SI.
Feuille de route / À l'étude

Livré en recette, à l'étude, non fourni

Trois catégories, pour qu'aucune de ces fonctions ne soit prise pour acquise dans un cahier des charges. La fiche technique et le fichier llms.txt tiennent le même état.

Livré, recette en cours

  • Remise à Pastell (télétransmission ACTES) : recette sur une instance Pastell en cours.
  • Connecteur de reprise i-Parapheur 5 : recette sur une instance réelle en cours.
  • Horodatage EBSI : implémenté selon la spécification, le premier dépôt réel attend un établissement enrôlé. Les réseaux simulés sont étiquetés comme tels dans l'interface (détail).

À l'étude, sans date engagée

  • Signataires extérieurs identifiés par portefeuille européen d'identité, et réception de signatures qualifiées issues du portefeuille.
  • Connecteur de reprise esup-signature (aujourd'hui, la reprise passe par SEDA ou ZIP).

Portefeuille EUDI aujourd'hui (pro). Pour vos agents, à la connexion et à l'étape de signature, les attestations sont vérifiées cryptographiquement par votre serveur et le résultat est inscrit au dossier de preuve. Cela ne constitue pas une signature qualifiée. Restent à livrer le contrôle de révocation, l'alimentation des ancres de confiance depuis les listes européennes et le certificat d'accès délivré par l'État pour l'enregistrement comme vérificateur auprès de l'État ; sans lui, l'usage reste limité aux essais. En secteur public, FranceConnect et ProConnect restent la voie à privilégier. Le détail.

Non fourni à ce jour

  • Chart Helm ou déploiement sur Kubernetes : la distribution se fait par Docker Compose.
  • Engagement de disponibilité (SLA) et astreinte : aucun n'est publié.
  • Connecteur de gestion du courrier (GEC) : aucun livré, l'interconnexion passe par l'API.
  • Audit RGAA : le contrôle automatique ne le remplace pas.
Licence

Licence AGPL v3 : vos droits et vos obligations

Cette section reprend l'essentiel de la licence pour une administration. Elle présente notre lecture et ne remplace pas l'avis de votre service juridique.

Vos droits

  • Utiliser EZparaph sans redevance de licence, sans limite technique d'agents, de services ou de documents.
  • Lire le code qui vous est remis, notamment le calcul des signatures et le scellement du journal d'audit, et le faire auditer par qui vous voulez.
  • Le modifier, et le faire maintenir par le prestataire de votre choix.

Vos obligations

  • Un usage interne sans modification du code n'oblige à rien publier.
  • Si vous modifiez EZparaph et que d'autres personnes l'utilisent à travers le réseau, vous devez leur offrir le code source de votre version modifiée, sous la même licence (article 13 de l'AGPL).
  • Vos documents, vos données et vos circuits ne sont pas couverts par la licence. Un logiciel distinct qui appelle l'API d'EZparaph n'est pas, à notre lecture, un travail dérivé.

Version libre et offre pro

La version libre est gratuite et complète pour faire fonctionner un parapheur seul : circuits, signature, dossiers de preuve, horodatage, ancrage, fédérations d'identité, journal d'audit, outils RGPD, tableau de bord, édition en ligne, dépôt par API.

L'offre pro, sur souscription, couvre les modules d'intégration et d'exploitation à grande échelle (dont le portefeuille EUDI), l'accompagnement et la maintenance. Sans souscription, rien n'est bloqué. Liste des modules et conditions sur la page Offre.

Une administration qui utilise EZparaph doit-elle publier quelque chose ?

Non, tant qu'elle utilise le logiciel tel qu'il est publié. L'obligation de fournir le code source de l'AGPL v3 ne vise que celui qui modifie le logiciel et le met à disposition d'utilisateurs à travers un réseau. Les actes, les données et les circuits d'une administration ne sont pas concernés par la licence.

Une collectivité qui modifie le code et le fait utiliser par d'autres personnes à travers le réseau (agents d'une autre entité, partenaires extérieurs qui signent depuis le portail invité) doit en revanche leur offrir le code source de sa version.

Vérifier

Contrôler un acte sans nous croire sur parole

Un acte signé par EZparaph et son dossier de preuve, à contrôler avec deux outils que l'on peut recouper. Un DPO, un expert ou votre DSI peut le faire sans rien nous demander.

Preuve à contrôler vous-même

Dossier d'acte témoin signé

Un acte signé (PDF PAdES), accompagné de son dossier de preuve (conteneur ASiC-E). Deux outils le contrôlent :

  1. le validateur DSS de la Commission européenne, qui contrôle la signature, la chaîne de confiance et l'horodatage sur ses propres serveurs, sans lien avec nous ;
  2. la page /verifier de cette instance, qui contrôle dans votre navigateur l'empreinte SHA-256, la cohérence du conteneur et l'intégrité mathématique des signatures PAdES et CAdES. Le fichier ne quitte pas votre poste : seule son empreinte est comparée au registre d'ancrage de cette instance.

Le verdict du validateur dépend du certificat qui a servi à signer : un certificat de démonstration est signalé comme non reconnu, un certificat délivré par un prestataire de confiance qualifié ne l'est pas. Le fichier témoin permet de contrôler la structure et l'intégrité, il ne tient pas lieu de preuve d'un niveau de signature.

Le fichier témoin n'est pas encore publié sur cette page. Nous l'envoyons sur demande.

Demander le dossier témoin Ouvrir le contrôle /verifier

La page de fiche technique détaille les niveaux de signature, et un modèle de CCTP avec sa grille d'exigences se télécharge pour votre cahier des charges.

Échanger directement avec l'éditeur

Vous échangez avec l'architecte du logiciel : question de conformité, cadrage d'un pilote, point d'architecture ou démonstration. Par courriel ou par message écrit sur WhatsApp.

contact@ezparaph.com WhatsApp @ezparaph.contact

Messages écrits uniquement, pas d'appels. Si le lien ne s'ouvre pas, cherchez @ezparaph.contact dans WhatsApp.