Ce qui fait la différence
Le manque
Section intitulée « Le manque »Signer des documents électroniquement au Portugal obligeait à choisir entre deux mauvaises options.
D’un côté, les outils de signature internationaux : faciles à utiliser, mais ce qu’ils produisent est presque toujours une signature simple — un tampon visuel et la trace que quelqu’un a cliqué. Ils vendent une « valeur juridique » sans expliquer que cette valeur reste soumise à la libre appréciation du juge.
De l’autre, la voie qualifiée traditionnelle : certificat numérique acheté auprès d’un prestataire, lecteur de cartes, logiciels à installer. Juridiquement solide, mais impossible à imposer à un client qui doit signer un contrat dans l’après-midi.
AssinaJá part d’un constat simple : les citoyens portugais disposent déjà d’un moyen d’identification électronique qualifié — la Chave Móvel Digital (CMD), l’identité numérique mobile de l’État portugais — et n’ont rien à acheter pour s’en servir. Il manquait une plateforme qui l’intègre avec la simplicité d’utilisation des outils génériques.
Ce qu’il fait différemment
Section intitulée « Ce qu’il fait différemment »Chaque point ci-dessous est une fonctionnalité en place, pas une intention.
Scellé avant que quiconque signe
Section intitulée « Scellé avant que quiconque signe »AssinaJá applique un cachet de certification au document au moment de son envoi, avant que le premier signataire n’y touche — sauf lorsque le PDF arrive déjà avec des signatures, auquel cas il ne reçoit pas de cachet. Le cachet bloque toute modification du contenu des pages et n’autorise que le remplissage de champs, l’ajout de signatures et les annotations.
La conséquence est peu intuitive : même un document signé uniquement avec une signature visuelle simple quitte la plateforme sous la forme d’un PDF scellé cryptographiquement, avec horodatage qualifié et contrôle d’intégrité. Les détails, et l’exception, se trouvent dans Le cachet de certification.
Signature qualifiée avec l’eID national
Section intitulée « Signature qualifiée avec l’eID national »L’intégration avec l’ARTE (anciennement AMA) permet de signer avec la Chave Móvel Digital sans certificat acheté, sans lecteur de cartes et sans rien installer — seulement le téléphone mobile et le code PIN de signature.
Le résultat est reconnu par des outils de validation indépendants comme une signature qualifiée, juridiquement équivalente à la signature manuscrite dans toute l’UE. Voir Signature qualifiée avec la CMD.
La preuve de la qualité professionnelle, pas seulement de l’identité
Section intitulée « La preuve de la qualité professionnelle, pas seulement de l’identité »Avec les attributs professionnels (SCAP), le document contient aussi des signatures des entités de certification elles-mêmes, qui attestent la qualité en laquelle le signataire a signé. Un avis signé par un avocat ne repose plus sur l’affirmation qu’il est avocat. Voir CMD et CMD avec attributs professionnels.
Historique d’audit chaîné
Section intitulée « Historique d’audit chaîné »Chaque événement d’un document est lié au précédent par une empreinte (hash) SHA-256, et la chaîne est recalculée lorsque le Rapport de finalisation est généré : modifier ou supprimer une entrée rompt la concordance. L’application elle-même refuse de réécrire ou d’effacer un événement déjà enregistré. Voir Comment l’historique est chaîné.
Vérifiable sans AssinaJá
Section intitulée « Vérifiable sans AssinaJá »Les documents signés se vérifient dans Adobe Reader ou avec le validateur de la Commission européenne, à partir de ce qui est intégré au fichier, et de rien d’autre. Il n’est nécessaire ni que la plateforme soit accessible, ni que l’entreprise existe encore.
Ce que cela implique mérite d’être dit : le signataire n’a pas besoin de nous pour prouver qu’il a signé.
Les documents dans le stockage du client
Section intitulée « Les documents dans le stockage du client »Les organisations qui l’exigent peuvent connecter leur propre compte Azure Blob Storage. Les documents sont alors conservés dans le tenant du client, et non dans le stockage partagé de la plateforme.
Prêt pour les assistants d’IA
Section intitulée « Prêt pour les assistants d’IA »AssinaJá expose un serveur MCP officiel, avec une autorisation par périmètre et un consentement enregistré comme preuve auditable. Un assistant peut préparer des documents sans jamais accéder au compte de l’utilisateur, et sans pouvoir les envoyer si cette permission ne lui a pas été accordée.
La politique qui fait démarrer en brouillon les documents créés par l’IA est ce qui rend cela utilisable sans mauvaise surprise — voir Configurer les politiques de l’organisation.
Un catalogue de modèles entre organisations
Section intitulée « Un catalogue de modèles entre organisations »Une organisation peut mettre ses modèles à disposition pour que d’autres génèrent des documents à partir d’eux, chaque document, processus de signature et facturation restant rattaché à l’organisation qui l’a généré.
En résumé
Section intitulée « En résumé »Ce qui distingue AssinaJá, ce n’est pas de faire la même chose plus vite. C’est que la signature la plus forte reconnue par la loi — la signature qualifiée, équivalente à la signature manuscrite dans toute l’UE au titre d’eIDAS — n’exige plus ni équipement, ni achat, ni installation, et devient accessible à toute personne disposant d’un téléphone mobile et d’une Chave Móvel Digital activée.
Et parce que cette affirmation est forte, le site indique aussi où se trouvent ses limites.