XAdES (XML Advanced Electronic Signature)

XAdES applique une signature électronique avancée directement à l'intérieur d'un document XML.

Définition

XAdES (XML Advanced Electronic Signature) est un ensemble d'extensions de la norme XML-DSig qui transforme une signature XML basique en signature électronique avancée conforme aux exigences réglementaires.

Il standardise la manière d'inclure, dans le document XML lui-même, les éléments nécessaires à la valeur probante : référence au certificat du signataire, horodatage, politique de signature et données de révocation.

Fonctionnement

XAdES définit plusieurs niveaux croissants de robustesse :

• XAdES-B (basique) : signature plus attributs essentiels.
• XAdES-T : ajoute un horodatage qui prouve la date de signature.
• XAdES-LT / LTA : intègre certificats et données de révocation pour la validation à long terme, même après expiration des certificats.

La signature peut être enveloppée dans le XML, enveloppante ou détachée.

Exemple

Le format espagnol Facturae impose une signature XAdES sur chaque facture électronique. Plusieurs systèmes de contrôle continu des transactions (CTC) en Amérique latine — pays appliquant un modèle de clearance — exigent eux aussi une signature XAdES sur les documents XML soumis à l'administration fiscale.