Vous pouvez appliquer une politique de signature en faisant auditer un dossier complet de documents par un agent IA en une seule invite, localement, et en renvoyant un tableau unique d’exceptions. L’agent s’exécute dans Claude Desktop, Claude Code, Cursor ou GitHub Copilot, et le serveur GroupDocs.Signature.Mcp effectue la vérification. L’invite qui lance le balayage :

Pour chaque PDF dans mon dossier de documents, vérifiez s’il est signé numériquement et toujours valide. Donnez-moi un tableau : fichier, signataire, date de signature, statut.

La version étape par étape avec configuration et dépannage se trouve dans la documentation : Comment auditer un dossier de documents signés avec un agent IA.

Pourquoi une politique de signature nécessite-t-elle un balayage automatisé ?

Une politique telle que « chaque contrat dans les archives porte une signature numérique valide » n’est une politique que si quelque chose la teste. Les vérifications manuelles ouvrent les fichiers un par un, donc elles sont rares et ne couvrent qu’un échantillon. Les questions que la conformité pose concernent l’ensemble des archives : quels contrats ne sont pas signés, quel certificat a expiré, quels fichiers ont été modifiés après la signature.

Un agent IA seul ne peut pas y répondre, car un modèle qui lit un PDF ne peut pas voir la structure de sa signature. L’agent fournit la boucle et le résumé. Le moteur fournit les faits, fichier par fichier.

Le flux de travail, étape par étape

  1. Pointer le serveur vers le dossier. Définissez GROUPDOCS_MCP_STORAGE_PATH sur le dossier de documents. Les fichiers sont résolus par leur nom, ainsi l’agent transmet contract-042.pdf, pas un chemin depuis votre machine.
  2. Vérifier le mode de licence. Demandez à l’agent d’appeler get_license_status. En mode d’évaluation, seules les deux premières pages sont traitées, donc un rapport « propre » peut être erroné (voir les limites ci‑dessous).
  3. Lancer le balayage. Utilisez l’invite ci‑dessus. Pour chaque fichier, l’agent appelle search_digital_signatures et assemble le tableau. Un fichier sans signature numérique trouvée est signalé comme non signé.
  4. Lire les exceptions. Triez le tableau par statut et traitez les trois groupes décrits ci‑dessous.
  5. Relancer selon un planning. La même invite fonctionne le mois suivant sur le même dossier, ainsi l’audit devient une routine plutôt qu’un projet.

Ce que décide l’agent et ce que fait le moteur

Étape Ce que décide l’agent Ce que fait le moteur
Quels fichiers vérifier Liste les PDF du dossier à partir de votre invite Résout chaque fichier par son nom depuis le stockage
Est‑il signé, valide, et par qui Sélectionne les fichiers Renvoie le signataire, l’émetteur, le numéro de série, la période de validité, l’horodatage et isValid (search_digital_signatures)
Le rapport Construit le tableau et regroupe les exceptions Rien ; le moteur ne résume pas

Exemple de session (abrégé)

You:    For every PDF in my documents folder, check whether it is digitally
        signed and still valid. Give me a table: file, signer, signed date, status.

Agent:  [get_license_status]  mode: licensed
        [search_digital_signatures] x N
        | file             | signer      | signed     | status   |
        | contract-041.pdf | Dana Whitfield | 2026-09-14 | valid    |
        | contract-042.pdf | -              | -          | unsigned |
        | contract-043.pdf | Omar Haddad    | 2026-08-02 | invalid  |
        Exceptions: 1 unsigned, 1 invalid. Invalid usually means the file
        changed after signing.

​Sortie illustrative : les noms de fichiers et les noms de signataires sont inventés. L’outil renvoie les champs décrits ci‑dessus.

Les trois exceptions qui importent

  • Fichiers non signés. C’est le manque que l’audit cherche à identifier.
  • Signatures invalides. Presque toujours quelque chose a changé après la signature : un tampon ajouté plus tard, une nouvelle sauvegarde, une page ajoutée. Il est utile de savoir lesquels.
  • Certificats expirés. La signature était valide au moment de sa création. Que cela compte encore dépend de votre politique. La période de validité figure dans les données retournées, donc demandez à l’agent de lister chaque certificat dont la période de validité s’est terminée avant aujourd’hui ; cette comparaison les identifie.

Comment garder le balayage économique et le rapport fiable ?

  • Exécutez search_digital_signatures sur chaque fichier. Ajoutez verify uniquement comme un filtrage rapide optionnel, et considérez l’enregistrement détaillé comme la source de vérité.
  • Ignorez search_image_signatures en masse. Il renvoie des images base64 pour chaque résultat et alourdit inutilement l’exécution.
  • Laissez returnImage désactivé lors des recherches de code.
  • Sous licence à la consommation, chaque appel est facturé à l’usage, ainsi un balayage ciblé coûte moins cher et s’exécute plus rapidement.
  • Conservez les détails du certificat par fichier (signataire, émetteur, numéro de série, horodatage) comme votre enregistrement. Le résumé en prose de l’agent est un rapport, pas une attestation, et ce n’est pas un acte notarié.

Ensuite, agissez sur les exceptions

La même session peut corriger ce que le balayage trouve, par exemple en appliquant une marque de référence aux fichiers non signés :

Signez les trois non signés avec notre référence QR standard et indiquez ce que vous avez fait.

Soyez précis sur ce que cela implique. Un code QR est une marque visuelle, pas une signature basée sur un certificat, il ne remplace donc pas une signature numérique requise. Pour les fichiers qui en ont besoin, appliquez‑le en dernier avec sign et type: "digital".

Limites à mentionner dans votre propre processus

Le mode d’évaluation ne traite que les deux premières pages de chaque document et appose un badge d’essai sur chaque page. Une signature à la page 4 n’apparaît pas, ainsi un audit en masse non licencié peut signaler « propre » pour un fichier qui ne l’est pas. Vérifiez d’abord get_license_status, à chaque fois. Le serveur lit également les données de signature du fichier ; il ne connaît pas votre politique, donc la définition d’un certificat acceptable reste à votre charge.

FAQ

Quels contrats ne sont pas signés ?
Demandez à l’agent d’auditer le dossier et de lister les fichiers sans signature numérique. Chaque fichier fait l’objet d’un appel search_digital_signatures ; un fichier où aucune signature n’est trouvée est indiqué comme non signé. Le résultat est un tableau unique.

L’IA peut‑elle effectuer une vérification en masse des signatures PDF ?
Oui, en une seule invite sur un dossier, localement. Sans licence, seules les deux premières pages de chaque fichier sont examinées.

Le rapport peut‑il servir de preuve de conformité ?
Conservez les détails du certificat par fichier retournés par le moteur comme preuve. Le résumé de l’agent est une commodité, pas une attestation.

Approfondir