Comment fonctionne la signature électronique dans diagnos ?
Signer un compte rendu se passe sur un autre appareil : vous ouvrez un lien ou scannez un code QR sur votre téléphone, confirmez que c'est bien vous avec votre passkey, et terminez là une courte cérémonie — pas sur l'écran où le compte rendu est ouvert. Lancer une demande de signature depuis l'écran du compte rendu n'est pas encore disponible ; cet article décrit ce que fait la cérémonie de signature elle-même.
- Mis à jour le
- 2 min de lecture
Sur cette page
diagnos ne signe pas un compte rendu sur l'écran où vous le lisez. La signature se passe sur un second appareil — votre appareil de sécurité, en général votre téléphone — après y avoir ouvert un lien ou scanné un code QR. Lancer une demande de signature depuis l'écran du compte rendu lui-même n'est pas encore disponible dans l'interface ; ce qui est décrit ci-dessous est l'étape de signature elle-même, qui fonctionne de bout en bout dès que ce lien existe.
Ce qui se passe sur votre appareil de sécurité#
- Déverrouillez avec votre passkey. La première fois, cela enregistre votre téléphone comme votre appareil de sécurité ; ensuite, c'est le même déverrouillage par empreinte ou visage que vous utilisez déjà.
- Autorisez la localisation. La cérémonie l'exige et ne continue pas sans elle.
- Faites correspondre le code affiché sur l'autre écran. Un code court (chiffres ou motif) apparaît là où le document est ouvert. Vous choisissez le même sur votre téléphone — cela prouve que les deux écrans appartiennent à la même tentative de signature.
- Confirmez à nouveau avec votre passkey. Cette seconde confirmation est la signature elle-même.
Une fois terminé, l'écran d'origine se met à jour tout seul — rien à rafraîchir ni à vérifier manuellement.
Ce que la signature prouve réellement#
Le résultat est un certificat : la clé publique de votre appareil, la preuve WebAuthn qu'il a produite et le hash exact de la version du document que vous avez signé — suffisant pour que n'importe qui vérifie que cette clé a signé ce document précis à ce moment précis, sans avoir besoin de voir le compte rendu. Ce certificat est conservé de façon permanente et est lisible publiquement par conception (pour que la vérification externe ne nécessite pas de connexion), mais ne contient jamais de contenu clinique — ni nom de patient ni texte du compte rendu, seulement des hashs et des métadonnées de signature.