P7M (message signé PKCS#7) — fichier .p7m

Le P7M enveloppe un document original complet — PDF, XML, image — à l’intérieur d’une structure de signature numérique PKCS#7 (aussi appelée CMS, Cryptographic Message Syntax) : contrairement au P7B, qui ne transporte qu’une chaîne de certificats, le P7M contient le fichier signé lui-même, chiffré ou non, accompagné de la signature qui en atteste l’authenticité et l’intégrité.

Encodé en binaire DER comme la plupart des objets de l’infrastructure à clé publique, il ne possède pas de signature binaire distinctive fiable : le fichier commence par le même motif générique de séquence ASN.1 (0x30) partagé avec les certificats, les CSR et les autres structures PKCS#7 comme le P7B.

Ce format s’est imposé en particulier en Italie, où la loi impose depuis plusieurs années la facturation électronique signée numériquement pour la plupart des transactions entre entreprises et administrations : un fichier .xml.p7m y désigne couramment une facture électronique accompagnée de sa signature qualifiée, vérifiable indépendamment de tout logiciel propriétaire particulier.

Ouvrir un P7M nécessite un logiciel capable de vérifier la signature et d’en extraire le contenu d’origine plutôt qu’un simple lecteur de fichiers : OpenSSL permet cette extraction en ligne de commande, tandis que plusieurs portails d’administration électronique proposent leur propre visionneuse en ligne dédiée à ce format.

La présence d’une signature P7M valide atteste que le document n’a pas été modifié depuis sa signature et identifie l’autorité ou la personne signataire, un niveau de garantie comparable à celui des signatures qualifiées eIDAS utilisées ailleurs en Europe, bien que reposant sur une infrastructure de certification distincte propre à chaque pays.