NextPDF Enterprise · Edition

Capacités de NextPDF Enterprise

En un coup d’œil

NextPDF Enterprise est l’édition commerciale de niveau supérieur de NextPDF. Elle inclut tout ce que contiennent NextPDF Pro et Core, puis ajoute la signature d’archivage à long terme, la garde des clés en module matériel de sécurité, la validation des signatures et des listes de confiance, les preuves de conformité, l’assainissement du contenu, les contrôles de confidentialité et l’outillage opérationnel dont dépendent les déploiements réglementés et à grande échelle.

Enterprise s’appuie sur nextpdf/core et nextpdf/pro. Lorsqu’une capacité étend un contrat public déclaré par Core, ton site d’appel reste inchangé d’une édition à l’autre : passer de Pro à Enterprise est donc une mise à niveau, pas une migration. Les capacités natives d’Enterprise (par exemple le producteur de signatures à long terme, la validation et la confidentialité) s’invoquent directement via l’espace de noms NextPDF\Enterprise. Pro et Enterprise sont livrés ensemble dans le paquet Premium ; une licence signée sélectionne les capacités qui s’exécutent.

Utilise cette page comme carte de l’édition Enterprise. Commence par le démarrage rapide, puis passe au groupe de capacités correspondant à la tâche qui t’occupe. Chaque page de capacité porte l’aperçu conceptuel, la surface d’API publique et le comportement aux limites ; là où une page de référence approfondie existe, elle porte le détail complet au niveau des types (les modules plus récents peuvent proposer d’abord la page de capacité).

Commence ici

Tu débutes avec Enterprise ? Parcours ces étapes dans l’ordre.

Installe et authentifie. Le démarrage rapide installe le paquet avec composer require nextpdf/enterprise, active ton enveloppe de licence et confirme le droit d’usage résolu.
Obtiens deux premiers résultats. Le même démarrage rapide vérifie un PDF déjà signé avec le moteur de validation AdES, puis fait évoluer un document signé vers PAdES B-LT.
Comprends la licence. Activation de licence couvre le mode d’évaluation, les périodes de grâce et la garantie de repli perpétuel qui maintient en fonctionnement une licence payante expirée.

Carte des capacités

Les capacités sont regroupées par tâche. Chaque entrée renvoie d’abord vers la page de capacité, puis vers sa référence approfondie.

Confiance et signatures

Signature — structures PAdES B-LT et B-LTA : DSS, informations liées à la validation et horodatages de document par-dessus le signataire CMS de Core. Référence approfondie
Vérification de signature — vérifie les jetons CMS et RFC 3161, valide le certificat de la TSA à genTime et contrôle la couverture des horodatages d’archivage. Référence approfondie
Validation de signatures par lots — valide les signatures de nombreux PDF en un seul appel ; une preuve de révocation indisponible se traduit par Indéterminé, jamais par Valide.
Listes de confiance (TSL) — récupère, authentifie et applique par politique les listes de confiance ETSI TS 119 612 en lots d’ancres de confiance à défaillance sécurisée. Référence approfondie
Liaison de confiance ASiC — lie le certificat de la signature d’un conteneur ASiC aux ancres des listes de confiance et renvoie un verdict porteur de preuves.
Niveaux d’assurance eIDAS — associe les preuves des listes de confiance de l’UE aux niveaux eIDAS (faible, substantiel, élevé) au moyen d’assertions auditables et expurgées de leurs données personnelles.
Signature HSM (PKCS#11) — signe avec une clé qui ne quitte jamais un module matériel de sécurité PKCS#11, via le contrat de signataire HSM de Core. Référence approfondie
Mode FIPS 140 — restreint la cryptographie aux options approuvées FIPS, effectue des autotests à l’exécution et échoue en mode fermé en cas de non-concordance. Aucune certification n’est revendiquée. Référence approfondie
Certificate Transparency — représente la posture SCT d’un certificat de signature et exige des certificats journalisés dans CT avant de signer. Référence approfondie
Signature post-quantique (préversion) — préversion facultative, désactivée par défaut : signature ML-DSA et SLH-DSA déléguée au HSM via PKCS#11. Ni GA, ni AdES. Référence approfondie

Valider et archiver

Validation — contrôles de politique structurels en processus et en lecture seule pour PDF/A-4, PAdES, LTV, ZUGFeRD et les profils de conservation réglementaires. Référence approfondie
Compliance — achemine un PDF terminé vers un sidecar de validation externe (veraPDF, EU DSS, Mustang) et lit un résultat structuré. Référence approfondie
Archive — maintient la validité d’archivage à long terme : structure DSS et VRI, contrôles de santé LTV et boucle d’horodatage de document. Référence approfondie
Invoice — produit des factures hybrides ZUGFeRD, Factur-X et Peppol-UBL et valide le XML au regard d’EN 16931 et de Schematron. Référence approfondie
Dépôt électronique de documents — assainit, linéarise et fractionne les PDF par taille en artefacts de livraison pour le dépôt e-court et administratif selon la juridiction. Référence approfondie
Evidence — assemble les constats de validation dans un paquet scellé, déterministe et facultativement horodaté RFC 3161, et suit les régressions. Référence approfondie

Sécurité du contenu et confidentialité

Désarmement et reconstruction de contenu (CDR) — admet, analyse et reconstruit un PDF non fiable pour retirer le JavaScript, les actions de lancement et les fichiers embarqués. Référence approfondie
Stéganographie et filigranage — insère dans le crénage du texte un marqueur chiffré de traçage de fuite propre à chaque destinataire, au moyen d’un chiffrement authentifié. Référence approfondie
Privacy — détecte les motifs de données personnelles configurés et applique le caviardage, la suppression ou une pseudonymisation réversible avec journal d’audit. Référence approfondie
Forensics — lit l’historique des mises à jour incrémentales d’un PDF et signale les changements structurels par révision et par objet, en lecture seule. Référence approfondie
Intelligence — type les données brutes clé-valeur et tabulaires en structures validées par schéma et produit des PDF interrogeables par OCR. Référence approfondie
Security — le chemin combiné de signature par jeton matériel PKCS#11 et la politique cryptographique en mode FIPS par-dessus Core. Référence approfondie

Plateforme et exploitation

Accelerator — un sidecar GPU pour les plongements et une fabrique de fournisseurs KMS pour les clés de chiffrement de données au niveau des collections. Référence approfondie
Pipeline de sortie — coordonne l’exécution par lots à grande échelle des manifestes de pipeline de sortie de Pro, avec une concurrence bornée et un relais de conformité facultatif. Référence approfondie
Stream — exécute des flux de tâches documentaires inter-hôtes jusqu’à des issues terminales durables, avec des validations atomiques en stockage objet et une boîte d’envoi d’événements durable.
Webhook — livre les événements de tâche à des points de terminaison propres à chaque locataire, avec signature HMAC-SHA256, réessai à repli exponentiel et file de lettres mortes. Référence approfondie
Metering — met en tampon et par lots le décompte d’usage au niveau de l’orchestration, avec diffusion vers plusieurs backends, réessai et isolation des défaillances. Référence approfondie
Billing — suit la consommation d’unités de calcul par rapport au quota d’un forfait et applique des politiques de dépassement à arrêt strict, arrêt souple ou alerte de budget. Référence approfondie
SaaS — briques multi-locataires : contexte de locataire, clés d’API avec somme de contrôle, vérifications de quota avant requête et synchronisation du décompte en mode pull. Référence approfondie
Licensing — résout une licence en un droit d’usage à l’exécution, avec comportement de période de grâce et de repli perpétuel et activation en ligne facultative. Référence approfondie
Branding — le sous-système de marquage d’évaluation : filigrane d’évaluation et mode de marquage, entièrement pilotés par la licence. Référence approfondie
Release — modélise les artefacts de version, les profils de compilation, les canaux de distribution, les limites d’accès et un plan de publication dérivé. Référence approfondie
Contracts — le contrat de client TSA injectable auquel se lient les composants Enterprise, ainsi que l’adaptateur de client d’horodatage de Core. Référence approfondie
Common — des primitives partagées et indépendantes de la résolution à travers les modules Enterprise, à commencer par une boîte englobante normalisée. Référence approfondie
PHPStan — une règle PHPStan personnalisée qui signale les violations de frontière d’import entre éditions dans les espaces de noms Core, Pro et Enterprise. Référence approfondie
Outils MCP — onze outils Model Context Protocol pour la conformité, la forensique, la santé LTV, le découpage et le RAG via NextPDF Connect. Référence approfondie

Éditions et licence

NextPDF est livré sous forme de quatre distributions : NextPDF open source, NextPDF Server open source, NextPDF Pro et NextPDF Enterprise. Pro et Enterprise sont les deux éditions commerciales et sont livrées ensemble dans le paquet Premium ; l’enveloppe de licence signée désigne l’édition active. Les éditions sont cumulatives : Enterprise inclut Pro, et Pro inclut Core.

La sortie d’évaluation porte un filigrane qu’une licence payante retire sans aucun changement de code. Une licence payante qui arrive au terme de sa durée continue de fonctionner : après une fenêtre de grâce, elle entre en repli perpétuel, où l’édition installée continue de s’exécuter et où seuls les mises à jour et le support cessent. La matrice des fonctionnalités rattache chaque capacité à sa source, et Activation de licence couvre l’authentification, l’activation ainsi que les canaux de licence hors ligne et en ligne.