PDF Insight pour Windows : un installateur signé, et comment le vérifier vous-même

Réponse courte : PDF Insight 0.4.2 offre un installateur Windows signé — PDF-Insight-Setup-0.4.2.exe, environ 186 Mo, pour Windows 10 et 11 64 bits. Avant de l'exécuter, vous pouvez confirmer qui l'a publié sans avoir à croire cette page : clic droit sur le fichier → Propriétés → Signatures numériques, ou exécutez Get-AuthenticodeSignature dans PowerShell et vérifiez que l'état est Valid, que la chaîne remonte à une autorité de certification Microsoft ID Verified Code Signing et que la signature est horodatée. Les commandes exactes sont plus bas.

Pendant quelques semaines, le téléchargement Windows de ce site était un lien « écrivez-nous » plutôt qu'un bouton. Cette page explique ce qui n'allait pas, ce qui a changé et — plus utile que les deux — comment vérifier n'importe quel installateur qui s'apprête à toucher les dossiers fiscaux de vos clients.

Pourquoi Windows est la plateforme qui compte ici

Un cabinet fiscal canadien roule sur Windows, non pas par préférence mais par dépendance. Les logiciels de préparation de bureau ne livrent tout simplement rien d'autre. La configuration requise de TaxCycle énumère Windows 11, 64 bits, Windows Server 2022 et Windows Server 2019, sans aucune mention de macOS nulle part sur la page (TaxCycle — System Requirements). ProFile, d'Intuit, est encore plus direct :

« ProFile requires operating system Windows 11 (recommended), Windows 10 (version 1607 or later), Windows Server 2016 and 2019 … Apple™ products are not supported. »

— Intuit ProFile, System requirements (« les produits Apple ne sont pas pris en charge »)

Le poste où une T1 est réellement préparée est donc un poste Windows. Un outil qui organise les documents alimentant cette déclaration doit vivre sur le même bureau. Avoir livré d'abord pour Mac était notre décision, pas celle du marché.

Le problème : le bon type de signature, le mauvais écosystème

La version Windows précédente était signée. Elle l'était avec un certificat Apple Developer ID — l'identité qui permet à une application Mac de s'ouvrir sans avertissement. Appliquée à un .exe Windows, cette signature est techniquement bien formée et totalement dénuée de sens : Windows ne reconnaît pas les racines de signature de code d'Apple pour Authenticode. Résultat sur un vrai poste : un blocage par Microsoft Defender SmartScreen.

Microsoft décrit le mécanisme sans détour :

« Il propose également des contrôles de réputation pour les applications, vérifiant les programmes téléchargés et la signature numérique utilisée pour marquer un fichier. Si une URL, un fichier, une application ou un certificat dispose d'une réputation bien établie, les utilisateurs ne voient aucun avertissement. S'il n'y a pas de réputation, l'élément est marqué comme présentant un risque plus élevé et présente un avertissement à l'utilisateur. »

— Microsoft, Vue d'ensemble de Microsoft Defender SmartScreen

Nous avons retiré le téléchargement plutôt que de le laisser en ligne avec des instructions pour passer outre l'avertissement. Apprendre à un comptable à contourner une invite de sécurité pour installer un outil documentaire est un mauvais échange pour tout le monde : l'habitude survit à l'installation.

Ce qui a changé dans la 0.4.2

L'installateur Windows est maintenant signé dans notre chaîne de construction par le service de signature géré de Microsoft, que Microsoft décrit comme « a Microsoft fully managed, end-to-end signing solution that simplifies the certificate signing process » — une solution de signature entièrement gérée de bout en bout (Microsoft — What is Artifact Signing?). Trois propriétés comptent pour vous plutôt que pour nous :

• La chaîne aboutit à une racine reconnue par Windows. Le certificat remonte à une autorité de certification Microsoft ID Verified Code Signing, et non à une racine Apple.
• La signature est horodatée. Elle demeure vérifiable après l'expiration du certificat de signature lui-même.
• Aucune personne ne détient la clé. La signature se fait dans le pipeline de publication, contre une clé protégée par matériel ; il n'y a aucun fichier de certificat sur un portable qui pourrait être copié ou perdu.

Comment vérifier l'installateur vous-même

À faire avant de l'exécuter. Cela prend une quinzaine de secondes et c'est la même vérification qui vaut pour tout installateur que vous laissez approcher des données clients.

Option 1 — Propriétés du fichier

1. Clic droit sur PDF-Insight-Setup-0.4.2.exe → Propriétés.
2. Ouvrez l'onglet Signatures numériques. Si l'onglet est absent, le fichier n'est pas signé — arrêtez-vous là.
3. Sélectionnez la signature → Détails → Afficher le certificat → Chemin d'accès de certification, et confirmez que la chaîne atteint une autorité Microsoft ID Verified Code Signing.

Option 2 — PowerShell

Dans le dossier où vous avez enregistré le fichier :

Get-AuthenticodeSignature .\PDF-Insight-Setup-0.4.2.exe | Format-List Status, StatusMessage, SignerCertificate, TimeStamperCertificate

Ce que vous voulez voir : Status : Valid, un certificat de signataire émis par une AC Microsoft ID Verified Code Signing, et un certificat d'horodatage non vide. Tout résultat NotSigned, HashMismatch ou UnknownError signifie que le fichier en votre possession n'est pas celui que nous avons publié — supprimez-le et téléchargez-le de nouveau depuis pdf-insight.com.

Ce que vous obtenez une fois l'installation faite

PDF Insight prend la pile que votre client vous envoie — T4, RL-1, un RL-31 photographié de travers, reçus REER, le PDF qui contient en fait trois documents — et produit un seul PDF par client, ordonné, avec signets, prêt à réviser. Le classement, l'OCR et la fusion s'exécutent sur votre poste. Dans le palier local par défaut, rien n'est téléversé ; une fois le moteur d'IA local installé, l'application fonctionne réseau coupé.

La cible est étroite. La déclaration, elle, est déjà électronique : lors de la saison 2025, l'ARC a traité 33 839 390 déclarations de particuliers, dont 93 % produites par voie électronique — 60 % par TED (préparateurs), 33 % par IMPÔTNET, et seulement 7 % sur papier (ARC — statistiques sur les déclarations de revenus des particuliers). La transmission prend quelques minutes. Les documents qui la justifient arrivent encore en pièces jointes et en photos de téléphone, et leur assemblage reste la partie faite à la main.

Première utilisation, dans l'ordre

1. Téléchargez et installez le .exe signé (vérifiez-le d'abord, comme ci-dessus).
2. Installez le moteur d'IA local gratuit quand l'application vous le propose — le lien est dans l'app. C'est la seule étape qui exige Internet.
3. Pointez PDF Insight vers un dossier client, dites en langage clair l'ordre que vous voulez, et exportez un seul PDF fusionné.

L'essai dure 14 jours, sans carte. S'il ne vous fait pas gagner de temps sur le premier vrai dossier client que vous essayez, il ne vous en fera pas gagner sur le centième.

Versions actuelles, dites clairement

macOS est volontairement une version en arrière : la version Mac 0.4.2 attend le renouvellement d'une entente Apple Developer avant d'être notariée, et une version Mac non notariée serait la même erreur en sens inverse. La 0.4.1 est signée, notariée et demeure la version courante pour les utilisateurs macOS jusque-là.