Un faux avis d'imposition, un RIB modifié, une fiche de paie retouchée, une carte d'identité imprimée : la fraude documentaire est devenue accessible à n'importe qui. Des sites vendent des modèles prêts à remplir, et l'IA générative produit des documents crédibles en quelques secondes. La détection de fraude documentaire ne peut plus reposer sur l'œil d'un analyste. Voici les types de faux, les signaux qui les trahissent et les méthodes de détection qui fonctionnent.

Les quatre formes de fraude documentaire

• Le faux intégral : un document fabriqué de toutes pièces, souvent à partir d'un modèle trouvé en ligne ou généré par IA.
• La falsification : un document authentique dont une partie a été modifiée — un montant, un nom, une date, un IBAN. C'est la forme la plus répandue, et la plus difficile à voir.
• La contrefaçon : la reproduction d'un document officiel sécurisé, comme une pièce d'identité ou un titre de séjour.
• L'usage frauduleux d'un vrai document : une pièce authentique utilisée par quelqu'un d'autre que son titulaire. Ici, le document est vrai ; c'est l'identité qui est usurpée.

Chaque forme appelle un contrôle différent. Une solution qui ne vérifie que l'authenticité du document passera à côté de l'usurpation ; une solution qui ne fait que de la biométrie passera à côté d'un RIB falsifié.

Les documents les plus falsifiés

• Pièces d'identité : cartes nationales, passeports, titres de séjour, permis de conduire.
• Justificatifs de revenus : fiches de paie, avis d'imposition, contrats de travail.
• Justificatifs bancaires : RIB et relevés de compte.
• Justificatifs de domicile : factures d'énergie, de téléphone, quittances.
• Documents d'entreprise : extraits Kbis, statuts, attestations.

Comment détecter un faux document : les signaux

Les incohérences visuelles

Police de caractères qui change sur un seul champ, alignement décalé, espacement irrégulier, zone plus nette ou plus floue que le reste, logo pixelisé, couleur de fond non uniforme autour d'un chiffre : la falsification laisse presque toujours une trace locale.

Les incohérences internes

Le document doit être cohérent avec lui-même. Sur une fiche de paie, le net doit découler du brut et des cotisations. Sur une pièce d'identité, la bande MRZ encode les informations imprimées et comporte des chiffres de contrôle calculés : une MRZ qui ne correspond pas aux champs visibles est un signal fort. Un IBAN comporte lui aussi une clé de contrôle.

Les métadonnées du fichier

Un PDF garde la trace de son histoire : logiciel de création, dates de création et de modification, nombre de versions, polices embarquées. Une fiche de paie « émise par un logiciel de paie » mais modifiée dans un éditeur de PDF la veille de son envoi mérite un second regard. Attention : l'absence de métadonnées suspectes ne prouve rien, et une capture d'écran ou un scan efface ces informations.

Les incohérences entre documents

C'est souvent là que la fraude se voit le mieux. Le nom sur le RIB correspond-il à celui de la pièce d'identité ? L'adresse de l'avis d'imposition à celle du justificatif de domicile ? Le salaire de la fiche de paie au revenu déclaré ? L'employeur existe-t-il vraiment au registre des entreprises ? Un fraudeur soigne rarement tous les documents de la même façon.

La vérification à la source

Le contrôle le plus fiable consiste à ne pas faire confiance au document et à interroger l'émetteur ou un registre :

• le 2D-Doc, code-barres signé présent sur de nombreux justificatifs (factures d'énergie, avis d'imposition, documents administratifs), permet de vérifier que les données n'ont pas été modifiées ;
• un avis d'imposition peut être vérifié auprès de l'administration fiscale ;
• un extrait Kbis se compare aux données du registre des entreprises ;
• un IBAN peut être rapproché de son titulaire.

Pourquoi l'œil humain ne suffit plus

Un analyste expérimenté repère les faux grossiers. Il ne voit pas une modification de quelques pixels, ne peut pas lire des métadonnées à chaque dossier, et ne recoupe pas cinq documents entre eux en trente secondes. À volume élevé, la fatigue fait le reste.

L'IA générative a changé la donne : elle produit des documents sans les défauts visuels classiques, et des images d'identité crédibles. La détection doit donc combiner plusieurs couches — analyse d'image, métadonnées, cohérence interne, cohérence croisée et vérification à la source — plutôt que compter sur un seul signal.

Mettre en place une lutte efficace contre la fraude documentaire

• Contrôler tous les documents du dossier, pas seulement la pièce d'identité.
• Préférer le fichier original à la photo ou au scan quand c'est possible : il contient plus d'informations exploitables.
• Recouper systématiquement les informations entre documents et avec les sources officielles.
• Associer le document à la personne : une vérification biométrique avec preuve de vie écarte l'usage d'un document volé.
• Tracer chaque contrôle : la raison d'un rejet doit être explicable au client comme au superviseur.
• Réserver l'humain aux cas ambigus, avec les signaux détectés sous les yeux.

La détection de fraude documentaire avec Dataleon

Le module anti-fraude documentaire de Dataleon analyse chaque pièce déposée — identité, Kbis, RIB, fiches de paie, justificatifs — et combine l'analyse visuelle, les métadonnées, la cohérence interne et le recoupement entre documents. Chaque alerte est expliquée : vos analystes voient pourquoi un document est suspect, et ne perdent plus de temps sur les dossiers sains. Pour choisir un outil, voir aussi notre guide logiciel anti-fraude documentaire : les critères de choix.

FAQ

Comment savoir si un PDF a été modifié ?

Les métadonnées (logiciel de création, dates de modification, versions successives) et l'analyse de la structure du fichier donnent des indices. Mais un fichier re-scanné ou photographié perd ces informations : il faut alors s'appuyer sur l'analyse visuelle et le recoupement.

Un faux document généré par IA est-il détectable ?

Oui, mais rarement par un seul contrôle. Les documents générés trahissent souvent des incohérences de contenu (numéros invalides, calculs faux, données qui ne correspondent à aucun registre) plutôt que des défauts visuels.

Utiliser un faux document est-il un délit ?

Oui. En France, le faux et l'usage de faux sont réprimés par le Code pénal (article 441-1). Pour une entité assujettie, un faux détecté peut aussi justifier une déclaration de soupçon.

Demandez une démo pour tester la détection sur vos propres documents.