Fraude documentaire : les signaux que les contrôles classiques ratent

Fraude documentaire : de quoi parle-t-on ?

La fraude documentaire consiste à produire ou à utiliser un document qui ne reflète pas la réalité pour obtenir un avantage : un crédit, une location, l'ouverture d'un compte, le paiement d'une facture. Le Code pénal la saisit sous la qualification de faux, défini comme « toute altération frauduleuse de la vérité, de nature à causer un préjudice » ; le faux et l'usage de faux sont punis de trois ans d'emprisonnement et de 45 000 euros d'amende (article 441-1).

Trois familles de cas se distinguent, car elles ne se détectent pas avec les mêmes outils :

• Le document falsifié : une pièce authentique modifiée (salaire augmenté, solde retouché, nom remplacé).
• Le document fabriqué : une pièce créée de toutes pièces à partir d'un modèle, de plus en plus souvent à l'aide d'outils de génération.
• Le document authentique détourné : une pièce réelle, mais qui appartient à quelqu'un d'autre ou ne correspond plus à la situation du déposant.

La troisième famille est la plus sous-estimée : aucun contrôle d'authenticité ne la détecte, puisque le document est vrai. C'est le dossier, pas la pièce, qui ment.

Pourquoi les contrôles classiques ne suffisent plus

Le contrôle documentaire traditionnel repose sur deux gestes : un examen visuel par un opérateur et une vérification de complétude. Il a été pensé pour des faux artisanaux, visibles à l'œil.

Trois évolutions l'ont rendu insuffisant :

• L'industrialisation des faux. Des modèles de bulletins de paie, de relevés ou de factures circulent et sont réutilisés à grande échelle. Un même modèle peut être déposé chez plusieurs établissements au cours de la même semaine.
• L'intelligence artificielle. Dans son évaluation de la menace 2025 (EU-SOCTA), Europol décrit une grande criminalité organisée « fortement accélérée par l'intelligence artificielle (IA) et d'autres nouvelles technologies ». Côté entreprises, 76 % des dirigeants interrogés par Allianz Trade et Odoxa pour l'étude fraude 2026 estiment que l'IA augmente le risque de fraude.
• Le volume et la vitesse. Les parcours sont digitaux et les décisions attendues en quelques minutes. Un opérateur qui traite des dizaines de dossiers par jour n'est pas un expert en documents.

Le contrôle visuel écarte les faux grossiers, mais il ne peut plus être la seule ligne de défense : les falsifications les plus coûteuses sont précisément celles qui le passent.

À l'inverse, un signal d'altération ne suffit pas à décider. Sur le portefeuille d'un établissement de financement automobile étudié lors d'un POC Cirkles (131 pièces de particuliers et 28 documents professionnels), 60 % des pièces de particuliers étaient signalées « risque élevé » par l'analyse d'altération, mais seuls 9,4 % des dossiers ont été écartés sur un constat vérifié. Côté professionnels, 89 % des documents portaient des signaux structurels, et 25 % ont été écartés sur un fait. La plupart de ces signaux décrivaient simplement le mode de production normal d'un document : logiciel comptable, portail bancaire, chaîne de numérisation. Une altération constitue un signal ; une contradiction avec la réalité constitue un fait.

Les signaux d'alerte, document par document

Chaque type de pièce a ses points de fragilité. Les signaux ci-dessous ne prouvent pas la fraude à eux seuls ; ils justifient un contrôle complémentaire.

Bulletin de paie

• Incohérence entre salaire brut, cotisations et net à payer, ou taux de cotisation qui ne correspondent pas à la période.
• Cumuls annuels qui ne progressent pas logiquement d'un mois sur l'autre.
• Employeur dont l'identifiant, l'adresse ou la convention collective ne correspondent pas à l'activité déclarée.

Relevé bancaire

• Soldes qui ne se raccordent pas aux opérations de la période.
• Absence des opérations courantes attendues (loyer, énergie, téléphonie) ou, à l'inverse, revenus élevés sans aucune dépense associée.
• Métadonnées du fichier indiquant un logiciel d'édition plutôt que l'outil d'export de la banque, ou une date de modification postérieure à la date d'émission.

Justificatif de domicile et avis d'imposition

• Adresse qui diffère de celle des autres pièces ou qui correspond à une domiciliation commerciale.
• Code 2D-Doc illisible, absent sur un type de document qui en porte habituellement, ou dont le contenu ne correspond pas aux informations imprimées.
• Revenu fiscal de référence incohérent avec les salaires déclarés.

IBAN et RIB

• Titulaire du compte différent du demandeur ou du fournisseur attendu.
• Code BIC ou nom de banque incohérent avec l'IBAN.
• Demande de changement de coordonnées bancaires assortie d'une urgence, ou envoyée depuis une adresse de messagerie proche mais différente de l'adresse habituelle.
• IBAN déjà associé à d'autres dossiers sans lien apparent entre eux.

Quand chaque pièce est authentique : lire le dossier, pas seulement le document

Une part croissante de la fraude assemble des pièces réelles qui, ensemble, racontent une histoire fausse. Les signaux sont alors transversaux :

• Incohérences entre pièces : le salaire du bulletin ne se retrouve pas sur le relevé, l'adresse de l'avis d'imposition diffère de celle du justificatif de domicile, l'employeur n'apparaît dans aucun virement.
• Signaux de constitution du dossier : documents créés ou modifiés quelques minutes avant le dépôt, pièces déposées dans un ordre inhabituel, nombreuses tentatives de téléversement.
• Signaux de contexte : même appareil, même adresse électronique ou même IBAN utilisés pour plusieurs demandeurs.
• Signaux de répétition : un modèle de document identique, au pixel près, présenté sous des identités différentes.

Aucun de ces signaux n'est décisif isolément. C'est leur combinaison qui distingue un dossier atypique d'un dossier frauduleux.

Vérifier à la source : 2D-Doc, avis d'imposition, vérification du bénéficiaire

La meilleure parade contre la falsification reste de ne pas dépendre du document fourni. Plusieurs dispositifs publics permettent de remonter à la source :

• Le 2D-Doc. Ce code-barres en deux dimensions, développé par le ministère de l'Intérieur, embarque les informations essentielles du document et sa date d'émission (par exemple l'adresse pour un justificatif de domicile, le revenu fiscal de référence pour un avis d'imposition, le salaire net pour un bulletin de paie), verrouillées par une signature électronique. Une application de lecture gratuite affiche ces données et leur authenticité, vérifiée auprès d'un tiers de confiance référencé par l'Agence nationale des titres sécurisés (ANTS) : il suffit de les comparer aux mentions imprimées.
• Le service de vérification des avis d'impôt. La DGFiP permet à un tiers de vérifier en ligne, à partir du numéro fiscal et de la référence de l'avis (13 chiffres chacun), que l'avis présenté correspond au dernier avis connu de l'administration ; le résultat s'affiche « conforme » ou « non conforme ».
• La vérification du bénéficiaire. Depuis le 9 octobre 2025, en application du règlement européen 2024/886, les banques de la zone euro vérifient avant l'exécution d'un virement, instantané ou classique, que le nom du bénéficiaire saisi correspond à l'IBAN du compte destinataire. Le payeur est informé en cas de non-concordance ou de concordance partielle.

Leur couverture reste partielle : tous les documents ne portent pas de 2D-Doc, et la vérification du bénéficiaire protège le virement sortant, pas l'entrée en relation. Intégrez-les au parcours plutôt que de les laisser à l'initiative de chaque opérateur.

Construire un contrôle documentaire robuste en cinq étapes

1. Collecter à la source chaque fois que c'est possible. Une donnée récupérée auprès de l'émetteur ne peut pas être retouchée par le déposant.
2. Automatiser les contrôles d'intégrité. Cohérence arithmétique, métadonnées, typographie, lecture des codes 2D-Doc : ces vérifications sont mécaniques et doivent l'être.
3. Croiser les pièces entre elles. Identité, adresse, revenus et coordonnées bancaires doivent raconter la même histoire d'un document à l'autre.
4. Graduer la réponse selon le niveau de risque. Par exemple : des cumuls incohérents sur un bulletin justifient une pièce complémentaire ; associés à des métadonnées d'édition et à un salaire absent du relevé, une revue experte ; un modèle déjà associé à des fraudes confirmées, un refus motivé.
5. Documenter et réinjecter. Chaque fraude confirmée doit enrichir vos règles et vos modèles, et chaque décision doit rester explicable, pour l'audit comme pour le client.

Le point faible de la plupart des dispositifs est la cinquième étape : une fraude détectée reste souvent une connaissance locale.

Ce qu'apporte une mémoire collective des falsifications

Un établissement seul ne voit que les faux qui lui sont présentés. Or les fraudeurs déposent en volume, chez plusieurs acteurs en parallèle : le modèle que vous découvrez aujourd'hui a peut-être déjà été repéré ailleurs.

C'est le principe du module d'analyse documentaire de Cirkles. Fiches de paie, relevés bancaires, justificatifs de domicile, avis d'imposition et IBAN y sont analysés sur plusieurs dimensions (authenticité formelle, cohérence interne, métadonnées, anomalies typographiques, signatures de génération par IA), et les résultats sont croisés avec les schémas de falsification déjà observés chez les autres membres du réseau. Pour l'IBAN, l'analyse dépasse la validité structurelle : cohérence entre BIC et banque, croisement du titulaire avec l'identité déclarée, rapprochement avec les comportements associés aux comptes de mules. Et lorsque la donnée peut être collectée directement à sa source officielle, la question de la falsification ne se pose plus.

Lors de ce même POC, la chaîne de lecture Cirkles a suivi six étapes : classer la pièce, lire et structurer ses données, examiner sa structure et ses altérations, confronter aux sources officielles, croiser avec les autres pièces du dossier, relier aux autres dossiers. Les trois premières travaillent sur le seul fichier, à coût quasi nul ; les trois suivantes interrogent des sources externes et ne sont déclenchées que lorsqu'elles peuvent améliorer la décision. Un signal d'altération oriente l'analyse, il ne prononce jamais seul la décision.

Ce partage ne porte pas sur les dossiers eux-mêmes : ce sont des empreintes anonymisées des schémas qui circulent entre membres, jamais les documents ni les données clients. La décision reste entre les mains de vos équipes, accompagnée des signaux qui l'expliquent.