Comment vérifier l’authenticité d’un document

Véracité d’un document : que cherche-t-on à vérifier ?

Derrière la véracité d’un document se cachent trois questions différentes. Est-il authentique, c’est-à-dire émis par celui qu’il désigne ? Est-il intact, ou a-t-il été modifié depuis son émission ? Est-il exact et à jour, c’est-à-dire conforme à la situation réelle au moment où vous le contrôlez ?

Un document peut réussir un contrôle et échouer à un autre. Un avis d’imposition peut être parfaitement intact et ne plus être le dernier émis : c’est ce que contrôle le service de vérification des avis de l’administration fiscale, pour lequel un résultat non conforme peut signifier qu’un avis plus récent existe. À l’inverse, un document authentique réenregistré par son destinataire peut présenter des propriétés de fichier inhabituelles sans rien cacher.

Aucun contrôle ne répond seul à ces trois questions. La méthode ci-dessous les combine, du plus simple au plus technique, et vaut pour tout document : facture, justificatif, diplôme, attestation ou contrat.

La méthode en 4 niveaux

1. Remontez à l’émetteur

   L’organisme existe-t-il, et peut-il confirmer ce document ? Cherchez-le dans un registre officiel et joignez-le par des coordonnées que vous avez trouvées vous-même : celles imprimées sur un document douteux peuvent être fausses elles aussi.

2. Testez la cohérence du contenu

   Les dates, les montants, les identifiants et les noms doivent tenir ensemble, à l’intérieur du document et avec le reste du dossier. Refaites les calculs, comparez les pièces entre elles et demandez-vous si le document ressemble à ce qu’il prétend être.

3. Examinez le fichier

   Un fichier numérique n’est pas une simple image de page : il conserve des propriétés et parfois plusieurs versions enregistrées. Demandez de préférence le fichier d’origine plutôt qu’une capture, puis lisez ces informations, par exemple avec notre outil gratuit, qui fonctionne dans votre navigateur sans rien envoyer.

4. Contrôlez les codes et les signatures électroniques

   Code 2D-Doc, signature électronique, code de vérification : lorsqu’un document en porte un, vous disposez d’un élément plus solide que son apparence, à condition d’utiliser le bon outil et de comparer le résultat à ce qui est imprimé.

Concluez ensuite sur l’ensemble : un indice isolé justifie une question, pas une accusation. Si le temps manque, commencez par le niveau 4 lorsqu’un code est présent, puis passez au niveau 1 : ce sont les deux contrôles qui s’appuient sur une source extérieure au document.

Émetteur et contenu : les vérifications officielles à connaître

Plusieurs services officiels permettent de recouper un document ou son émetteur :

• Une entreprise française : l’avis de situation Sirene de l’Insee pour son inscription au répertoire, et le contrôle d’Infogreffe pour confirmer un extrait Kbis grâce à son code de vérification.
• Un numéro de TVA européen : l’outil VIES indique si une entreprise est enregistrée pour commercer au sein de l’Union européenne. Un résultat invalide ne prouve pas une fraude : le numéro peut ne pas être activé pour les échanges intracommunautaires.
• Un avis d’impôt : le service de vérification des avis confirme, à partir du numéro fiscal et de la référence de l’avis, qu’il s’agit du dernier avis connu de l’administration.
• Un diplôme français : diplome.gouv.fr renvoie désormais vers la plateforme Cyclades pour les attestations de diplômes.
• Une pièce d’identité ou de voyage : le registre public européen PRADO répertorie des documents authentiques, utiles comme point de comparaison.

Pour le contenu, cherchez ce qui doit logiquement concorder. Sur une facture, le montant hors taxes, la TVA et le total s’additionnent, et le numéro de TVA correspond bien à l’entreprise. Sur un bulletin de paie, le salaire net reste cohérent avec les virements visibles sur le relevé bancaire. Dans un dossier complet, le même nom s’écrit de la même façon partout, et l’adresse ne change pas d’une pièce à l’autre sans explication.

Une incohérence n’est pas forcément une fraude : une erreur de saisie ou un changement récent de situation l’expliquent parfois. Elle indique seulement où poser la prochaine question.

Comment reconnaître un faux document PDF

Un PDF peut contenir des propriétés lisibles : dates de création et de modification, application d’origine, logiciel qui a produit le PDF. La norme ISO 32000 prévoit aussi qu’un fichier soit mis à jour par ajouts successifs, en laissant intact son contenu précédent : un même PDF peut donc conserver plusieurs états. Trois questions aident à lire ces informations :

• Les dates sont-elles plausibles ? Une modification longtemps après la date d’émission annoncée mérite une question.
• L’origine correspond-elle à l’émetteur ? Un relevé produit par le système d’une banque ne devrait pas se présenter comme un fichier sorti d’un outil de retouche d’image.
• Le fichier garde-t-il des versions antérieures ? Elles peuvent montrer ce qui a changé, ou simplement une signature ajoutée ou un formulaire rempli.

Ces propriétés sont des indices, pas des preuves. La norme les rend en grande partie facultatives, et Adobe rappelle qu’un auteur peut les modifier ou les retirer. Un fichier sans propriétés ou réenregistré n’est pas un faux pour autant, et des propriétés impeccables ne rendent pas un document authentique.

Sur un scan ou une photo, ces informations concernent l’appareil plutôt que le document d’origine. Regardez alors le rendu : une zone plus nette ou plus floue que le reste, un fond différent autour d’un texte, un alignement qui décroche. Les images entièrement créées par une machine posent une question à part, traitée dans notre guide sur les documents générés par l’IA.

Codes et signatures électroniques : ce qu’ils garantissent

Le 2D-Doc. Ce code-barres signé figure sur plus de 50 types de documents selon France Titres (page consultée le 2 novembre 2026), dont des justificatifs de domicile, des avis d’imposition et des bulletins de salaire. Il se lit avec une application reconnue, puis se compare à ce qui est imprimé. Une signature valide garantit les données du code, et uniquement celles-là. Notre guide du 2D-Doc détaille la marche à suivre.

La signature électronique d’un PDF. Un logiciel comme Acrobat distingue deux contrôles : l’identité du signataire et l’intégrité du document. Ils ne se confondent pas : un document peut être intact alors que votre logiciel ne reconnaît pas le signataire. Sur le plan juridique, seule la signature qualifiée a explicitement l’effet d’une signature manuscrite dans toute l’Union européenne, les autres niveaux restant recevables en justice.

Pour savoir si une signature est qualifiée, la Commission européenne propose une application de démonstration, réservée aux essais : n’y déposez pas de document sensible, car les fichiers partent vers ses serveurs.

Les images de signature. Une signature ou un tampon posés sur la page ne se vérifient pas : seule une signature numérique reposant sur un certificat permet de contrôler l’intégrité du fichier.

Vérifier chaque type de document

Chaque document a ses points de contrôle. Nos pages dédiées détaillent la méthode, les fraudes courantes et les recours officiels :

• Revenus et situation financière : bulletin de salaire, avis d’imposition, relevé bancaire.
• Domicile et entreprise : justificatif de domicile, extrait Kbis.
• Factures et dépenses : facture, note de frais.
• Santé : arrêt de travail, ordonnance médicale, note d’honoraires.
• Assurance : photo de sinistre.
• Formation : diplôme.

Certains documents ont leurs propres règles. Depuis le 1er septembre 2025, le formulaire papier d’arrêt de travail est sécurisé, et les organismes d’assurance maladie rejettent le scan ou la photocopie. Lorsqu’un document s’inscrit dans un ensemble, contrôlez aussi cet ensemble : notre guide sur le faux dossier de location en donne un exemple.

Les erreurs à éviter

• Se fier à l’apparence. Une mise en page soignée ne prouve rien, et une mise en page maladroite non plus : de vraies petites structures émettent des documents modestes.
• Confondre anomalie et fraude. Un fichier réenregistré, une police différente ou un champ vide peuvent avoir une cause banale.
• Lire un code sans comparer. Une signature valide ne sert à rien si personne ne compare les données affichées au document présenté.
• Appeler le numéro imprimé sur le document. Vérifiez l’émetteur par une source que vous avez trouvée vous-même.
• Accepter une capture quand le fichier d’origine existe. Elle prive le contrôle des informations du fichier.
• Accuser trop vite. Demandez d’abord une explication ou une autre pièce, et gardez une trace de ce que vous avez vérifié.

Si la falsification est avérée, elle peut constituer un faux et un usage de faux : l’article 441-1 du Code pénal les punit de trois ans d’emprisonnement et de 45 000 € d’amende. La suite à donner relève de votre service juridique, et notre guide sur la fraude documentaire en dit plus.

Automatiser l’examen du fichier

Remonter à l’émetteur et recouper un dossier demandent de connaître le contexte. L’examen du fichier, lui, demande du temps et des outils, et l’œil ne voit pas tout. Docusan analyse le fichier reçu, en PDF, PNG, JPEG ou TIFF, et rend un verdict : Aucune détection, Suspect ou Alerte. Les anomalies sont localisées sur le document, et la décision revient toujours à vos équipes.

Docusan n’interroge ni l’émetteur ni les bases administratives : il complète les contrôles ci-dessus et ne les remplace pas. Vous pouvez l’utiliser depuis la plateforme ou l’intégrer à vos outils grâce à son API, disponible avec l’offre Entreprise. Hébergés dans l’Union européenne, vos documents ne servent jamais à entraîner ou améliorer nos modèles (sécurité et confidentialité). Pour comparer les solutions, consultez notre guide pour choisir un logiciel de détection.