Tous les contrôles décrits dans les autres guides sont des faisceaux d'indices : ils rendent une fraude probable ou improbable, jamais certaine. Le 2D-Doc est différent — il repose sur de la cryptographie, et permet une réponse tranchée.
Le 2D-Doc est un code-barres bidimensionnel, au format DataMatrix, défini par l'ANTS (Agence nationale des titres sécurisés). On le trouve sur les avis d'imposition, les bulletins de salaire, les attestations de la Sécurité sociale, les justificatifs de domicile de certains fournisseurs, et divers documents administratifs.
Il contient deux choses : les données clés du document en clair (nom, montant, date, référence), et une signature cryptographique de ces données, produite par la clé privée de l'émetteur.
Les métadonnées se réécrivent, les polices se réimitent, un scan efface les traces. Une signature cryptographique, non : sans la clé privée de l'émetteur, on ne peut pas produire une signature valide pour des données modifiées.
Cela donne deux contrôles distincts, et il faut les distinguer :
TrustyFile décode aujourd'hui le 2D-Doc et compare les données encodées au texte visible. C'est le premier contrôle, et il attrape déjà les retouches visuelles.
La vérification de la signature elle-même n'est pas encore implémentée. Nous préférons l'écrire ici plutôt que de laisser croire à une garantie qui n'existe pas : aujourd'hui, aucun résultat de TrustyFile ne prouve qu'un document est authentique. L'outil signale des anomalies, il ne délivre pas de certificat.
Pour un avis d'imposition, l'administration fiscale propose un service de vérification en ligne (SVAIR) où saisir le numéro fiscal et la référence de l'avis. La réponse vient de la source elle-même, ce qui est plus fort que n'importe quelle analyse de fichier.
Règle générale : quand l'émetteur offre un moyen de vérifier directement auprès de lui, c'est toujours ce moyen-là qu'il faut privilégier.
Montant retouché, date modifiée, IBAN remplacé : les indices techniques qui trahissent une facture falsifiée dans un PDF, et comment les contrôler.
Facture d'énergie, de téléphonie ou d'accès Internet fournie en justificatif de domicile : les contrôles techniques qui révèlent un document retouché.
Un PDF garde la trace de ses enregistrements successifs : révisions incrémentales, objets fantômes, métadonnées XMP. Où regarder pour savoir si un fichier a été retouché.
Faux bulletins de salaire dans les dossiers de location ou de crédit : logiciel de paie, calculs, code 2D-Doc — les contrôles qui révèlent une fiche retouchée.
La fraude au faux RIB détourne les virements vers le compte de l'escroc. Clé IBAN, cohérence bancaire, traces de retouche : comment vérifier un RIB reçu par e-mail.
Un fournisseur annonce de nouvelles coordonnées bancaires ? Le scénario de la fraude, les signaux d'alerte dans le message et le RIB, et la procédure à suivre avant de payer.
Confronter un Kbis au registre (SIREN, dirigeants, siège, état de la société), repérer les indices d'un faux dans le PDF, et savoir ce qu'un Kbis authentique ne prouve pas.
Propriétaire ou agence : vérifier l'avis d'imposition d'un candidat avec le service officiel des impôts (SVAIR), le code 2D-Doc signé et les autres pièces du dossier.
Vérifier l'attestation de vigilance d'un sous-traitant : code de sécurité à 15 caractères sur urssaf.fr, validité de six mois, et ce que la loi impose au donneur d'ordre.
Analyser un document gratuitement