Mis à jour le 2 août 2026
La fraude à la facture ne demande plus de compétences particulières : un éditeur PDF gratuit suffit pour changer un montant ou un IBAN. En revanche, ces modifications laissent presque toujours des traces dans le fichier — à condition de savoir où regarder.
Un PDF conserve le nom du logiciel qui l'a écrit, dans un champ appelé Producer, et celui de l'application d'origine dans Creator. Une facture émise par un logiciel de comptabilité porte la signature de ce logiciel. Si elle porte celle d'un éditeur PDF grand public ou d'un convertisseur en ligne, le fichier a été rouvert et réenregistré après émission.
Ce n'est pas une preuve de fraude en soi : beaucoup de gens compressent une pièce jointe trop lourde avant de l'envoyer. C'est un signal à croiser avec les autres.
Le format PDF permet d'enregistrer une modification en ajoutant des données à la fin du fichier plutôt qu'en le réécrivant : c'est la mise à jour incrémentale. L'état précédent reste physiquement présent dans le fichier.
Conséquence directe : sur un document à plusieurs révisions, on peut souvent afficher la version antérieure et comparer. Un montant qui change entre deux révisions est l'un des rares indices proches de la preuve.
Attention aux faux positifs : une signature électronique ajoute légitimement une révision, et certains formulaires administratifs en ajoutent une à chaque remplissage.
Un document généré par un logiciel utilise un jeu de polices cohérent et embarque ces polices dans le fichier. Quand quelqu'un retouche un montant avec un éditeur, l'éditeur ne dispose pas toujours de la police d'origine et substitue une police système : Arial, Calibri, Helvetica.
La retouche la plus courante ne supprime rien : elle recouvre. Un rectangle blanc posé sur l'ancien montant, le nouveau montant écrit par-dessus. Visuellement, c'est parfait. Dans le fichier, l'ancien texte est toujours là, sous le rectangle.
Copier-coller le texte du PDF dans un éditeur de texte suffit parfois à faire réapparaître la valeur d'origine. Variante : du texte rendu invisible (mode de rendu "invisible", ou couleur de texte identique au fond) qui contredit ce qui est affiché.
Certaines données d'une facture se contrôlent hors du fichier, et c'est ce qui rend cette étape utile : elle ne dépend pas de la bonne foi de l'émetteur.
En cas de doute sur un RIB, aucune analyse de fichier ne remplace un appel au fournisseur, sur un numéro que vous connaissez déjà — jamais celui inscrit sur la facture suspecte. La fraude au faux RIB fonctionne parce que la victime vérifie l'information avec l'information elle-même.
Analyser un document gratuitement