La fraude à la facture ne demande plus de compétences particulières : un éditeur PDF gratuit suffit pour changer un montant ou un IBAN. En revanche, ces modifications laissent presque toujours des traces dans le fichier — à condition de savoir où regarder.
Un PDF conserve le nom du logiciel qui l'a écrit, dans un champ appelé Producer, et celui de l'application d'origine dans Creator. Une facture émise par un logiciel de comptabilité porte la signature de ce logiciel. Si elle porte celle d'un éditeur PDF grand public ou d'un convertisseur en ligne, le fichier a été rouvert et réenregistré après émission.
Ce n'est pas une preuve de fraude en soi : beaucoup de gens compressent une pièce jointe trop lourde avant de l'envoyer. C'est un signal à croiser avec les autres.
Le format PDF permet d'enregistrer une modification en ajoutant des données à la fin du fichier plutôt qu'en le réécrivant : c'est la mise à jour incrémentale. L'état précédent reste physiquement présent dans le fichier.
Conséquence directe : sur un document à plusieurs révisions, on peut souvent afficher la version antérieure et comparer. Un montant qui change entre deux révisions est l'un des rares indices proches de la preuve.
Attention aux faux positifs : une signature électronique ajoute légitimement une révision, et certains formulaires administratifs en ajoutent une à chaque remplissage.
Un document généré par un logiciel utilise un jeu de polices cohérent et embarque ces polices dans le fichier. Quand quelqu'un retouche un montant avec un éditeur, l'éditeur ne dispose pas toujours de la police d'origine et substitue une police système : Arial, Calibri, Helvetica.
La retouche la plus courante ne supprime rien : elle recouvre. Un rectangle blanc posé sur l'ancien montant, le nouveau montant écrit par-dessus. Visuellement, c'est parfait. Dans le fichier, l'ancien texte est toujours là, sous le rectangle.
Copier-coller le texte du PDF dans un éditeur de texte suffit parfois à faire réapparaître la valeur d'origine. Variante : du texte rendu invisible (mode de rendu "invisible", ou couleur de texte identique au fond) qui contredit ce qui est affiché.
Certaines données d'une facture se contrôlent hors du fichier, et c'est ce qui rend cette étape utile : elle ne dépend pas de la bonne foi de l'émetteur.
En cas de doute sur un RIB, aucune analyse de fichier ne remplace un appel au fournisseur, sur un numéro que vous connaissez déjà — jamais celui inscrit sur la facture suspecte. La fraude au faux RIB fonctionne parce que la victime vérifie l'information avec l'information elle-même.
Vérifiez la clé de contrôle d'un numéro SIRET (14 chiffres, formule de Luhn), y compris la règle spécifique aux établissements de La Poste. Calcul local, sans envoi.
Ouvrir l'outil →
Vérifiez la clé d'un numéro de TVA français (FR + clé + SIREN) et sa cohérence avec le SIREN. Calcul dans votre navigateur, sans envoi ; pour l'existence du numéro, VIES.
Ouvrir l'outil →
Vérifiez la clé de Luhn d'un numéro SIREN (9 chiffres) et obtenez le numéro de TVA intracommunautaire qui lui correspond. Calcul dans votre navigateur, sans envoi.
Ouvrir l'outil →
Facture d'énergie, de téléphonie ou d'accès Internet fournie en justificatif de domicile : les contrôles techniques qui révèlent un document retouché.
Un PDF garde la trace de ses enregistrements successifs : révisions incrémentales, objets fantômes, métadonnées XMP. Où regarder pour savoir si un fichier a été retouché.
Le code 2D-Doc des avis d'imposition, bulletins de salaire et attestations : ce qu'il contient, ce qu'il prouve, et pourquoi il change la donne.
Faux bulletins de salaire dans les dossiers de location ou de crédit : logiciel de paie, calculs, code 2D-Doc — les contrôles qui révèlent une fiche retouchée.
La fraude au faux RIB détourne les virements vers le compte de l'escroc. Clé IBAN, cohérence bancaire, traces de retouche : comment vérifier un RIB reçu par e-mail.
Un fournisseur annonce de nouvelles coordonnées bancaires ? Le scénario de la fraude, les signaux d'alerte dans le message et le RIB, et la procédure à suivre avant de payer.
Confronter un Kbis au registre (SIREN, dirigeants, siège, état de la société), repérer les indices d'un faux dans le PDF, et savoir ce qu'un Kbis authentique ne prouve pas.
Propriétaire ou agence : vérifier l'avis d'imposition d'un candidat avec le service officiel des impôts (SVAIR), le code 2D-Doc signé et les autres pièces du dossier.
Vérifier l'attestation de vigilance d'un sous-traitant : code de sécurité à 15 caractères sur urssaf.fr, validité de six mois, et ce que la loi impose au donneur d'ordre.
Analyser un document gratuitement