Un faux parfait
s'extrait parfaitement.
Un document retouché se lit sans effort : les champs sortent propres, les montants sont bien alignés, rien ne cloche à l'œil. Holofin vérifie ce qui ne se voit pas — la signature de l'émetteur, les totaux recalculés, ce que les pièces du dossier se disent entre elles.
Un signal faible ne décide de rien. C'est leur convergence sur la même pièce, alors que le reste du dossier se vérifie, qui mérite d'être regardée.
Aujourd'hui
« Faux document »
désigne cinq choses différentes.
Elles ne se détectent pas de la même manière, et c'est la raison pour laquelle un contrôle unique laisse toujours passer quelque chose. Un gestionnaire qui regarde une pièce à l'œil en repère une ou deux ; les trois autres ne se voient pas sur la page.
Le document fabriqué
Créé de toutes pièces, souvent par un générateur en ligne. La mise en page est plausible ; ce sont les identifiants qu'elle porte qui ne tiennent pas.
Exemple : un bulletin de paie dont le SIREN de l'employeur a une clé de contrôle fausse : personne ne l'a recalculée.
Le document retouché
Un vrai document dont une seule valeur a été modifiée. Tout le reste de la page est authentique, cachet compris.
Exemple : un relevé bancaire dont le solde final est passé de 1 485 € à 11 485 € dans un éditeur PDF.
Le document d'un tiers
Un vrai document, non retouché, dont le cachet se vérifie. Seule la personne n'est pas la bonne.
Exemple : le relevé bancaire d'un frère, l'avis d'imposition des parents, présentés comme les siens.
Le document périmé ou remplacé
La pièce était exacte au moment où elle a été émise ; elle ne l'est plus aujourd'hui.
Exemple : un extrait KBIS de l'an dernier, un avis d'imposition d'un millésime dépassé, une attestation remplacée depuis.
L'émetteur fictif ou radié
Une société qui n'a jamais existé, ou dont l'immatriculation a été radiée. Le document, lui, est bien formé.
Exemple : un bulletin de paie dont l'employeur désigné ne peut rien confirmer.
Pièces contrôlées
Chaque type de pièce
porte sa propre preuve.
Un avis d'imposition se vérifie par le cachet que la DGFiP y a apposé. Un relevé bancaire se vérifie par ses propres totaux. Un KBIS, par les clés de contrôle de ses identifiants. Le contrôle ne peut pas être le même pour tous : chaque page dédiée détaille les champs lus et les vérifications qui lui sont propres.
Avis d'imposition
Le cas le plus favorable : un cachet 2D-Doc signé par la DGFiP scelle le revenu de référence et le numéro fiscal.
Bulletin de paie
Le net imposable doit découler du brut affiché, et l'employeur doit être celui du reste du dossier. Cachet 2D-Doc chez les émetteurs équipés.
Relevé bancaire
Solde initial + crédits − débits = solde final. La continuité des soldes et les doublons sont contrôlés ligne à ligne.
Extrait KBIS
Clé de Luhn du SIREN, cohérence entre le SIREN et le numéro RCS, fraîcheur de l'extrait. Un faux généré oublie souvent la clé.
RIB
Clé de contrôle de l'IBAN (modulo 97), cohérence BIC / code banque, préfixe pays. Un IBAN retouché ne passe pas le calcul.
Carte d'identité
La zone de lecture automatique est validée pour sa cohérence interne, et le format 2021 porte en plus un cachet 2D-Doc couvrant l'identité.
Étapes
D'une pile de pièces
à des signaux qu'on peut discuter.
Cinq étapes, toujours les mêmes. Les contrôles d'authenticité ne sont pas un passage séparé : ils tournent sur le même dossier que le contrôle de complétude, et rendent un seul verdict.
Réception et classification
Le dossier arrive par API, par dépôt sur un portail, par SFTP ou par une boîte mail dédiée. Un fichier groupé est découpé en documents distincts, puis chaque document est reconnu pour ce qu'il est : c'est ce qui détermine quels contrôles lui sont applicables. Le nom du fichier n'entre pas dans la décision.
Extraction
Chaque document rend ses champs, avec la zone de la page dont la valeur a été lue. Sans cette étape, il n'y a rien à recalculer ni à confronter : une incohérence de fraude se constate sur des valeurs, pas sur une impression visuelle.
Contrôles
Les quatre familles de contrôle s'exécutent sur le document et sur le dossier : vérification à la source, totaux recalculés, confrontation entre pièces, analyse du fichier. Elles sont indépendantes les unes des autres, ce qui est précisément ce qui rend leur convergence informative.
Signaux et niveau de risque
Les contrôles en échec deviennent des signaux expliqués : ce qui a été comparé, les deux valeurs, la page d'origine. Ils sont regroupés par document et par famille de contrôle, puis traduits en un niveau de risque — de la pièce dont le cachet est vérifié à celle où plusieurs familles convergent.
Décision
Elle vous appartient. Vous fixez ce qui passe seul, ce qui part en revue et ce qui bloque, en fonction de l'enjeu du dossier. Holofin fournit le dossier d'instruction ; il ne prononce pas le refus.
Cumul des niveaux
Aucun niveau
n'attrape tout.
C'est pour cela
qu'il y en a cinq.
Les cinq contrôles sont indépendants, et chacun est aveugle à ce que les autres voient. Un fichier impeccable franchit le niveau 01 sans rien déclencher ; c'est son cachet qui échouera au 02. Un document authentique passe les quatre premiers ; c'est le dossier entier qui le contredit au 05.
Sur le schéma, chaque pièce arrêtée porte la marque de son propre défaut, et la traînée derrière elle montre toutes les mailles qu'elle avait déjà traversées. Plus la maille est serrée, plus le contrôle prouve : le cachet de l'émetteur et le registre ne laissent presque rien passer, l'analyse du fichier ouvre surtout une piste.
Les cinq niveaux ne se valent donc pas. La section suivante les reclasse, du plus solide au plus fragile — et dit lequel a parlé.
Contrôles
Les cinq niveaux ne se valent pas.
Voici lesquels prouvent, et lesquels indiquent.
Le cadre les présente par portée, des octets d'un fichier jusqu'au dossier entier. Devant une alerte, ce n'est pas la bonne question : ce qui compte est la force de la preuve. Les voici donc reclassés, du plus solide au plus fragile.
Un outil qui fond ces cinq niveaux dans un score unique vous laisse sans moyen de savoir si l'alerte vient d'une signature invalide ou d'un simple ré-export. Nous les gardons séparés, et nous disons lequel a parlé.
Vérification à la source
PreuveLe seul contrôle qui ne dépend ni de l'apparence du document, ni de l'honnêteté de celui qui l'envoie. Quand l'émetteur a posé une preuve sur la pièce, on la lit : elle vaut mathématiquement, pas statistiquement.
- Le cachet 2D-Doc est décodé, puis sa signature est vérifiée contre les autorités émettrices officielles de la liste de confiance de l'ANTS. Un cachet régénéré par un fraudeur échoue : aucune autorité ne l'a signé.
- Chaque valeur scellée est ensuite comparée à la valeur imprimée sur la page. C'est ce second temps qui attrape le cas le plus fréquent : un montant retouché au-dessus d'un cachet authentique, resté parfaitement valide.
- Sur les pièces d'identité, les passeports et les titres de séjour, la zone de lecture automatique est validée pour sa cohérence interne.
- C'est aussi à ce niveau que l'empreinte de l'émetteur est comparée : moteur producteur, polices embarquées, position du logo, géométrie de page. Une banque produit ses relevés de la même manière, tous les mois.
- D'autres mécanismes existent en dehors du document : la DGFiP met à disposition un service public de vérification d'avis d'imposition, qui confirme le revenu fiscal de référence et le montant d'impôt à partir du numéro fiscal et du numéro d'avis. Il ne porte que sur ces deux champs.
Confrontation aux sources vérifiées
PreuveUn document parfaitement cohérent peut décrire une entreprise qui n'existe pas, a cessé son activité, ou est dirigée par quelqu'un d'autre. Aucune analyse du fichier ne le dira : il faut sortir du document et demander à qui fait foi. C'est notre terrain : l'enrichissement passe par Origami Entreprises, notre propre registre construit sur les sources officielles françaises et rafraîchi chaque jour. Nous n'achetons pas cette donnée à un tiers, nous la produisons.
- Toutes les données INPI : immatriculation, forme juridique, statut, date de création, activité, établissements, et l'historique des événements déclarés au registre.
- Bénéficiaires effectifs et dirigeants : comparés aux noms portés par les pièces d'identité du dossier. Un signataire qui n'apparaît nulle part au registre est un écart, pas un détail administratif.
- Contrôle d'adresse : le siège et les établissements rapprochés de l'adresse imprimée sur le document, aux variantes d'écriture près.
- Numéro de TVA validé et cohérence avec le SIREN porté par la pièce.
- C'est ce niveau qui attrape l'émetteur fictif ou radié : un bulletin de paie d'un employeur qui n'existe plus, une facture d'un fournisseur fermé depuis dix-huit mois.
Cohérence interne recalculée
FortLe document doit être d'accord avec lui-même. Un fraudeur qui modifie un chiffre doit faire concorder tout ce qui en découle : les totaux, les lignes suivantes, les clés de contrôle. Il le fait rarement, et jamais sur tout à la fois.
- Relevé bancaire : solde initial + crédits − débits = solde final. La continuité des soldes successifs, l'ordre des dates et les doublons sont contrôlés ligne à ligne.
- Bulletin de paie : un net imposable qui ne découle pas du brut affiché est un signal, pas un arrondi.
- Identifiants : clé de Luhn du SIREN, cohérence entre le SIREN et le numéro RCS, clé de contrôle d'un IBAN en modulo 97. Ce sont des calculs, pas des estimations.
- Dates et millésimes : une période qui ne correspond pas au millésime annoncé, un extrait trop ancien pour la règle de fraîcheur du dossier.
Cohérence entre les documents du dossier
FortC'est le seul contrôle qui attrape la fraude où tous les documents sont vrais : la pièce d'un tiers. Elle ne laisse aucune trace dans le fichier, aucun calcul faux, aucun cachet invalide. Elle se trahit uniquement par ce que les pièces se disent entre elles.
- Le titulaire du relevé bancaire est bien la personne de la pièce d'identité.
- L'employeur du bulletin de paie est celui du contrat de travail, et le salaire déclaré est celui que les bulletins montrent.
- Le foyer fiscal de l'avis d'imposition est bien celui du demandeur, et l'adresse du justificatif de domicile celle qui a été déclarée.
- Chaque écart remonte avec les deux valeurs comparées et le document dont chacune provient — pas un simple « incohérence détectée ».
Analyse du fichier lui-même
L'analyse qui ne lit pas le document mais la manière dont il a été construit : métadonnées, dates de modification, historique des révisions, tables de polices, structure interne, statistiques des images. Des détecteurs déterministes, répartis sur plusieurs domaines indépendants.
- Intégrité du contenu : traces de texte superposé, réécrit ou inséré après la création du document.
- Typographie : une police ou un espacement qui change sur la ligne d'un montant, alors que le reste de la page est homogène.
- Métadonnées et structure : dates incohérentes entre elles, calques masqués, flux de contenu multiples, complexité inhabituelle.
- Images et signatures numériques : photo recomposée, image fabriquée, modification après apposition d'une signature électronique.
Exemple
Un dossier de financement
où un seul chiffre a bougé.
Quatre pièces, toutes authentiques sauf une. Sur le relevé bancaire de mars, le solde final est passé de 1 485,51 € à 11 485,51 € : un « 1 » inséré devant. À l'œil, la page est irréprochable.
Ce que dit le document, ce que disent ses chiffres
Le fraudeur a corrigé le solde final, mais pas les trois nombres dont il découle — ni les soldes intermédiaires des lignes précédentes, qui restent sur l'ancienne trajectoire. L'écart est exactement de 10 000 € : la signature d'un chiffre inséré.
Les signaux, et ce que chacun vaut
Équation comptable fausse
Un calcul, pas une estimation. Un relevé authentique ne peut pas échouer sur ce contrôle : c'est la banque qui a produit les trois nombres.
Continuité des soldes rompue
Le solde de la dernière ligne ne mène pas au solde final affiché. Deux contrôles indépendants désignent la même valeur.
Police différente sur la ligne du solde
Corrobore : il localise la retouche sur la ligne que les deux contrôles précédents mettaient déjà en cause.
Producteur PDF : éditeur grand public
Ne vaut rien seul. Des milliers de clients honnêtes ré-exportent leurs relevés. Ici, il n'ajoute qu'un détail de contexte.
Les trois autres pièces se vérifient
Cachet 2D-Doc de l'avis d'imposition valide, zone de lecture de la carte d'identité cohérente, net des bulletins recalculé. La pièce suspecte est isolée, et c'est ce qui rend le signalement précis.
Un gestionnaire reçoit une pièce nommée, un calcul à relire et une page à ouvrir — pas un score global qu'il faudrait interpréter.
Décision
Holofin signale et explique.
La décision reste à vos équipes.
Un signal de fraude n'est pas une accusation, et un moteur n'a pas à en tirer les conséquences à votre place. Vous fixez les seuils : ce qui passe seul, ce qui part en revue, ce qui bloque — et ces seuils dépendent de l'enjeu du dossier, pas de la technique.
Rien n'est refusé automatiquement à votre place
Le RGPD encadre les décisions fondées exclusivement sur un traitement automatisé qui produisent des effets juridiques à l'égard d'une personne, ou l'affectent de manière significative : c'est son article 22. Un refus de financement ou de prise en charge entre pleinement dans ce périmètre. Le verdict prépare la décision, il ne la prend pas.
Un signal n'est pas une qualification pénale
Le faux et l'usage de faux sont définis et punis par l'article 441-1 du Code pénal — trois ans d'emprisonnement et 45 000 € d'amende — et l'article 441-2 porte la peine à cinq ans et 75 000 € lorsque le faux porte sur un document délivré par une administration publique. Qualifier un faux relève du juge. Ce que nous produisons, ce sont les éléments matériels : un calcul faux, une signature invalide, deux valeurs qui se contredisent.
Un cas ambigu est remonté, jamais classé en silence
Nom d'usage contre nom de naissance, raison sociale qui a changé, document ré-exporté dont les métadonnées ont été réécrites : ces situations partent en revue avec leur motif. Un contrôle qui ne peut pas conclure doit le dire, pas choisir à la place de celui qui instruit.
Chaque signal est contestable parce qu'il est explicite
La famille de contrôle, les valeurs comparées, la page d'origine. Un gestionnaire qui n'est pas d'accord doit pouvoir le démontrer — et un client qui conteste doit pouvoir recevoir une réponse autre que « l'algorithme l'a dit ».
Ce qui est conservé derrière chaque signal
- Famille de contrôle
- source, cohérence interne, dossier ou fichier
- Valeurs comparées
- les deux, avec le document et la page d'origine
- Résultat de la vérification du cachet
- autorité émettrice et validité de la signature
- Version du moteur de contrôle
- hololang 4.2
- Date de figement des contrôles
- 2026-10-02
- Décisions et requalifications
- conservées en ajout seul
Un dossier contesté un an plus tard peut être relu avec les contrôles qui s'appliquaient à l'époque, et chaque signal ramené à la valeur et à la page qui l'ont produit. C'est ce qui rend la décision défendable, devant un contrôleur comme devant le client.
Intégration
Le signal arrive
avant que le dossier n'avance.
Une alerte de fraude ne sert à rien si elle arrive après le déblocage des fonds. Les contrôles se branchent à l'endroit où les pièces entrent déjà dans votre chaîne, et les signaux repartent dans l'outil où vos équipes instruisent.
API REST
Vous déposez la pièce ou le dossier, vous relisez les signaux. Champs extraits, résultat des contrôles et pages d'origine dans la même réponse.
Webhooks
Un signal apparaît dès qu'une pièce arrive ou qu'une valeur est corrigée ; vous êtes prévenu sans interroger en boucle.
SFTP
Dépôt et reprise par lots, pour les chaînes qui tournent déjà de nuit — y compris pour recontrôler un stock de dossiers déjà instruits.
GED
Les documents repartent classés, avec le type reconnu et le résultat des contrôles attaché : la piste d'audit reste là où les pièces sont archivées.
Portail de dépôt
Le contrôle tourne au moment du dépôt. C'est l'endroit le plus utile de la chaîne : une pièce illisible ou incohérente peut être redemandée avant que le dossier n'entre en instruction.
Questions fréquentes
Sur la détection de fraude documentaire
Processus voisins
La fraude se vérifie rarement toute seule
Complétude et conformité de dossier
L'autre moitié de la question : tout est-il là, valide, et cohérent d'un document à l'autre ? Les deux contrôles tournent sur le même dossier.
Affiliation et souscription
En assurance, mutuelle et prévoyance : les pièces d'un pli lues ensemble, et seuls les écarts remontent à un gestionnaire.
Capacité
Fraud Detection
Les détecteurs déterministes derrière la quatrième famille de contrôle : domaines d'analyse, indicateurs de confiance et verdicts.
Capacité
Vérification d'authenticité
La première famille, en détail : décodage du cachet 2D-Doc, vérification de la signature, comparaison des valeurs scellées.
Testons Holofin sur vos dossiers
Envoyez-nous quelques dossiers réels, et surtout des fraudes que vous avez déjà identifiées : c'est le seul moyen honnête de juger. Nous vous rendons les signaux pièce par pièce, avec la famille de contrôle qui a parlé et ce que nous n'avons pas vu.
