Falsification de documents : swaps de nom et de date

La forme la plus courante de falsification n'est pas le faux document fabriqué de toutes pièces : c'est un document authentique dont on modifie quelques champs, le plus souvent le nom du titulaire et une ou deux dates. La mise en page, le logo, les polices et les références de l'émetteur sont réels, si bien qu'un examen visuel passe et que l'altération ne se découvre qu'en comparant le fichier à d'autres pièces et à des sources officielles.

Ce guide décrit le fonctionnement des substitutions de nom et de date, les documents visés, les contrôles qui les révèlent et le cadre légal belge. Il s'adresse aux équipes conformité, crédit, RH et onboarding qui reçoivent des dossiers sous forme de PDF ou de photos.

Qu'est-ce qu'une substitution de nom et de date ?

Une substitution remplace l'identité ou la période imprimée sur un document authentique en laissant tout le reste intact. L'auteur part d'une vraie fiche de paie, d'une facture d'énergie, d'un extrait de compte ou d'une attestation, souvent la sienne à une autre période ou celle d'un tiers, et retouche les champs qui décident de l'acceptation.

Deux variantes dominent :

• Substitution de nom : le justificatif réel d'un tiers (proche, ancien colocataire, collègue) est renommé au nom du candidat.
• Substitution de date : le propre justificatif du candidat est « rajeuni » pour qu'une pièce périmée ou trop ancienne paraisse récente, par exemple un certificat de résidence de cinq mois présenté comme celui du mois dernier.

Les deux coûtent presque rien : un éditeur PDF ou une application photo suffit, sans reproduire de gabarit. C'est pourquoi ce schéma est bien plus fréquent que le faux intégral dans les dossiers décrits par les professionnels sur les forums.

Pourquoi les documents authentiques sont la base préférée

Un document authentique fournit des éléments véridiques qu'un faussaire devrait sinon inventer. Numéros de référence, codes-barres, formats d'adresse, dénomination de l'employeur, IBAN et totaux sont déjà corrects. Il suffit de toucher quelques pixels ou objets texte.

Les documents les plus souvent retravaillés

Preuves d'adresse, fiches de paie et extraits de compte sont les plus retouchés, car ce sont ceux acceptés avec le moins de vérification. Les pièces d'identité sont plus difficiles à modifier et plus souvent confrontées à la puce ou à une base.

Pour les fiches de paie, l'articulation entre brut, cotisations ONSS, précompte professionnel et cumuls est une mine d'incohérences ; notre article sur les fiches de paie modifiées (montant, date, nom) détaille l'arithmétique. Pour les extraits de compte, le solde courant et l'enchaînement mensuel des opérations constituent le point faible.

Certains contrôles sont propres à la Belgique. La validité d'une carte d'identité ou d'un titre de séjour belge peut être vérifiée sur Checkdoc, le service du SPF Intérieur qui indique si un document a été déclaré perdu, volé ou invalide. Un numéro d'entreprise se confronte à la Banque-Carrefour des Entreprises sur le site du SPF Économie. Un nom ou une date modifiés ne correspondent plus à ce que ces services affichent.

Les contrôles qui révèlent une substitution

Les contrôles les plus fiables comparent un document à ce avec quoi il doit concorder : les autres pièces, l'historique du fichier ou une source officielle. Regarder une page plus longtemps aide rarement.

1. Cohérence des noms dans le dossier. Orthographe, ordre prénom/nom, deuxièmes prénoms et accents doivent concorder entre carte d'identité, fiche de paie, extrait et facture. Un nom qui n'apparaît nulle part ailleurs appelle une question, pas une accusation.
2. Logique des dates. La date d'émission suit la période couverte, la date de l'extrait correspond au cycle de l'émetteur, aucune date ne tombe un jour où l'émetteur ne produit rien.
3. Arithmétique et séquence. Totaux, soldes courants et cumuls doivent se réconcilier. Un mois substitué laisse souvent le mois précédent ou suivant incohérent.
4. Indices au niveau du fichier. Logiciel producteur, dates de création et de modification, sauvegardes incrémentales : un extrait « généré par la banque » dernièrement enregistré dans un éditeur PDF grand public interroge. Notre guide pour savoir si un PDF a été modifié détaille les points à regarder.
5. Contrôles de sources. Numéro d'entreprise, numéro national et identifiants d'attestation se comparent aux données de l'organisme émetteur.

Une approche d'analyse multi-couche combinant métadonnées, structure du fichier et cohérence inter-documents est la méthodologie utilisée pour identifier les documents altérés. Aucune couche n'est concluante seule : les métadonnées peuvent être effacées, et un document légitime peut être régénéré par un portail.

Ce que demandent les utilisateurs sur les forums

Les questions posées dans les communautés conformité et crédit sont pratiques ; deux reviennent sans cesse.

« L'extrait est authentique mais le nom ne correspond pas au candidat. C'est une fraude ? » Pas forcément. Compte commun, changement de nom récent, compte de société ou compte du conjoint produisent des écarts. L'important est de demander une explication et une seconde pièce reliant les deux noms (composition de ménage, attestation de compte commun) et de consigner la réponse.

« Le PDF ne montre aucune trace de modification, il est donc sain ? » Non. Une substitution faite sur une copie imprimée puis re-scannée ne laisse aucun logiciel d'édition dans les métadonnées. Les contrôles visuels et inter-documents doivent couvrir ce cas : différences de compression, lignes de base du texte décalées, scan plus propre que le reste de la page.

Dans le vocabulaire des utilisateurs, les dossiers qui inquiètent sont ceux « trop parfaits » : un fond uniforme et un texte net sur un justificatif censément photographié sur une table de cuisine.

Le cadre légal belge

En droit belge, le faux en écriture et l'usage de faux sont réprimés par le Code pénal, avec des peines de réclusion qui peuvent atteindre 10 ans pour les écritures authentiques et publiques, et des peines plus légères pour les écrits privés. Les articles 193 à 197 du Code pénal ont longtemps constitué le socle de cette infraction ; le nouveau Code pénal, entré en vigueur le 8 avril 2026, a réorganisé la numérotation, et il convient de vérifier la référence applicable sur Justice Belgique avant de la citer dans un document interne. Le Moniteur belge publie le texte de référence.

Pour les entités assujetties, la loi du 18 septembre 2017 relative à la prévention du blanchiment de capitaux et du financement du terrorisme impose d'identifier le client et de vérifier son identité sur la base de documents probants, en transposition de la directive (UE) 2015/849. Le règlement (UE) 2024/1624 maintient cette exigence à partir de juillet 2027. La CTIF-CFI reçoit les déclarations de soupçon, la FSMA et la Banque nationale de Belgique supervisent respectivement les acteurs de leur périmètre, et l'Autorité de protection des données veille au traitement des données personnelles contenues dans les pièces. Au 21 octobre 2026, l'organisme qui accepte un document altéré qu'il aurait dû questionner assume la conséquence de conformité, pas seulement l'auteur de l'altération. Cet article est une information générale, pas un conseil juridique.

Un processus pratique pour une équipe

Un processus défendable relie chaque document accepté à au moins une comparaison indépendante. Une séquence réaliste :

• Extraire nom, adresse, dates et identifiants de chaque pièce du dossier.
• Les comparer entre eux et avec le formulaire de demande.
• Contrôler les dates selon les règles de validité (ancienneté, expiration, période couverte).
• Lancer les contrôles de fichier sur les PDF et images.
• Remonter un écart à un humain avec les champs précis en désaccord, pas un simple drapeau « suspect ».
• Conserver la preuve : ce qui a été comparé, quand, et la décision du relecteur.

Les équipes banque et KYC commencent généralement par la cohérence des noms et dates entre documents, car elle attrape le cas courant à faible coût, puis ajoutent l'analyse de fichier sur les dossiers qui échouent. Notre article sur la validation croisée au-delà de l'OCR explique pourquoi l'extraction seule ne suffit pas ; le guide de vérification des documents replace ces contrôles dans leur contexte. Le traitement des fichiers est décrit sur la page sécurité.

Questions fréquemment posées

Qu'est-ce que le document tampering ?

Le document tampering est l'altération non autorisée d'un document authentique (nom, date, montant) pour qu'il soit accepté dans un cas où il ne le serait pas. Il se distingue de la fabrication, où tout le document est inventé.

Comment détecter une substitution de nom ou de date sur un PDF ?

Comparez nom et dates avec les autres pièces du dossier, vérifiez que totaux et séquences se réconcilient et examinez le logiciel producteur et l'historique de modification. Quand une source officielle existe, contrôlez-y le numéro de référence.

Un scan propre peut-il être falsifié ?

Oui. Si la modification précède l'impression et le nouveau scan, les traces d'édition disparaissent. Les contrôles inter-documents et les consultations de sources officielles restent alors la couche fiable.

Un nom différent prouve-t-il une fraude ?

Non. Changement de nom, compte commun ou compte de société expliquent beaucoup d'écarts. Demandez une pièce de liaison et consignez la réponse.

Qui est responsable si un organisme accepte un document altéré ?

L'auteur de l'altération s'expose à des poursuites pénales, et l'organisme assujetti reste responsable de ses propres obligations de vérification d'identité et d'évaluation des risques. Conserver la trace des contrôles réalisés est la meilleure protection.

Pour voir comment des signaux de génération par IA peuvent compléter vos contrôles existants sur les fichiers entrants, consultez notre approche de détection IA et deepfake.