Faux certificat CE conformité fournisseur : comment le détecter

Un faux certificat CE conformité fournisseur circule rarement sous la forme d'un document grossièrement bricolé : il reprend souvent un vrai certificat, délivré pour un autre produit, dont les fraudeurs modifient la référence ou le numéro d'organisme notifié. Un document visuellement correct ne garantit donc rien sur la conformité réelle du produit livré. Ce guide détaille les techniques de fabrication observées sur les certificats CE, les déclarations de conformité, les déclarations de performance du BTP et les attestations ISO, ainsi que les vérifications qui permettent de les repérer avant réception ou mise en chantier.

Cet article est fourni à titre informatif et ne constitue pas un conseil juridique, financier ou réglementaire. Les références réglementaires sont exactes à la date de publication. Consultez un professionnel qualifié pour un accompagnement adapté à votre situation.

Qu'est-ce qu'un certificat CE et pourquoi il est ciblé par la fraude fournisseur

Le marquage CE n'est pas délivré par un organisme unique : c'est le fabricant lui-même qui l'appose sous sa propre responsabilité, après avoir rédigé une déclaration UE de conformité mentionnant ses coordonnées, la description du produit, les règlements appliqués et, si la réglementation l'exige, la référence de l'organisme notifié (Direction générale des Entreprises, le marquage CE). La décision n° 768/2008/CE du Parlement européen et du Conseil du 9 juillet 2008 fixe le cadre commun de ce marquage, seul indicateur reconnu de conformité à la législation d'harmonisation de l'Union (EUR-Lex, décision n° 768/2008/CE). Pour les produits à risque élevé - machines, EPI, dispositifs médicaux, jouets - un organisme notifié indépendant délivre un certificat d'examen UE de type, référencé dans la base NANDO de la Commission européenne.

Cette architecture déclarative est ce qui la rend vulnérable : contrairement à un extrait de registre du commerce, aucune autorité centrale n'authentifie a posteriori une déclaration rédigée par le fabricant. Un acheteur recevant un PDF intitulé « certificat CE » n'a aucun moyen de savoir si le document correspond au produit livré, si l'organisme notifié existe, ou si le numéro a déjà servi pour un autre article.

Comment les fraudeurs fabriquent de faux certificats et déclarations de conformité

Trois techniques reviennent dans les dossiers d'onboarding fournisseurs.

La méthode la plus documentée consiste à réutiliser un certificat authentique délivré pour un produit différent, en changeant la référence, la photo ou la description du modèle. Des cabinets de sourcing spécialisés dans les relations avec des fabricants asiatiques rapportent que cette pratique se repère lorsqu'un même certificat circule pour plusieurs gammes de produits distinctes, ou lorsque le fournisseur refuse de transmettre le rapport d'essai associé (Sino Sourcing, l'usage des faux certificats de produit et rapports de test). Le certificat peut être matériellement authentique, ce qui le rend difficile à disqualifier à la lecture.

La deuxième méthode est la fabrication complète : un fichier créé dans un éditeur de texte, imitant un rapport de laboratoire, avec un numéro d'organisme notifié inventé ou emprunté à une entité sans lien avec le dossier. Elle se détecte par recoupement avec la base NANDO, qui liste les organismes notifiés par numéro et domaine de compétence (NANDO, base des organismes notifiés) : un numéro absent ou incompétent sur ce type de produit invalide le document.

La fraude spécifique aux déclarations de performance du BTP

La déclaration de performance (DoP) sous le Règlement Produits de Construction engage le fabricant sur des performances chiffrées - résistance mécanique, réaction au feu, isolation - et non sur une simple conformité binaire. Le règlement (UE) 2024/3110, entré en vigueur le 7 janvier 2025 et applicable progressivement à partir du 8 janvier 2026, remplace le règlement 305/2011 et ajoute jusqu'à 19 indicateurs environnementaux issus de l'analyse du cycle de vie (EUR-Lex, Règlement (UE) 2024/3110). Une DoP falsifiée - un matériau annoncé coupe-feu 30 minutes qui ne l'est pas, par exemple - expose l'acheteur à un risque structurel direct, bien plus grave qu'une non-conformité administrative.

Les fraudes que ces faux documents rendent possibles

Un certificat CE falsifié n'est presque jamais isolé : il sert de sésame pour écouler des produits non conformes à travers un circuit d'achat qui n'a pas les moyens de tester chaque référence.

En onboarding fournisseur, le document falsifié permet à un nouveau partenaire d'entrer dans le référencement d'un acheteur B2B sans évaluation réelle, ce qui reporte le risque juridique en aval. Dans le BTP, une DoP falsifiée accompagne des matériaux structurels dont les performances n'ont jamais été vérifiées, avec un impact qui peut se matérialiser des années après livraison. Pour l'EPI, un faux certificat masque l'absence d'évaluation par un organisme compétent - précisément ce qui distingue un produit sûr d'un produit dangereux non détecté.

Selon PwC France, 69 % des entreprises françaises ont déclaré avoir été victimes d'au moins une fraude économique en 2025, un niveau qui inclut la fraude fournisseur et documentaire parmi les catégories les plus citées (PwC France, Global Economic Crime Survey 2025). La fraude aux documents de conformité relève donc d'une exposition structurelle, non d'un risque marginal.

Comment détecter un faux certificat CE avant validation du dossier fournisseur

La détection manuelle par simple lecture visuelle reste structurellement insuffisante. Selon l'ACFE, les contrôles manuels ne détectent qu'environ 37 % des cas de fraude interne, avec un délai médian de découverte de 87 jours (ACFE, Occupational Fraud 2024: A Report to the Nations) - un principe transposable au contrôle fournisseur : sans recoupement indépendant, un document falsifié en amont ne présente souvent aucune anomalie exploitable à l'œil.

Cinq vérifications structurent un contrôle de premier niveau en procurement :

• Recouper le numéro d'organisme notifié cité sur le certificat avec la base NANDO, en confirmant sa compétence pour la catégorie de produit.
• Exiger le rapport d'essai complet associé au certificat : un fournisseur qui refuse ou tarde à le transmettre est un signal d'alerte reconnu des acheteurs sourçant hors UE.
• Vérifier que la référence produit, le fabricant et la date figurant sur le certificat correspondent exactement au produit livré.
• Consulter le portail Safety Gate pour vérifier l'absence d'alerte de sécurité déjà émise sur le produit ou le fabricant (Safety Gate, système d'alerte rapide de l'UE).
• Analyser les métadonnées du PDF transmis - logiciel d'édition, dates de création et modification - pour repérer une édition postérieure à l'émission affichée.

Tableau des signaux d'alerte

Ce que remontent les équipes achats et les forums professionnels

Les échanges entre acheteurs et responsables conformité, sur des forums spécialisés dans l'import, recoupent les questions posées par les particuliers confrontés à des arnaques aux certificats de conformité en ligne.

Comment savoir si le certificat CE d'un nouveau fournisseur est authentique

La question domine les échanges entre acheteurs qui sourcent hors Union européenne, en particulier lorsque le premier contact se limite à un échange de documents par courriel. La réponse des praticiens ne consiste pas à examiner la mise en page du fichier, mais à vérifier chacun de ses éléments : organisme notifié dans NANDO, cohérence du rapport d'essai, absence d'alerte Safety Gate. Un document qui échoue à l'un de ces recoupements doit être traité comme suspect.

Que risque l'acheteur si le produit livré n'est pas réellement conforme

C'est la deuxième question la plus fréquente, et la réponse surprend souvent les équipes achats peu habituées à l'import : la responsabilité légale retombe largement sur l'importateur ou le distributeur qui met le produit sur le marché européen, et non uniquement sur le fabricant à l'origine du faux certificat, y compris lorsqu'il a lui-même été trompé.

Cadre légal applicable en France

La fabrication ou l'usage d'un faux certificat constitue un faux et usage de faux au sens du droit pénal général. L'article 441-1 du Code pénal punit ces faits de trois ans d'emprisonnement et 45 000 euros d'amende (Légifrance, article 441-1 du Code pénal). Le marquage CE apposé sans base réelle relève aussi des pratiques commerciales trompeuses, contrôlées par la DGCCRF, qui peut ordonner le retrait ou le rappel des produits non conformes.

Depuis le 13 décembre 2024, le règlement (UE) 2023/988 sur la sécurité générale des produits (GPSR) élargit les obligations de traçabilité des fabricants, importateurs et distributeurs, y compris en ligne (EUR-Lex, résumé du règlement sécurité générale des produits 2023). Pour les machines, le règlement (UE) 2023/1230 remplacera la directive 2006/42/CE au 20 janvier 2027, sans coexistence entre les deux textes (INRS, nouveau règlement machines).

Une vérification qui combine bases officielles et analyse documentaire

Notre approche méthodologique multi-couche, combinant analyse structurelle, extraction OCR et validation croisée des champs entre le certificat, la déclaration de conformité et le dossier technique, maintient une couverture de détection élevée sur les documents de conformité produit. Le recoupement automatisé avec les bases NANDO et Safety Gate reste le socle de cette approche, car il révèle les cas où le document est matériellement authentique mais détourné. Les signaux de génération par IA constituent une couche de détection additionnelle, déployée en complément des contrôles structurels et du recoupement avec les bases NANDO et Safety Gate, et non en remplacement de ceux-ci. Ils ciblent les fabrications artisanales, tandis que le recoupement réglementaire traite la réutilisation de certificats authentiques.

Cette approche complète les contrôles décrits pour la vérification des fournisseurs en onboarding B2B et pour la détection des tampons et cachets falsifiés, avec une vision transversale par secteur dans notre guide des industries et de la vérification documentaire et notre solution dédiée au BTP. Face à un volume croissant de dossiers, la vérification manuelle devient difficile à tenir à l'échelle : nos signaux de génération IA en complément de vos contrôles existants renforcent la détection sans se substituer au recoupement réglementaire. Notre page sécurité détaille nos méthodes, les tarifs sont disponibles selon votre volume, et l'ensemble de la plateforme est présenté sur notre page d'accueil.

Questions fréquemment posées

Comment vérifier qu'un certificat CE transmis par un fournisseur est authentique

Recoupez le numéro d'organisme notifié avec la base NANDO, exigez le rapport d'essai complet, et vérifiez que la référence produit correspond exactement à l'article livré. Consultez aussi Safety Gate pour vous assurer qu'aucune alerte n'existe déjà sur ce produit ou ce fabricant.

Un faux certificat CE peut-il être matériellement authentique

Oui, dans le cas le plus fréquent : le certificat a réellement été délivré, mais pour un autre produit, et le fraudeur en modifie la description avant de le transmettre. Ce détournement ne présente aucune anomalie visuelle et se détecte uniquement par recoupement avec le rapport d'essai et la base NANDO.

Quelle est la sanction pénale pour un faux certificat de conformité en France

L'usage d'un faux certificat constitue un faux et usage de faux, puni de trois ans d'emprisonnement et 45 000 euros d'amende selon l'article 441-1 du Code pénal. La DGCCRF peut aussi ordonner le retrait ou le rappel du produit.

Qui est responsable si un produit non conforme est livré avec un faux certificat

La responsabilité retombe en priorité sur l'importateur ou le distributeur qui met le produit sur le marché européen, et non uniquement sur le fabricant à l'origine du faux document, même lorsque celui-ci a lui-même été trompé.

La déclaration de performance BTP suit-elle les mêmes règles qu'un certificat CE classique

Non, elle engage le fabricant sur des performances chiffrées et, depuis le règlement (UE) 2024/3110, sur des indicateurs environnementaux issus de l'analyse du cycle de vie, plus complexes à vérifier qu'une simple déclaration de conformité. Une DoP falsifiée présente un risque structurel direct pour un chantier, au-delà de la non-conformité administrative.