Fausse attestation de l'employeur en Belgique : détection fraude IA

Une attestation de l'employeur est une courte lettre que l'employeur émet à la demande du travailleur pour certifier son statut professionnel à une date précise : poste occupé, ancienneté, rémunération, et le cas échéant durée de la période d'essai. Contrairement au contrat de travail ou à la fiche de paie, elle est demandée directement par le candidat au crédit hypothécaire, au bail ou au permis de travail, ce qui en fait la pièce la plus facile à falsifier d'un dossier. En Belgique, les bailleurs, les prêteurs hypothécaires et les services de l'Office des étrangers l'exigent parce qu'elle atteste d'un fait que les autres documents ne couvrent pas : la situation professionnelle réelle au jour de la demande.

Cet article est fourni à titre informatif et ne constitue pas un conseil juridique ou réglementaire. Les références normatives sont exactes à la date de publication. Consultez votre service juridique pour l'application à votre situation.

Pourquoi l'attestation de l'employeur est une cible de fraude à part en Belgique

L'attestation de l'employeur comble un vide que ni le contrat de travail ni la fiche de paie ne remplissent : la preuve que l'emploi existe toujours, à l'instant présent, dans les conditions déclarées.

Un contrat de travail prouve les termes fixés à l'embauche ; une fiche de paie prouve un revenu perçu à une date passée ; seule l'attestation de l'employeur confirme que le poste, la rémunération et le statut du travailleur sont encore valables aujourd'hui. Cette fonction de « photo instantanée » la rend indispensable dans un dossier de location : selon la fiche déontologique de l'Institut professionnel des agents immobiliers (IPI/BIV), le bailleur belge est en droit de demander le contrat de travail ou, à défaut, une attestation de l'employeur précisant l'emploi, la rémunération et la date d'entrée en fonction, quelle que soit la région.

Sa brièveté — une page, un format libre, aucune mise en page imposée par un logiciel RH — en fait la pièce la plus rapide à fabriquer d'un dossier. À la différence d'un faux contrat de travail, qui doit reproduire des clauses cohérentes avec une commission paritaire belge, une attestation se limite souvent à quelques lignes et une signature — un format qui se prête bien à la génération par IA.

Comment une fausse attestation de l'employeur est fabriquée

Trois méthodes de fabrication dominent, avec des empreintes techniques différentes.

La modification d'une attestation authentique reste la méthode la plus répandue : le fraudeur part d'une vraie attestation et modifie la date, le poste ou la rémunération dans un éditeur PDF grand public. Cette manipulation laisse des calques superposés, des polices de substitution et une date de modification postérieure à la date affichée.

Le clonage de papier à en-tête reproduit le logo et les mentions légales d'un employeur réel pour émettre une attestation que celui-ci n'a jamais rédigée. Le numéro d'entreprise BCE affiché correspond alors à une entreprise active, ce qui trompe une vérification de premier niveau, mais le signataire n'a aucun lien réel avec l'entreprise.

La génération intégralement par IA produit une attestation synthétique sans document source, à partir d'un simple gabarit. Ce type de faux atteint une cohérence visuelle élevée mais échoue souvent sur des détails vérifiables : numéro d'entreprise inexistant ou radié, ou poste incompatible avec le code NACE de l'employeur.

Les signaux forensiques qui exposent une fausse attestation

La détection d'une fausse attestation de l'employeur repose sur une analyse multi-couche combinant OCR, analyse des métadonnées et cohérence inter-documents, plutôt que sur une lecture visuelle isolée du document. Trois familles de signaux, combinées, rendent la falsification nettement plus difficile à faire passer.

Le croisement avec la Banque-Carrefour des Entreprises expose les employeurs fictifs ou incompatibles

Le site officiel de vérification est le KBO Public Search sur kbopub.economie.fgov.be, tenu par le SPF Économie, qui affiche instantanément la dénomination, l'adresse, le statut et le code NACE d'une entreprise à partir de son numéro d'entreprise à dix chiffres. Croiser ce numéro avec l'adresse de l'établissement révèle une incohérence rarement repérée à l'œil nu, comme un poste incompatible avec l'activité déclarée, ou une société radiée depuis plusieurs mois.

L'analyse des métadonnées et de la signature révèle l'origine réelle du fichier

L'analyse forensique des métadonnées identifie une incohérence que la lecture visuelle ne peut jamais déceler : une date de création ou de modification du fichier PDF postérieure de plusieurs semaines à la date d'émission affichée. Une attestation datée de janvier mais créée en avril constitue un signal quasi systématique de fabrication a posteriori. Un tampon dupliqué à l'identique sur plusieurs documents d'un même dossier, ou une signature qui varie de forme d'une page à l'autre, complète le faisceau d'indices.

La validation croisée avec la fiche de paie et l'extrait de compte reste le test le plus difficile à contourner

Confronter la rémunération déclarée avec les montants nets des fiches de paie utilisées en crédit à la consommation, les virements réels du compte bancaire et, lorsque le demandeur y consent, la fiche fiscale 281.10 transmise chaque année au SPF Finances, exige de falsifier plusieurs sources indépendantes de manière synchronisée — le même principe qui permet d'identifier des justificatifs de revenus manipulés en conformité KYC.

Ce que remontent les professionnels belges

Sur les forums de gestion locative et les espaces d'entraide belges, une question technique revient systématiquement : comment un bailleur ou un prêteur peut-il vérifier une attestation de l'employeur au-delà d'un simple appel téléphonique. Les guides à destination des agences immobilières recommandent de croiser le numéro d'entreprise cité avec kbopub.economie.fgov.be plutôt que d'appeler un numéro déclaré par le candidat, qui peut aboutir à un complice.

Une autre interrogation récurrente porte sur les attestations erronées ou refusées par un ancien employeur — une situation distincte de la fraude volontaire mais qui alimente la confusion entre négligence et falsification intentionnelle. Les guides destinés aux courtiers en crédit hypothécaire, régis par la FSMA, rappellent qu'un document signé « La direction », sans nom ni fonction identifiable du signataire, est à lui seul un signal d'alerte.

Cadre réglementaire applicable en Belgique

L'attestation de l'employeur est encadrée par des textes différents selon l'usage — location, crédit hypothécaire ou droit au travail — ce qui distingue ce document du contrat de travail, régi presque exclusivement par le droit du crédit et le droit pénal.

Le Code pénal belge ne prévoit pas d'incrimination distincte pour l'attestation, contrairement au droit français : l'établissement, la falsification ou l'usage d'une fausse attestation de l'employeur relève du faux en écriture privée des articles 196 et 197, puni d'une réclusion de cinq à dix ans, selon le texte consulté sur ejustice.just.fgov.be. Lorsque l'attestation a déterminé la remise de fonds ou la conclusion d'un bail, la qualification d'escroquerie s'ajoute au sens de l'article 496 du même code.

Protocole de détection recommandé

Un contrôle efficace s'organise en trois niveaux, dans la continuité de l'approche déjà détaillée pour les faux documents fiscaux belges.

Niveau 1 — automatisé, appliqué systématiquement à chaque dossier : vérification du numéro d'entreprise et du code NACE via la BCE, analyse des métadonnées PDF, détection de signaux de génération IA, traitée en quelques secondes.

Niveau 2 — validation croisée sur score de risque : confrontation de la rémunération déclarée avec les fiches de paie et extraits de compte, contact employeur via une ligne vérifiée indépendamment du numéro fourni dans le dossier.

Niveau 3 — investigation manuelle : analyse forensique complète du fichier, vérification de l'existence réelle du poste, déclaration de soupçon à la CTIF-CFI en cas de pattern de fraude répétée.

Cette approche répond à une limite documentée de la vérification manuelle : selon l'ACFE 2024 Report to the Nations, les méthodes de détection manuelle n'identifient que 37 % des fraudes documentaires, avec un délai moyen de 87 jours avant découverte — incompatible avec un crédit hypothécaire décaissé ou un bail signé. La CTIF-CFI a reçu 46 173 déclarations de soupçon en 2024, en hausse de 12 % par rapport à 2023, avec l'escroquerie comme infraction sous-jacente la plus fréquente (CTIF-CFI, Rapport d'activités 2024).

Nos solutions pour la banque et le KYC et pour le financement et le leasing intègrent les niveaux 1 et 2. La page sécurité de CheckFile détaille l'architecture de ces contrôles, et notre grille tarifaire précise les niveaux d'intégration.

Sanctions applicables au fraudeur

Établir, falsifier ou utiliser sciemment une fausse attestation de l'employeur expose à des sanctions cumulables.

• Faux en écriture privée et usage de faux (articles 196 et 197 du Code pénal belge) : réclusion de cinq à dix ans, que le fraudeur soit l'auteur matériel de l'attestation ou qu'il se contente d'en faire usage en connaissance de cause — l'article 197 punit les deux à l'identique.
• Escroquerie (article 496 du Code pénal belge) : emprisonnement d'un mois à cinq ans et amende de 26 à 3 000 EUR, à majorer des décimes additionnels, dès lors que l'attestation a permis d'obtenir un crédit hypothécaire ou un logement.

Au-delà du pénal, un dossier fondé sur une attestation falsifiée expose à la résiliation immédiate du bail obtenu et, côté crédit hypothécaire, à la déchéance du terme et au remboursement anticipé des sommes versées.

Notre guide sur la vérification des justificatifs de revenus en KYC et notre article sur les faux contrats de travail en Belgique approfondissent ces principes. Aucun contrôle documentaire ne dispense d'une politique de conformité formalisée : la couche de détection deepfake et signaux de génération IA s'ajoute en complément de vos contrôles existants, sans prétendre détecter la totalité des falsifications possibles.

Questions fréquemment posées

Quelle est la différence entre une attestation de l'employeur et un contrat de travail falsifié ?

L'attestation de l'employeur est une lettre courte, émise à la demande du travailleur, qui confirme un statut professionnel à une date précise ; le contrat de travail fixe les termes juridiques de la relation d'emploi dès l'embauche. Un faux contrat exige de reproduire des clauses cohérentes avec une commission paritaire belge, tandis qu'une fausse attestation se limite souvent à quelques lignes — plus rapide à fabriquer, mais tout aussi vérifiable par croisement BCE.

Une attestation de l'employeur peut-elle être fausse même si l'entreprise citée existe réellement ?

Oui, c'est même le scénario le plus fréquent en fraude organisée : le fraudeur clone le papier à en-tête d'une entreprise réelle et active, ce qui passe une simple vérification BCE de premier niveau. La détection fiable exige de vérifier que le signataire dispose d'un pouvoir de représentation et que le poste déclaré est cohérent avec l'activité (code NACE) de l'entreprise.

Un bailleur ou un prêteur belge peut-il vérifier une attestation de l'employeur sans contacter l'employeur ?

Oui : le croisement du numéro d'entreprise via kbopub.economie.fgov.be, l'analyse des métadonnées PDF et la confrontation avec la fiche de paie fournissent une preuve indépendante de tout contact humain, plus difficile à contourner qu'un simple appel à un numéro communiqué par le candidat.

CheckFile peut-il garantir la détection de toutes les fausses attestations de l'employeur ?

Non, aucun outil ne peut garantir une détection exhaustive de toute forme de falsification. CheckFile applique une analyse multi-couche combinant vérification BCE/KBO, métadonnées et cohérence inter-documents, avec une couche de détection de signaux de génération IA en complément des contrôles existants, sans se substituer à une politique de conformité documentée par l'établissement.