Faux contrat de travail en Belgique : détection fraude crédit

Un faux contrat de travail est un CDI, un CDD ou une promesse d'embauche fabriqué ou modifié pour simuler une situation professionnelle stable et un niveau de revenu qui n'existent pas. Dans un dossier de crédit à la consommation ou de prêt hypothécaire, ce document couvre ce que le bulletin de paie seul ne prouve pas : la pérennité de l'emploi sur toute la durée du crédit. Un CDI signé associé à un bulletin de paie récent forme, aux yeux d'une grille de scoring automatisée, un dossier presque inattaquable — ce qui en fait une cible de choix pour la falsification sur le marché belge du crédit.

Cet article est fourni à titre informatif et ne constitue pas un conseil juridique ou réglementaire. Les références normatives sont exactes à la date de publication. Consultez votre service juridique pour l'application à votre situation.

Pourquoi le contrat de travail est devenu une pièce à falsifier en priorité

Les fraudeurs ciblent le contrat de travail parce qu'il déplace le doute sur un point que le prêteur vérifie rarement de manière indépendante : l'existence réelle du poste chez l'employeur déclaré. Un dossier avec CDI, bulletins de paie cohérents et extraits de compte correspondants satisfait la majorité des grilles de scoring bancaire sans déclencher d'alerte manuelle. Comme en France, des dossiers complets — faux contrat, fausses fiches de paie, faux justificatifs — circulent en kit, avec une mise en page alignée sur les logiciels de paie belges réels.

Trois profils reviennent le plus souvent : le CDI fictif chez un employeur réel usurpé à son insu (numéro d'entreprise, en-tête, signataire) ; la promesse d'embauche présentée comme un contrat définitif alors qu'aucune Dimona n'a jamais été introduite pour ce travailleur — un signal particulièrement fiable en Belgique, où cette déclaration est obligatoire avant le premier jour de travail ; et le contrat émis par une société-écran, parfois une simple « boîte aux lettres », dont le numéro d'entreprise reste actif à la BCE alors qu'aucun personnel n'y est occupé.

Comment les faux contrats de travail sont fabriqués

Un faux contrat de travail se fabrique de trois manières distinctes, chacune laissant une empreinte technique différente.

La modification d'un contrat authentique reste la méthode la plus accessible et laisse les traces les plus identifiables en analyse forensique. Le fraudeur modifie la rémunération, l'ancienneté ou le poste dans un lecteur PDF grand public, ce qui laisse des calques superposés, des polices de remplacement et des métadonnées postérieures à la date affichée.

Le clonage d'en-tête employeur reproduit le papier à en-tête, le logo et les mentions légales d'une entreprise réelle pour émettre un contrat qu'elle n'a jamais signé. Le numéro d'entreprise affiché correspond alors à une société active dans la BCE — ce qui déjoue une simple vérification de premier niveau — mais le signataire n'a aucun pouvoir de représentation réelle. Cette technique contourne le contrôle le plus répandu chez les prêteurs.

La génération par IA produit un contrat entièrement synthétique, sans document source, à partir d'un gabarit courant. Ces faux atteignent une cohérence visuelle élevée mais échouent sur la cohérence sémantique fine : poste incompatible avec le code NACE de l'employeur, ou — signal spécifiquement belge — mention d'une clause de période d'essai pour une embauche postérieure au 1ᵉʳ janvier 2014. Cette clause est nulle de plein droit depuis le statut unique instauré par la loi du 26 décembre 2013, sauf pour les étudiants et l'intérim ; un gabarit étranger ou obsolète la reproduit souvent par erreur.

Les signaux forensiques qui exposent un faux contrat en Belgique

La détection d'un faux contrat de travail repose sur une analyse multi-couche combinant OCR, analyse des métadonnées et règles métier, plutôt que sur une lecture visuelle isolée du document. Plusieurs familles de signaux, combinées, forment un dispositif difficile à contourner même pour un fraudeur expérimenté.

La vérification BCE seule ne suffit plus face aux fraudeurs expérimentés

Un fraudeur qui clone l'en-tête d'une entreprise réelle passe la vérification de base de la Banque-Carrefour des Entreprises sans difficulté, puisque le numéro existe et correspond à une société active. La détection fiable exige de croiser le numéro d'entreprise, le code NACE et l'adresse dans la BCE publique : un poste de « responsable commercial » chez un employeur au code NACE « nettoyage industriel » est une incohérence rarement repérée à l'œil nu.

La déclaration Dimona ajoute une couche de vérification propre au marché belge

La Dimona (Déclaration Immédiate à l'ONSS) offre une source de vérification indépendante que la France ne possède pas sous cette forme : tout employeur belge doit déclarer électroniquement l'entrée en service d'un travailleur avant qu'il ne commence à travailler. Un contrat présenté comme actif, sans déclaration Dimona enregistrée auprès de l'ONSS pour ce travailleur et cet employeur, constitue un signal quasi définitif de fraude.

L'analyse des métadonnées et de la signature révèle l'origine réelle du document

L'analyse forensique des métadonnées identifie les incohérences que la lecture visuelle ne peut pas déceler, notamment une date de création du fichier postérieure à la date de signature affichée sur le contrat. Un contrat daté d'une embauche en janvier mais dont le PDF a été créé en mars est un signal quasi systématique de fabrication a posteriori. Côté signature, un paraphe variant de forme entre les pages ou l'absence de toute donnée conforme au règlement eIDAS 2 sur un document présenté comme signé numériquement sont des signaux exploitables.

La validation croisée avec les bulletins de paie et les extraits de compte reste la contre-mesure la plus robuste

La cohérence entre le salaire du contrat, les montants nets des bulletins de paie et les virements constatés sur les extraits de compte constitue le test le plus difficile à déjouer, car il exige de falsifier plusieurs documents de façon synchronisée. C'est le même principe que celui détaillé dans notre article sur les faux bulletins de paie.

Ce que les emprunteurs et les agents de crédit belges demandent

Sur les forums de droit belge et de finances personnelles, deux questions reviennent régulièrement.

« J'ai signé un contrat avec un employeur qui n'a jamais réellement démarré son activité, puis j'ai obtenu un crédit avec ce contrat — que se passe-t-il maintenant ? » Ce témoignage illustre une situation où l'emprunteur est lui-même victime d'un employeur fictif, sans intention frauduleuse. Le crédit reste dû sur le plan contractuel, mais l'emprunteur dispose de recours civils contre l'auteur du faux contrat — la détection en amont profite autant au prêteur qu'à l'emprunteur trompé.

« Comment un prêteur vérifie-t-il réellement un contrat, au-delà de l'appel téléphonique à l'employeur ? » En pratique, l'appel téléphonique est peu fiable — un numéro déclaré par le demandeur peut aboutir à un complice — alors que la vérification croisée BCE/code NACE et la consultation de la Dimona offrent une preuve indépendante de tout contact humain. Cette insuffisance explique la circulation de dossiers synthétiques complets dont la cohérence interne est travaillée pour déjouer les contrôles de premier niveau.

Cadre réglementaire applicable aux prêteurs belges

Les établissements de crédit actifs en Belgique sont soumis à une obligation de vérification de solvabilité qui dépasse la simple collecte de pièces.

Le Code de droit économique impose au prêteur de constituer un « dossier de crédit » propre à chaque consommateur et fait peser sur lui la charge de la preuve qu'il a correctement évalué la solvabilité avant l'octroi du crédit. En cas de manquement grave, la FSMA peut infliger des amendes administratives pouvant atteindre 100 000 EUR par infraction au titre du Livre VII, voire retirer l'agrément.

La supervision prudentielle est partagée entre la Banque Nationale de Belgique (BNB) et la FSMA. Les entités assujetties à la loi anti-blanchiment du 18 septembre 2017 doivent adapter leurs contrôles documentaires au niveau de risque du dossier ; la détection de documents falsifiés — y compris après l'octroi du crédit — déclenche l'obligation de déclaration de soupçon au CTIF-CFI, l'équivalent belge de TRACFIN. Un pattern répété — plusieurs faux contrats similaires, ou une Dimona introuvable pour plusieurs dossiers liés au même employeur — justifie une déclaration.

Protocole de détection recommandé

Un contrôle efficace s'organise en trois niveaux, cohérents avec l'approche décrite pour les faux avis d'imposition.

Niveau 1 — automatisé, 100 % des dossiers : vérification BCE/code NACE, contrôle croisé Dimona, métadonnées PDF, détection de la clause de période d'essai anachronique, signaux de génération IA — traité en quelques secondes.

Niveau 2 — validation croisée sur score de risque : confrontation du salaire contractuel avec les bulletins de paie et extraits de compte, contact employeur via une ligne vérifiée.

Niveau 3 — investigation manuelle : analyse forensique complète, vérification de l'existence réelle de l'employeur, déclaration au CTIF-CFI si pattern de fraude organisée.

La combinaison de ces trois niveaux répond à la limite structurelle de la vérification manuelle : selon l'ACFE 2024 Report to the Nations, les méthodes de détection manuelle n'identifient que 37 % des fraudes documentaires, avec un délai moyen de 87 jours avant découverte — un délai incompatible avec un crédit déjà décaissé.

Nos solutions pour le financement et le leasing et pour la banque et le KYC intègrent les niveaux 1 et 2 de ce protocole. La couche de détection deepfake et signaux de génération IA s'ajoute en complément de vos contrôles existants — elle ne remplace pas une politique de conformité documentée, mais concentre l'expertise humaine sur les cas suspects.

Sanctions applicables au fraudeur

La présentation d'un faux contrat de travail dans un dossier de crédit constitue plusieurs infractions cumulables.

• Faux en écritures (articles 193 à 196 du Code pénal belge) : réclusion de cinq à dix ans en écriture authentique ou publique, peines correctionnelles pour les autres catégories.
• Escroquerie (article 496 du Code pénal belge) : emprisonnement d'un mois à cinq ans et amende de 26 à 3 000 EUR, dès lors que le faux document a permis d'obtenir la remise de fonds.
• Fraude informatique (article 504quater du Code pénal belge) : emprisonnement de six mois à cinq ans et amende de 26 à 100 000 EUR, si la fabrication ou la diffusion s'appuie sur une manipulation informatique.

Au-delà du pénal, l'emprunteur reconnu coupable s'expose au remboursement intégral et immédiat du crédit, ainsi qu'à une inscription possible à la Centrale des crédits aux particuliers gérée par la BNB.

Notre guide sur les techniques de détection de fraude documentaire par IA et notre guide sectoriel de la vérification documentaire détaillent ces principes pour d'autres secteurs. La page sécurité documentaire présente notre approche, et notre grille tarifaire précise les niveaux d'intégration.

Questions fréquemment posées

Un faux contrat de travail peut-il tromper un vérificateur humain expérimenté en Belgique ?

Oui, dans la majorité des cas où le fraudeur clone l'en-tête d'une entreprise réelle ou utilise un générateur produisant une mise en page conforme aux standards RH belges. La détection fiable nécessite une vérification croisée BCE/code NACE, un contrôle Dimona et une analyse des métadonnées, des opérations qu'un contrôle visuel ne peut pas effectuer.

Comment la déclaration Dimona aide-t-elle à détecter un faux contrat de travail ?

Tout employeur belge doit introduire une déclaration Dimona auprès de l'ONSS avant le premier jour de travail effectif d'un travailleur. L'absence de déclaration correspondant au travailleur et à l'employeur mentionnés dans un contrat présenté comme actif est un signal de fraude quasi définitif, car cette source est indépendante du dossier soumis par le demandeur et difficile à falsifier.

CheckFile peut-il garantir la détection de tous les faux contrats de travail ?

Non, aucun outil ne peut garantir une détection exhaustive de toute forme de falsification. CheckFile applique une analyse multi-couche combinant vérification BCE, contrôle croisé Dimona, analyse des métadonnées et cohérence inter-documents, et ajoute une couche de détection de signaux de génération IA en complément de vos contrôles existants. Cette approche concentre l'expertise humaine sur les dossiers à score de risque élevé, sans se substituer à une politique de conformité documentée par l'établissement.