Faux extrait BCE : détecter la fraude KYB en onboarding B2B en Belgique

Un faux extrait BCE n'est presque jamais un document inventé de toutes pièces : dans la majorité des dossiers traités par les équipes de conformité, c'est un vrai extrait obtenu au nom d'une société existante, dont l'identité a été usurpée en amont. Cette distinction change tout dans la manière de le détecter, car le document transmis peut être parfaitement conforme tout en désignant un dirigeant sans lien réel avec l'entreprise. Ce guide détaille les techniques de fabrication observées en Belgique, les fraudes qu'elles permettent et les méthodes de recoupement qui les révèlent, en complément de notre guide de vérification pas à pas.

Cet article est fourni à titre informatif et ne constitue pas un conseil juridique, financier ou réglementaire. Les références réglementaires sont exactes à la date de publication. Consultez un professionnel qualifié pour un accompagnement adapté à votre situation.

Qu'est-ce qu'un extrait BCE et pourquoi il est visé par la fraude

L'extrait BCE est le document qui atteste de l'existence juridique d'une entreprise inscrite à la Banque-Carrefour des Entreprises (BCE), la base de données centralisée que le SPF Économie tient pour l'ensemble des entités actives en Belgique. Chaque entreprise y reçoit un numéro d'entreprise unique à dix chiffres, qui sert aussi de numéro de TVA une fois précédé du préfixe BE. Ce document sert de référence dans la quasi-totalité des relations d'affaires : ouverture de compte bancaire, marché public, contractualisation avec un nouveau fournisseur. C'est ce statut de pièce de confiance qui en fait une cible : un extrait falsifié ou usurpé permet de se faire passer pour une entreprise réelle et solvable, sans construire une fausse identité.

La consultation de base de la BCE, via le service gratuit KBO Public Search sur kbopub.economie.fgov.be, ne nécessite aucun compte et affiche instantanément la dénomination, l'adresse et les fonctions de gestion d'une entreprise à partir de son numéro. Un extrait légalisé, requis pour certaines démarches, s'obtient auprès d'un guichet d'entreprises agréé. Cette double voie d'accès est elle-même un point d'attention : un fraudeur qui transmet un PDF légalisé mise sur le fait que peu d'interlocuteurs pensent à recouper les données avec la consultation gratuite.

Comment les fraudeurs fabriquent un faux extrait BCE

Trois méthodes reviennent dans les dossiers traités par les équipes de conformité belges, et elles ne se valent pas en difficulté de détection.

La méthode la plus fréquente n'est pas la fabrication mais l'usurpation : le fraudeur prend le contrôle administratif d'une société réelle en faisant enregistrer, via un guichet d'entreprises ou un notaire complice, un faux procès-verbal d'assemblée générale ou une fausse cession de parts. Une fois cette modification actée dans la BCE, un extrait parfaitement authentique peut être délivré - numéro réel, adresse correcte, mentions conformes - qui désigne pourtant le fraudeur comme gérant légitime. Cet extrait n'est pas un faux au sens matériel : c'est un document authentique reposant sur une fausse déclaration en amont, ce qui le rend indétectable par simple examen visuel. Le fraudeur dispose alors du pouvoir de représentation de la société pour signer des contrats ou passer commande, à l'insu des dirigeants réels.

La deuxième méthode consiste à fabriquer un document depuis zéro, en imitant la mise en page d'un extrait BCE. Cette version est plus facile à repérer, car elle échoue souvent à reproduire la mise en forme exacte des extraits générés depuis kbopub.economie.fgov.be, ou le cachet propre à un extrait délivré par un guichet d'entreprises. Un fichier sans cohérence de police ou de numérotation avec les extraits officiels est un signal d'alerte direct.

La troisième méthode est intermédiaire : reprendre un numéro d'entreprise réel, mais modifier certains champs - nom du gérant, adresse, date de constitution - directement dans le fichier avant transmission. Cette version se détecte par recoupement, puisque les informations affichées ne correspondent plus à celles enregistrées dans la BCE, alors que le numéro reste valide. Une variante fréquente : transmettre un extrait authentique mais ancien, antérieur à une faillite que le fraudeur cherche à dissimuler.

Les fraudes que le faux extrait BCE rend possibles

L'usurpation d'un extrait BCE n'est presque jamais une fin en soi : c'est un outil ouvrant la porte à d'autres montages, souvent plus coûteux que le faux document lui-même.

La fraude au président, documentée en Belgique sous le nom de fraude au CEO par le Centre pour la Cybersécurité Belgique, en est l'illustration la plus fréquente : le fraudeur usurpe l'identité d'un fournisseur connu, puis envoie un extrait BCE modifié accompagné d'un changement de coordonnées bancaires, pour détourner le règlement d'une facture légitime. Le faux fournisseur suit une logique proche : une société fictive se présente comme sous-traitant pour obtenir des commandes ou des acomptes avant de disparaître. Dans le secteur belge de la construction, la sous-traitance fictive s'appuie sur des extraits BCE de sociétés sans salariés ni activité réelle, une pratique que l'auditorat du travail a mise au jour dans un dossier de fraude sociale organisée ayant donné lieu à une vingtaine de perquisitions (Ministère public, communiqué sur la fraude sociale dans le secteur de la construction) : ces sociétés-écrans accumulent des dettes sociales avant faillite, puis sont remplacées par des structures similaires - un schéma que la loi du 15 mai 2024 modifiant le droit pénal social, en vigueur depuis le 1er janvier 2025, encadre en restreignant les chaînes de sous-traitance. Les sociétés-écrans de blanchiment s'appuient de la même façon sur des numéros d'entreprise détournés, un phénomène documenté par la Cellule de Traitement des Informations Financières (CTIF-CFI).

Selon une étude relayée par La Libre, une entreprise sur cinq en Belgique a été confrontée à un cas de fraude au cours de l'année écoulée, avec une perte moyenne de 150 000 euros par victime (La Libre, Une entreprise sur cinq victime de fraude l'an dernier en Belgique). La CTIF-CFI a de son côté transmis 1 347 dossiers à la justice en 2024, pour un montant de fonds suspects avoisinant les deux milliards d'euros (CTIF-CFI, Rapport d'activités 2024) - un niveau de préjudice qui s'explique par la nature du montage : une usurpation réussie ouvre l'accès à plusieurs opérations frauduleuses successives avant que la victime ne découvre l'anomalie.

Comment détecter un faux extrait BCE avant d'engager une relation d'affaires

La détection manuelle par simple lecture du document reste structurellement insuffisante : selon l'ACFE, les contrôles manuels ne détectent qu'environ 37 % des cas de fraude interne, avec un délai médian de découverte de 87 jours (ACFE, Occupational Fraud 2024: A Report to the Nations). Ce chiffre, établi sur la fraude occupationnelle en général, illustre un principe qui s'applique directement à l'extrait BCE usurpé : un document modifié en amont, au niveau de l'inscription elle-même, ne présente souvent aucune anomalie visuelle exploitable.

Cinq vérifications structurent un contrôle de premier niveau :

• Consulter directement le numéro d'entreprise affiché sur le document via kbopub.economie.fgov.be, plutôt que de se fier au PDF transmis.
• Recouper la dénomination, l'adresse du siège et l'identité du ou des gérants avec les données publiques de la BCE.
• Vérifier la fraîcheur du document : un extrait de plus de trois mois est considéré comme obsolète pour la plupart des usages professionnels.
• Analyser les métadonnées du fichier PDF reçu - logiciel d'édition, dates de modification, cohérence des polices - pour repérer une édition postérieure.
• Vérifier la cohérence de l'historique de l'entreprise avec le Moniteur belge : changement récent de gérant non expliqué, faillite non mentionnée ou absence totale de publication sont des signaux à approfondir. Pour les structures complexes, le registre UBO des bénéficiaires effectifs, tenu par la Trésorerie du SPF Finances, identifie la personne physique de contrôle réelle derrière une société-écran.

Tableau des signaux d'alerte

Ce que remontent les équipes conformité et les forums professionnels

Les échanges entre professionnels de la conformité et entrepreneurs belges font remonter deux interrogations récurrentes, qui recoupent les questions posées sur les forums d'entrepreneurs.

Comment savoir si l'extrait BCE reçu d'un nouveau fournisseur est vrai

La question revient systématiquement lors de l'intégration d'un nouveau fournisseur, en particulier lorsque la relation démarre par échange de documents à distance. La réponse la plus fiable ne consiste pas à examiner le fichier reçu mais à consulter directement le numéro d'entreprise sur kbopub.economie.fgov.be. Si les deux sources divergent sur l'identité du gérant, l'adresse du siège ou l'existence d'une procédure collective, l'extrait reçu doit être considéré comme suspect jusqu'à explication.

Un faux extrait BCE est-il facile à repérer visuellement

Non, et c'est précisément le point que sous-estiment de nombreuses équipes d'onboarding : lorsque le faux extrait provient d'une usurpation actée directement dans la BCE, le document est authentique dans sa forme, car il reflète des données réellement enregistrées sur une fausse déclaration antérieure. Seule une fabrication grossière présente des anomalies visuelles immédiatement identifiables. Dans les autres cas, le recoupement avec la BCE et le Moniteur belge reste la seule méthode fiable.

Cadre légal applicable

La fabrication ou l'usage d'un faux extrait BCE constitue un faux en écritures au sens du droit pénal belge. L'article 193 du Code pénal pose le principe général de l'incrimination du faux, et l'article 196 punit de cinq à dix ans de réclusion, ainsi que d'une amende, le faux commis dans un écrit authentique et public ou dans un écrit de commerce, de banque ou privé - une catégorie qui couvre l'extrait BCE falsifié, et l'article 197 étend cette même peine à quiconque en fait usage, même sans en être l'auteur matériel (Code pénal belge, articles 193 à 197, ejustice.just.fgov.be). L'obtention frauduleuse d'un extrait authentique par fausse déclaration à la BCE s'ajoute à cette qualification.

Du côté des entités régulées, l'obligation de vérifier l'identité des personnes morales découle du dispositif belge anti-blanchiment. La loi du 18 septembre 2017 relative à la prévention du blanchiment de capitaux et du financement du terrorisme impose aux entités assujetties d'identifier et de vérifier l'identité de leur client au moyen d'un document probant et à jour avant d'entrer en relation d'affaires, ce qui inclut le contrôle d'un extrait BCE récent pour toute contrepartie personne morale (Loi du 18 septembre 2017, ejustice.just.fgov.be). Ce respect est supervisé selon les secteurs par la FSMA et la Banque Nationale de Belgique, et tout soupçon détecté doit être signalé à la CTIF-CFI. Un extrait usurpé accepté sans recoupement expose donc l'entité assujettie à un manquement à sa vigilance, indépendamment du préjudice commercial direct.

Une détection qui combine registres officiels et analyse documentaire

Notre approche méthodologique multi-couche, combinant analyse structurelle, métadonnées et validation croisée avec les registres officiels, maintient un équilibre élevé entre couverture de détection et latence opérationnelle. Le recoupement automatisé avec la Banque-Carrefour des Entreprises reste le socle de cette approche, car c'est lui qui révèle les cas d'usurpation d'identité où le document lui-même est authentique. Les signaux de génération par IA constituent une couche de détection additionnelle, déployée en complément des contrôles structurels et des vérifications croisées avec la Banque-Carrefour des Entreprises et le Moniteur belge, et non en remplacement de ceux-ci : ils repèrent les documents fabriqués artisanalement, tout en laissant le recoupement registral traiter les cas plus insidieux d'usurpation actée directement dans la BCE.

Cette approche s'inscrit dans une démarche KYB plus large, détaillée dans notre guide complet de vérification des entreprises, et complète les contrôles déjà décrits pour les faux bilans comptables en financement B2B. Notre guide pratique de vérification d'un extrait Kbis reste une référence complémentaire, transposable à la logique belge de consultation registrale, et une vision transversale par secteur est disponible dans notre guide des industries et de la vérification documentaire.

Face à un volume croissant de dossiers d'onboarding, la vérification manuelle systématique de chaque extrait BCE devient difficile à maintenir à l'échelle. Découvrez comment nos signaux de génération IA en complément de vos contrôles existants renforcent la détection des documents fabriqués, sans se substituer au recoupement registral indispensable face à l'usurpation d'identité. Notre solution dédiée au financement et au leasing structure ces vérifications à l'échelle d'un portefeuille, notre page sécurité détaille nos méthodes face à la fraude documentaire, et les tarifs permettent d'évaluer une intégration adaptée à votre volume de dossiers. Retrouvez l'ensemble de la plateforme sur notre page d'accueil.

Questions fréquemment posées

Comment vérifier qu'un extrait BCE reçu n'est pas usurpé

Consultez le numéro d'entreprise directement sur kbopub.economie.fgov.be, puis comparez le gérant, l'adresse et l'historique des procédures collectives. Recouper ces informations avec les publications du Moniteur belge sur ejustice.just.fgov.be confirme la concordance avant tout engagement contractuel.

Un faux extrait BCE peut-il être totalement authentique en apparence

Oui, lorsqu'il résulte d'une usurpation actée directement dans la BCE plutôt que d'une fabrication artisanale : le fraudeur obtient un extrait réel, reflétant des données réellement enregistrées, sur la base d'une fausse déclaration antérieure. Seul le recoupement avec la BCE et le Moniteur belge détecte ce type de fraude.

Quelle est la sanction pénale pour un faux extrait BCE en Belgique

L'usage d'un faux extrait BCE constitue un faux en écritures, puni de cinq à dix ans de réclusion et d'une amende selon les articles 196 et 197 du Code pénal belge, que l'on en soit l'auteur ou qu'on se contente d'en faire usage. La peine peut être aggravée lorsque le document a servi à obtenir un financement ou à détourner un paiement.

Les entreprises régulées ont-elles une obligation légale de vérifier l'extrait BCE de leurs partenaires

Les entités assujetties à la loi du 18 septembre 2017 relative à la prévention du blanchiment doivent identifier et vérifier l'identité de leurs clients personnes morales avant toute entrée en relation d'affaires, sous la supervision de la FSMA et de la Banque Nationale de Belgique. Cette obligation inclut la collecte d'un extrait BCE récent et son recoupement avec les registres officiels.

Une fraude à l'extrait BCE se détecte-t-elle uniquement par l'analyse du document lui-même

Non, et c'est le point le plus important : lorsque l'extrait a été obtenu par usurpation d'identité actée dans la BCE, le document transmis est authentique dans sa forme. La détection repose sur le recoupement avec des sources indépendantes - la BCE, le Moniteur belge, le registre UBO - plutôt que sur l'examen visuel du fichier.