Comment savoir si un PDF a été modifié : 7 étapes (Québec)

On peut souvent savoir si un PDF a été modifié en vérifiant cinq éléments : les propriétés du fichier, le logiciel producteur, le nombre de révisions enregistrées, l'état des signatures numériques et la couche de texte avec ses polices. Aucun ne prouve qu'un talon de paie, un relevé bancaire ou un feuillet T4 est authentique. Chacun peut toutefois montrer que le fichier a changé après sa production par l'émetteur, et l'ensemble prend une dizaine de minutes.

Ce guide s'adresse à la personne qui reçoit le fichier : agent de crédit hypothécaire, analyste dans une caisse populaire, gestionnaire immobilier, conseiller en ressources humaines. Il ne suppose aucun outil d'expertise. Quand une commande est utile, Adobe Acrobat Reader (gratuit) affiche presque toujours la même information.

Ce qu'un contrôle de modification peut prouver, et ce qu'il ne prouve pas

Un contrôle de modification repère des traces d'altération ; il ne certifie jamais l'authenticité. Le format PDF est défini par la norme ISO 32000-2 : n'importe quelle application peut réécrire un fichier, effacer ses métadonnées ou convertir ses pages en images. Un fichier sans trace veut dire « aucune modification détectée », pas « vérifié ».

Trois issues sont réalistes :

• Traces nettes : un éditeur grand public dans le champ producteur, une date de modification postérieure à la date du document, une signature rompue. Escalader.
• Traces ambiguës : une sauvegarde incrémentale ou un fichier réexporté. De nombreux processus légitimes en produisent. Demander l'original.
• Aucune trace : un fichier propre d'un producteur attendu. Passer au recoupement avec des sources externes, car un faussaire soigneux ne laisse rien dans le fichier.

Les vérificateurs se demandent souvent s'il s'agit de science ou d'intuition. Les métadonnées et la structure débusquent vite les retouches maladroites et manquent les retouches soignées. C'est pourquoi l'étape 7 compare le contenu à des sources que le demandeur ne contrôle pas, comme un avis de cotisation de l'ARC ou le registre des entreprises.

Étape 1 : lire les propriétés du fichier

Ouvrez les propriétés du document et comparez la date de création à la date de modification. Dans Acrobat Reader, Ctrl+D (Cmd+D sur Mac). En terminal, pdfinfo fichier.pdf ou exiftool -a -G1 fichier.pdf affichent les mêmes champs et le bloc XMP.

Un piège attrape les débutants. Les dates des métadonnées indiquent quand le fichier a été produit, pas la date imprimée sur le document. Les portails de paie et de services bancaires en ligne produisent souvent le PDF au moment du clic sur « télécharger » : un talon de paie de mars dont la création date de juin peut être tout à fait normal. Comparez avec un autre document authentique du même émetteur.

Étape 2 : vérifier le logiciel producteur

Le champ Producer doit correspondre à la manière dont cet émetteur produit réellement ses documents. Les institutions financières, les fournisseurs de paie et les portails gouvernementaux utilisent des moteurs côté serveur. Un « relevé bancaire » dont le producteur est un éditeur PDF grand public, un site d'édition en ligne ou un logiciel de traitement de texte est un signal fort.

Combinaisons d'alerte :

• Producteur = éditeur PDF en ligne, alors que l'émetteur n'en utilise jamais.
• Creator = Microsoft Word ou Canva pour un document censé être généré par un système.
• Producteur différent entre le dictionnaire Info et le bloc XMP, ce qui arrive quand un outil ne met à jour que l'un des deux.
• Producer et Creator tous deux vides. Certains outils de confidentialité le font, tout comme un effacement volontaire.

Le guide sur la manipulation des métadonnées PDF explique comment ces champs sont falsifiés et ce que l'effacement laisse derrière lui.

Étape 3 : compter les révisions

Un PDF enregistré de façon incrémentale conserve la version précédente dans le fichier ; le nombre de marqueurs de fin de fichier indique combien de fois il a été sauvegardé. Le format permet d'ajouter les changements après le %%EOF d'origine plutôt que de tout réécrire (ISO 32000-2, section 7.5.6).

En terminal, grep -a -c '%%EOF' fichier.pdf donne le nombre. Un marqueur : une seule écriture. Deux : normal pour un fichier « linéarisé » conçu pour l'affichage rapide sur le Web. Trois ou plus : au moins une mise à jour incrémentale, et une bibliothèque comme qpdf ou pdf.js peut extraire chaque révision antérieure pour lire ce que le document disait avant.

Une mise à jour incrémentale ne prouve pas la fraude : formulaires remplis, baux contresignés et fichiers annotés en produisent. Demandez-vous si elle a du sens. Un bail auquel on ajoute les initiales du locataire est normal ; un talon de paie à trois révisions ne ressemble à rien de ce que fait un logiciel de paie.

Étape 4 : valider chaque signature numérique

Une signature valide scelle le fichier ; une signature rompue prouve qu'il a changé après la signature. Ouvrez le panneau des signatures dans Acrobat Reader. Une coche verte indique que le document n'a pas été modifié depuis la signature et que la chaîne de certificats est de confiance. « Le document a été modifié ou endommagé depuis sa signature » est la preuve de modification la plus nette qui soit.

Au Québec, la valeur juridique d'un document technologique et de la signature qui s'y rattache relève de la Loi concernant le cadre juridique des technologies de l'information, qui exige que l'intégrité du document soit assurée. Un message « validité de la signature inconnue » signifie en général que votre lecteur n'a pas le certificat de l'émetteur, pas que le fichier est mauvais.

La plupart des talons de paie et des relevés bancaires ne sont jamais signés : l'absence de signature n'apprend donc rien.

Étape 5 : tester la couche de texte et les polices

Sélectionnez tout le texte (Ctrl+A) et observez ce qui se met en surbrillance. Un PDF produit par un système montre des blocs propres et alignés. Un PDF retouché montre souvent un chiffre modifié dans une zone séparée, décalé d'un pixel de la ligne de base, ou un texte impossible à sélectionner parce qu'il a été collé comme image.

Ouvrez ensuite la liste des polices (Propriétés du document, onglet Polices, ou pdffonts fichier.pdf) :

• Deux sous-ensembles de la même police (ABCDEF+Arial et GHIJKL+Arial) indiquent souvent qu'une partie de la page a été retapée avec un autre outil.
• Une police qui n'apparaît que sur les montants (salaire brut, solde, loyer) est le schéma classique.
• Aucun texte, une seule grande image, signifie que la page a été imprimée ou capturée puis réemballée, ce qui supprime les indices exploités ici.

Collez aussi le texte dans un éditeur simple : couches de texte cachées, caractères blancs sur blanc et texte hors de la page y apparaissent. Voir le texte invisible dans les PDF et l'analyse typographique.

Étape 6 : zoomer sur le visuel

Zoomez à 400 % sur les logos, tampons, chiffres et bordures de tableaux. Un logo vectoriel reste net ; un logo qui devient flou pendant que le texte voisin reste net a été collé comme image matricielle. Repérez un crénelage différent autour des chiffres, un espacement inégal dans des montants alignés à droite et un gris différent dans une ligne de tableau.

Pour les numérisations et les photos prises au cellulaire, l'analyse du niveau d'erreur (ELA) apporte un signal, mais produit des faux positifs sur des images très compressées. Elle sert à poser des questions, pas à trancher.

Étape 7 : recouper avec des sources que le demandeur ne contrôle pas

Comparez chiffres et identifiants avec des données de tiers. Cette étape fonctionne encore quand le fichier est propre : un faussaire qui efface les métadonnées et harmonise les polices doit tout de même rendre ses chiffres cohérents avec le reste du dossier.

Le demandeur peut obtenir son vrai avis de cotisation dans Mon dossier de l'ARC, et les revenus de travail québécois figurent aussi dans le Relevé 1 produit par l'employeur pour Revenu Québec. Le calcul reste le test le moins coûteux : refaites l'addition des lignes du relevé, solde initial plus crédits moins débits égale solde final.

Les entités déclarantes assujetties à la Loi sur le recyclage des produits de la criminalité et le financement des activités terroristes doivent vérifier l'identité de leurs clients selon les méthodes prévues par les lignes directrices de CANAFE, notamment la méthode de la pièce d'identité avec photo délivrée par un gouvernement et celle du dossier de crédit. C'est pourquoi la vérification ne peut s'arrêter à « ça a l'air correct ». Les institutions financières québécoises relèvent aussi de l'Autorité des marchés financiers.

Outils gratuits ou contrôle automatisé

Les outils gratuits conviennent pour un fichier occasionnel, mais ne téléversez pas de documents de clients sur un site quelconque. Envoyer pièces d'identité et documents financiers vers un « vérificateur de PDF » inconnu est une communication de renseignements personnels. Depuis la Loi 25, une organisation québécoise doit réaliser une évaluation des facteurs relatifs à la vie privée avant de communiquer des renseignements personnels à l'extérieur du Québec, et la Commission d'accès à l'information peut imposer des sanctions pécuniaires administratives pouvant atteindre 10 M$ ou 2 % du chiffre d'affaires mondial. Privilégiez des outils locaux (Acrobat Reader, pdfinfo, exiftool, qpdf) ou un fournisseur lié par contrat.

À grand volume, le travail manuel ne suit plus. Une validation automatisée applique les mêmes tests de propriétés, de structure et de cohérence à chaque fichier et ne renvoie vers une personne que les cas atypiques. Les signaux de génération par IA et de falsification de CheckFile complètent vos contrôles existants sans remplacer le jugement du vérificateur. Pour la complétude du dossier et la cohérence entre documents, la solution banque et KYC décrit ce qui est comparé (champs, dates, registres), et la page tarifs détaille les forfaits.

Modification légitime ou à escalader

Tous les PDF modifiés ne sont pas frauduleux. Les demandeurs fusionnent des pages, compressent pour respecter une limite de téléversement, masquent un numéro de compte ou remplissent un formulaire. Demandez l'original et une explication avant de présumer la mauvaise foi, et consignez ce qui vous a été remis.

Escaladez quand une trace s'ajoute à un écart : producteur inattendu plus un montant du T4 qui ne correspond pas à l'avis de cotisation, ou signature rompue sur un document présenté comme l'original. Le faux est un acte criminel selon l'article 366 du Code criminel, et l'emploi d'un document contrefait est visé par l'article 368, chacun passible d'un maximum de dix ans d'emprisonnement. La décision de déclarer une opération douteuse à CANAFE revient à votre responsable de la conformité, pas au vérificateur de première ligne.

Pour le processus global, voir le guide de vérification des documents.

Questions fréquemment posées

Peut-on savoir si un PDF a été modifié ?

Souvent oui, mais pas toujours. Métadonnées, nombre de révisions, signatures et polices révèlent les retouches maladroites en quelques minutes. Un faussaire soigneux qui réimprime en PDF ou reconstruit le fichier laisse peu de traces : il faut alors recouper le contenu avec l'ARC, l'employeur ou d'autres documents.

Ouvrir puis enregistrer un PDF le modifie-t-il ?

L'enregistrement dans la plupart des éditeurs met à jour la date de modification et le producteur, et peut ajouter une révision. La simple ouverture ne change pas le fichier. Une date de modification postérieure à la création invite à poser des questions, sans prouver une fraude.

Existe-t-il un outil gratuit en ligne pour vérifier un PDF ?

Plusieurs existent, mais y téléverser des documents de clients présente un risque au regard de la Loi 25 et de la LPRPDE. Utilisez des outils locaux pour les métadonnées et la structure, et un service en ligne seulement sous entente écrite ou pour des fichiers de test sans renseignements personnels.

Une IA peut-elle détecter qu'un PDF a été modifié ?

Des systèmes automatisés comparent métadonnées, structure, polices et artéfacts d'image à grande échelle, et signalent des combinaisons qu'un humain manquerait. Ils produisent des signaux, pas une certitude, et la décision finale reste au vérificateur.

Que faire si le PDF n'a aucune métadonnée ?

L'absence de métadonnées est un indice, pas un verdict. Certains outils de confidentialité les effacent, tout comme l'impression vers PDF. Demandez l'original depuis le portail de l'émetteur et comparez-le à un document que cet émetteur produit habituellement.