Falsification de documents : swaps de nom et de date

La forme la plus courante de falsification n'est pas le faux document fabriqué de toutes pièces : c'est un document authentique dont on modifie quelques champs, le plus souvent le nom du titulaire et une ou deux dates. La mise en page, le logo, les polices et les numéros de référence de l'émetteur sont réels, si bien qu'un examen visuel passe et que l'altération ne se découvre qu'en comparant le fichier à d'autres pièces et à des registres officiels.

Ce guide décrit le fonctionnement des substitutions de nom et de date, les documents visés, les contrôles qui les révèlent et le cadre légal du Québec et du Canada. Il s'adresse aux équipes de conformité, de crédit, de ressources humaines et d'accueil des clients qui reçoivent des dossiers en PDF ou en photo prise avec un cellulaire.

Qu'est-ce qu'une substitution de nom et de date ?

Une substitution remplace l'identité ou la période imprimée sur un document authentique en laissant tout le reste intact. L'auteur part d'un vrai talon de paie, d'une facture d'Hydro-Québec, d'un relevé bancaire ou d'une attestation, souvent le sien à une autre période ou celui d'un tiers, et retouche les champs qui décident de l'acceptation.

Deux variantes dominent :

• Substitution de nom : le justificatif réel d'un tiers (proche, ancien colocataire, collègue) est renommé au nom du candidat.
• Substitution de date : le propre justificatif du candidat est « rajeuni » pour qu'une pièce périmée ou trop ancienne paraisse récente, par exemple une facture de quatre mois présentée comme celle du mois dernier.

Les deux coûtent presque rien : un éditeur PDF ou une application photo suffit, sans reproduire de gabarit. C'est pourquoi ce schéma est bien plus fréquent que le faux intégral dans les dossiers décrits par les professionnels sur les forums.

Pourquoi les documents authentiques sont la base préférée

Un document authentique fournit des éléments véridiques qu'un faussaire devrait sinon inventer. Numéros de référence, codes à barres, formats d'adresse, raison sociale de l'employeur, numéros de compte et totaux sont déjà corrects. Il suffit de toucher quelques pixels ou objets texte.

Les documents les plus souvent retravaillés

Preuves de résidence, talons de paie et relevés bancaires sont les plus retouchés, car ce sont ceux acceptés avec le moins de vérification. Les pièces d'identité émises par un gouvernement sont plus difficiles à modifier et plus souvent confrontées à un élément de sécurité ou à une base de données.

Pour les talons de paie, l'articulation entre salaire brut, impôts fédéral et provincial, RRQ, assurance-emploi, RQAP et cumuls est une mine d'incohérences ; notre article sur les bulletins de paie modifiés (montant, date, nom) détaille l'arithmétique. Pour les relevés bancaires, le solde courant et l'enchaînement mensuel des opérations constituent le point faible. Le revenu peut aussi être confronté à un avis de cotisation, que le candidat télécharge depuis Mon dossier Revenu Québec ou le compte de l'ARC.

Les contrôles qui révèlent une substitution

Les contrôles les plus fiables comparent un document à ce avec quoi il doit concorder : les autres pièces, l'historique du fichier ou un registre officiel. Regarder une page plus longtemps aide rarement.

1. Cohérence des noms dans le dossier. Orthographe, ordre prénom/nom, deuxièmes prénoms, traits d'union et accents doivent concorder entre pièce d'identité, talon de paie, relevé et facture. Un nom qui n'apparaît nulle part ailleurs appelle une question, pas une accusation.
2. Logique des dates. La date d'émission suit la période couverte, la date du relevé correspond au cycle de l'émetteur, aucune date ne tombe un jour où l'émetteur ne produit rien.
3. Arithmétique et séquence. Totaux, soldes courants et cumuls doivent se réconcilier. Un mois substitué laisse souvent le mois précédent ou suivant incohérent.
4. Indices au niveau du fichier. Logiciel producteur, dates de création et de modification, sauvegardes incrémentales : un relevé « généré par la banque » dernièrement enregistré dans un éditeur PDF grand public interroge. Notre guide pour savoir si un PDF a été modifié détaille les points à regarder.
5. Contrôles de registre. NEQ, numéro d'entreprise et identifiants d'attestation se comparent aux données de l'organisme émetteur, par exemple le Registraire des entreprises du Québec.

Une approche d'analyse multi-couche combinant métadonnées, structure du fichier et cohérence inter-documents est la méthodologie utilisée pour identifier les documents altérés. Aucune couche n'est concluante seule : les métadonnées peuvent être effacées, et un document légitime peut être régénéré par un portail.

Ce que demandent les utilisateurs sur les forums

Les questions posées dans les communautés de conformité et de crédit sont pratiques ; deux reviennent sans cesse.

« Le relevé est authentique mais le nom ne correspond pas au candidat. C'est une fraude ? » Pas forcément. Compte conjoint, changement de nom récent, compte d'entreprise ou compte du conjoint produisent des écarts. L'important est de demander une explication et une seconde pièce reliant les deux noms (acte de mariage, attestation de compte conjoint) et de consigner la réponse.

« Le PDF ne montre aucune trace de modification, il est donc sain ? » Non. Une substitution faite sur une copie imprimée puis re-numérisée ne laisse aucun logiciel d'édition dans les métadonnées. Les contrôles visuels et inter-documents doivent couvrir ce cas : différences de compression, lignes de base du texte décalées, numérisation plus propre que le reste de la page.

Dans le vocabulaire des utilisateurs, les dossiers qui inquiètent sont ceux « trop parfaits » : un fond uniforme et un texte net sur un justificatif censément photographié sur une table de cuisine.

Le cadre légal au Québec et au Canada

Selon l'article 366 du Code criminel, faire un faux document sachant qu'il est faux, avec l'intention qu'il soit utilisé comme authentique, constitue un faux, passible d'un emprisonnement maximal de 10 ans en vertu de l'article 367. Modifier un document authentique pour le rendre faux équivaut à en faire un faux, et l'article 368 vise séparément l'emploi d'un document contrefait. Le texte intégral figure dans le Code criminel.

Pour les entités déclarantes, la Loi sur le recyclage des produits de la criminalité et le financement des activités terroristes et son règlement exigent de vérifier l'identité selon des méthodes prescrites : pièce d'identité avec photo délivrée par un gouvernement, dossier de crédit ou méthode à double procédé. CANAFE publie des lignes directrices sur chacune. Les renseignements personnels que contiennent les pièces sont régis au Québec par la Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels), dont la Commission d'accès à l'information surveille l'application, et par la LPRPDE ailleurs au pays. Pour les institutions financières québécoises, l'Autorité des marchés financiers encadre les exigences de gouvernance. Au 21 octobre 2026, l'organisme qui accepte un document altéré qu'il aurait dû questionner assume la conséquence de conformité, pas seulement l'auteur de l'altération. Cet article est une information générale, pas un conseil juridique.

Un processus pratique pour une équipe

Un processus défendable relie chaque document accepté à au moins une comparaison indépendante. Une séquence réaliste :

• Extraire nom, adresse, dates et identifiants de chaque pièce du dossier.
• Les comparer entre eux et avec le formulaire de demande.
• Contrôler les dates selon les règles de validité (ancienneté, expiration, période couverte).
• Lancer les contrôles de fichier sur les PDF et images.
• Remonter un écart à un humain avec les champs précis en désaccord, pas un simple drapeau « suspect ».
• Conserver la preuve : ce qui a été comparé, quand, et la décision du réviseur.

Les équipes banque et KYC commencent généralement par la cohérence des noms et dates entre documents, car elle attrape le cas courant à faible coût, puis ajoutent l'analyse de fichier sur les dossiers qui échouent. Notre article sur la validation croisée au-delà de l'OCR explique pourquoi l'extraction seule ne suffit pas ; le guide de vérification des documents replace ces contrôles dans leur contexte. Le traitement des fichiers est décrit sur la page sécurité.

Questions fréquemment posées

Qu'est-ce que le document tampering ?

Le document tampering est l'altération non autorisée d'un document authentique (nom, date, montant) pour qu'il soit accepté dans un cas où il ne le serait pas. Il se distingue de la fabrication, où tout le document est inventé.

Comment détecter une substitution de nom ou de date sur un PDF ?

Comparez nom et dates avec les autres pièces du dossier, vérifiez que totaux et séquences se réconcilient et examinez le logiciel producteur et l'historique de modification. Quand un registre existe, contrôlez-y le numéro de référence.

Une numérisation propre peut-elle être falsifiée ?

Oui. Si la modification précède l'impression et la nouvelle numérisation, les traces d'édition disparaissent. Les contrôles inter-documents et les consultations de registre restent alors la couche fiable.

Un nom différent prouve-t-il une fraude ?

Non. Changement de nom, compte conjoint ou compte d'entreprise expliquent beaucoup d'écarts. Demandez une pièce de liaison et consignez la réponse.

Qui est responsable si un organisme accepte un document altéré ?

L'auteur de l'altération s'expose à des poursuites criminelles, et l'entité déclarante reste responsable de ses propres obligations de vérification d'identité et d'évaluation des risques. Conserver la trace des contrôles réalisés est la meilleure protection.

Pour voir comment des signaux de génération par IA peuvent compléter vos contrôles existants sur les fichiers entrants, consultez notre approche de détection IA et deepfake.