Fausse attestation d'emploi : détection fraude IA au Québec

Une attestation d'emploi — aussi appelée lettre d'emploi ou attestation d'employeur — est une courte lettre que l'employeur émet à la demande du salarié pour confirmer son statut professionnel à une date précise : poste occupé, ancienneté, rémunération, et confirmation qu'il n'est ni en préavis de démission ni en processus de licenciement. Contrairement au contrat de travail ou au talon de paie, elle est demandée directement par le candidat au crédit, au bail ou au prêt hypothécaire, ce qui en fait la pièce la plus facile à falsifier du dossier. Les propriétaires, les prêteurs hypothécaires et les institutions financières l'exigent parce qu'elle atteste la situation professionnelle réelle au jour de la demande.

Cet article est fourni à titre informatif et ne constitue pas un conseil juridique ou réglementaire. Les références normatives sont exactes à la date de publication. Consultez votre service juridique pour l'application à votre situation.

Pourquoi l'attestation d'emploi est une cible de fraude à part

L'attestation d'emploi comble un vide que ni le contrat ni le talon de paie ne remplissent : la preuve que l'emploi existe toujours, à l'instant présent, dans les conditions déclarées.

Un contrat de travail prouve les termes fixés à l'embauche ; un talon de paie prouve un revenu perçu à une date passée ; seule l'attestation d'emploi confirme que le poste, la rémunération et le statut du salarié sont encore valables aujourd'hui. Cette fonction de « photo instantanée » la rend indispensable dans un dossier de location résidentielle — encadré par la Loi 25 et les balises du Tribunal administratif du logement (TAL) — comme dans un dossier de crédit ou de prêt hypothécaire.

Sa brièveté — une page, un format libre — en fait la pièce la plus rapide à fabriquer d'un dossier. À la différence d'un faux contrat de travail, qui doit reproduire des clauses cohérentes avec une convention collective, une attestation se limite souvent à quelques lignes — un format qui se prête bien à la génération par IA.

Comment une fausse attestation d'emploi est fabriquée

Trois méthodes de fabrication dominent.

La modification d'une attestation authentique reste la méthode la plus répandue : le fraudeur part d'une vraie attestation et modifie la date, le poste ou la rémunération dans un éditeur PDF grand public. Cette manipulation laisse des calques superposés, des polices de substitution et une date de modification postérieure à la date affichée.

Le clonage de papier à en-tête reproduit le logo et les mentions légales d'un employeur réel pour émettre une attestation que celui-ci n'a jamais rédigée. Le NEQ affiché correspond alors à une entreprise active, ce qui trompe une vérification de premier niveau, mais le signataire n'a aucun lien réel avec l'entreprise.

La génération intégralement par IA produit une attestation synthétique sans document source, à partir d'un simple gabarit. Ce type de faux atteint une cohérence visuelle élevée mais échoue souvent sur des détails vérifiables : NEQ inexistant ou poste incompatible avec le code SCIAN cité.

Les signaux forensiques qui exposent une fausse attestation

La détection d'une fausse attestation d'emploi repose sur une analyse multi-couche combinant OCR, analyse des métadonnées et cohérence inter-documents. Trois familles de signaux, combinées, rendent la falsification nettement plus difficile à faire passer.

Le croisement avec le Registraire des entreprises expose les employeurs fictifs ou incompatibles

Le site officiel de vérification est le Registraire des entreprises du Québec (REQ), qui délivre le NEQ à toute entreprise enregistrée dans la province. Croiser le NEQ avec le code SCIAN révèle une incohérence rarement repérée à l'œil nu, comme un poste de « directeur des ventes » chez un employeur classé « entretien ménager commercial ».

L'analyse des métadonnées et de la signature révèle l'origine réelle du fichier

L'analyse forensique des métadonnées identifie une incohérence que la lecture visuelle ne peut jamais déceler : une date de création ou de modification du fichier PDF postérieure de plusieurs semaines à la date d'émission affichée. Une attestation datée de janvier mais créée en avril constitue un signal quasi systématique de fabrication a posteriori. Un tampon dupliqué à l'identique sur plusieurs documents, une signature qui varie de forme d'une page à l'autre, ou l'absence de toute donnée conforme à la LCCJTI complètent le faisceau d'indices.

La validation croisée avec le talon de paie et le relevé bancaire reste le test le plus difficile à contourner

Confronter la rémunération déclarée avec les talons de paie et les dépôts réels du relevé bancaire exige de falsifier trois sources de manière synchronisée. C'est le même principe qui permet de qualifier un dossier de location falsifié ou des justificatifs de revenus manipulés en conformité KYC.

Ce que les locataires et emprunteurs demandent sur les forums

Sur les forums juridiques et de finances personnelles fréquentés par les Québécois, une question revient systématiquement : comment un propriétaire ou une institution financière peut-il vérifier une attestation d'employeur au-delà d'un simple appel téléphonique. Les guides de vérification recommandent de croiser le NEQ de l'entreprise citée avec le REQ, un numéro déclaré par le candidat pouvant aboutir à un complice.

Une autre interrogation récurrente, documentée par le site JuridiQC, porte sur ce qu'un propriétaire peut légalement exiger d'un candidat locataire — une lettre d'emploi et une preuve de revenu sont admises, mais des renseignements excédentaires (NAS, dossier de crédit complet sans consentement écrit) excèdent ce que la Loi 25 et la CAI permettent de collecter. Un document signé « La direction », sans nom ni fonction identifiable du signataire, est à lui seul un signal d'alerte.

Cadre réglementaire applicable au Québec et au Canada

L'attestation d'emploi est encadrée par des textes différents selon l'usage — location, crédit ou prêt hypothécaire.

La ligne directrice B-20 du BSIF est la référence centrale pour tout prêt hypothécaire consenti par une institution fédérale au Québec comme ailleurs au Canada : elle exige des démarches raisonnables pour vérifier le revenu et le statut d'emploi avant d'accorder le prêt, selon le texte publié par le BSIF. Une attestation non vérifiée de façon indépendante ne satisfait pas cette obligation de diligence.

Au Québec, l'Autorité des marchés financiers (AMF Québec) encadre le courtage hypothécaire — à ne pas confondre avec l'AMF française, une institution distincte. Les entités déclarantes assujetties à la LRPCFAT doivent transmettre une déclaration d'opération douteuse (DOD) à CANAFE dès qu'il existe des motifs raisonnables de soupçonner un lien avec le recyclage des produits de la criminalité.

Protocole de détection recommandé

Un contrôle efficace s'organise en trois niveaux, dans la continuité de l'approche décrite pour les faux avis de cotisation.

Niveau 1 — automatisé, 100 % des dossiers : vérification NEQ/SCIAN via le REQ, métadonnées PDF, signaux de génération IA, en quelques secondes.

Niveau 2 — validation croisée sur score de risque : confrontation de la rémunération avec les talons de paie et relevés bancaires, contact employeur via une ligne vérifiée indépendamment du dossier.

Niveau 3 — investigation manuelle : analyse forensique complète, vérification de l'existence réelle du poste, déclaration d'opération douteuse à CANAFE en cas de fraude répétée.

Cette approche répond à une limite documentée de la vérification manuelle : selon l'ACFE 2024 Report to the Nations, les méthodes de détection manuelle n'identifient que 37 % des fraudes documentaires, avec un délai moyen de 87 jours — incompatible avec une hypothèque décaissée ou un bail signé. Selon le PwC Global Economic Crime and Fraud Survey 2022, 60 % des organisations canadiennes déclarent avoir été victimes de fraude économique, contre 51 % à l'échelle mondiale.

Nos solutions pour la banque et le KYC et pour le financement et le leasing intègrent les niveaux 1 et 2. La page sécurité de CheckFile détaille l'architecture de ces contrôles, et notre grille tarifaire précise les niveaux d'intégration.

Sanctions applicables au fraudeur

Établir, falsifier ou utiliser sciemment une fausse attestation d'emploi expose à des infractions criminelles fédérales cumulables avec les conséquences civiles de l'usage qui en est fait.

• Faux (article 366 du Code criminel) : faire une fausse attestation en la sachant fausse, avec l'intention qu'elle soit utilisée comme authentique, constitue un acte criminel passible d'un emprisonnement maximal de dix ans.
• Fraude (article 380 du Code criminel) : jusqu'à quatorze ans d'emprisonnement lorsque la valeur en cause dépasse 5 000 $ CA, ou deux ans en deçà. Une peine minimale de deux ans s'applique au-delà de 1 000 000 $ CA.
• Usage d'un document contrefait : le locataire ou l'emprunteur qui présente sciemment une attestation qu'il sait fausse encourt des peines comparables à celles de son auteur, même s'il n'en est pas le rédacteur.

Au-delà du pénal, un dossier fondé sur une attestation falsifiée expose à la résiliation du bail ou du crédit obtenu et, côté hypothécaire, à l'exigibilité anticipée du solde et à un signalement aux agences d'évaluation du crédit (Equifax, TransUnion).

Notre guide sur les techniques de détection de fraude documentaire par IA et notre guide sectoriel de la vérification documentaire approfondissent ces principes pour d'autres justificatifs. La couche de détection deepfake et signaux de génération IA s'ajoute en complément de vos contrôles existants, sans prétendre détecter la totalité des falsifications possibles, pour concentrer l'expertise humaine sur les dossiers à risque élevé.

Questions fréquemment posées

Quelle est la différence entre une attestation d'emploi et un contrat de travail falsifié ?

L'attestation d'emploi est une lettre courte, émise à la demande du salarié, qui confirme un statut professionnel à une date précise ; le contrat de travail fixe les termes juridiques de la relation d'emploi dès l'embauche. Un faux contrat exige de reproduire des clauses conventionnelles cohérentes, tandis qu'une fausse attestation se limite souvent à quelques lignes — plus rapide à fabriquer, mais tout aussi vérifiable par croisement NEQ.

Une attestation employeur peut-elle être fausse même si l'entreprise citée existe réellement ?

Oui, c'est même le scénario le plus fréquent en fraude organisée : le fraudeur clone le papier à en-tête d'une entreprise réelle et active, ce qui passe une simple vérification NEQ de premier niveau. La détection fiable exige de vérifier que le signataire dispose réellement d'un pouvoir de représentation et que le poste est cohérent avec l'activité de l'entreprise au REQ.

Un propriétaire ou un prêteur peut-il vérifier une attestation d'emploi sans contacter l'employeur ?

Oui : le croisement du NEQ via le Registraire des entreprises du Québec, l'analyse des métadonnées du fichier PDF et la confrontation avec le talon de paie fournissent une preuve indépendante, plus difficile à contourner qu'un simple appel à un numéro communiqué par le candidat. Pour les prêts hypothécaires fédéraux, la ligne directrice B-20 du BSIF exige d'ailleurs cette vérification indépendante.

CheckFile peut-il garantir la détection de toutes les fausses attestations d'emploi ?

Non, aucun outil ne peut garantir une détection exhaustive de toute forme de falsification. CheckFile applique une analyse multi-couche combinant vérification NEQ/REQ, métadonnées et cohérence inter-documents, avec une couche de détection de signaux de génération IA en complément des contrôles existants, sans se substituer à une politique de conformité documentée.