Attestation de Revenu Québec falsifiée : comment la détecter

Une fausse attestation de Revenu Québec est un document fabriqué de toutes pièces, modifié après émission (numéro de vérification, date de délivrance, NEQ) ou réutilisé au nom d'une autre entreprise, présenté à un donneur d'ordre pour masquer des dettes fiscales ou une situation de non-conformité. Elle se détecte en croisant trois éléments indépendants du document : le numéro de vérification confirmé auprès de Revenu Québec, le NEQ recoupé avec le Registraire des entreprises du Québec (REQ), et la cohérence avec les autres pièces du dossier (certificat de conformité REQ, coordonnées bancaires, factures).

Ce contrôle prend une importance particulière en 2026 : les mêmes outils de génération d'image qui facilitent la fraude aux coordonnées bancaires ou au certificat REQ s'appliquent à l'attestation de Revenu Québec, la pièce la plus exigée dans l'onboarding fournisseur québécois dès que la valeur cumulée des contrats atteint 25 000 $ CA par année civile. Les obligations de collecte sont détaillées dans notre guide sur la vérification de conformité fournisseurs ; cet article se concentre sur la mécanique de la fraude et les méthodes pour la repérer avant qu'elle n'engage la responsabilité de l'entreprise.

Qu'est-ce qu'une attestation de Revenu Québec falsifiée

Une attestation falsifiée n'est pas nécessairement un document grossier : elle reprend souvent fidèlement la mise en page officielle et ne diffère de l'original que sur un ou deux champs. L'attestation authentique porte un numéro de vérification unique, une date et une heure de délivrance ainsi que le nom de l'entreprise et son NEQ, des éléments qui se confirment gratuitement sur le service de vérification volontaire d'une attestation de Revenu Québec, sans ouverture de session préalable. Trois familles de falsification reviennent régulièrement : la fabrication complète d'un document jamais émis par Revenu Québec, la modification d'un champ sur une attestation authentique (NEQ, date de délivrance, raison sociale), et la réutilisation d'une attestation réelle d'une autre entreprise avec substitution du nom et du NEQ en surface.

La troisième famille est la plus difficile à repérer à l'œil nu, car le numéro figurant sur le document reste techniquement celui d'une attestation authentique — mais délivrée à une entité différente de celle qui la présente. C'est ce que la vérification en ligne révèle : le système de Revenu Québec confirme le nom de l'entreprise et le NEQ associés à ce numéro, qui doivent correspondre exactement au fournisseur contractant.

Comment les fraudeurs fabriquent ou modifient ces documents

Un fournisseur en défaut vis-à-vis de ses obligations fiscales a un motif direct de falsifier son attestation : sans elle, il perd l'accès aux contrats publics et privés dès que leur valeur cumulée atteint 25 000 $ CA sur une année civile. La méthode la plus simple reste l'édition du PDF reçu par courriel : prolonger la validité en changeant la date de délivrance — l'attestation n'étant valide que trois mois à compter du premier jour du mois suivant son émission — ou masquer une cotisation en souffrance en modifiant le NEQ affiché.

Le même phénomène touche le certificat de conformité du Registraire des entreprises du Québec (REQ) souvent joint au dossier. Le numéro de certification qui l'accompagne n'est valide que 90 jours à compter de sa délivrance, selon le service de vérification d'un numéro de certification du Registraire des entreprises — passé ce délai, toute vérification renvoie une erreur, trahissant un document présenté comme récent. Les fraudeurs combinent informations publiques du registre, usurpation d'identité et outils de génération d'image reproduisant l'en-tête d'un document officiel. Selon le Centre antifraude du Canada, l'usurpation d'identité comptait parmi les trois catégories de fraude les plus signalées en 2024, un phénomène estimé sous-déclaré à hauteur de 90 à 95 % (Centre antifraude du Canada, rapport statistique annuel 2024).

Les coordonnées bancaires jointes au dossier suivent une logique complémentaire : la facture et l'attestation sont souvent authentiques, seuls l'institution ou le numéro de transit ont été substitués pour détourner un virement légitime. Notre article sur les fausses coordonnées bancaires générées par IA détaille cette mécanique, qui accompagne souvent une attestation falsifiée dans un même dossier compromis.

Les signaux d'alerte à vérifier avant d'accepter un dossier fournisseur

Un dossier suspect présente rarement un seul indice isolé : c'est la combinaison de plusieurs anomalies mineures qui doit déclencher un contrôle approfondi.

Une part significative des fraudes documentaires échappe aux contrôles manuels : selon l'ACFE, seuls 37 % des cas de fraude occupationnelle sont détectés par des contrôles actifs, contre un délai moyen de détection de 87 jours toutes causes confondues, d'après le Report to the Nations 2024 de l'ACFE. Pour un dossier validé à l'onboarding, ce délai signifie souvent que la fraude n'est découverte qu'au moment d'une vérification de Revenu Québec ou de la CNESST, longtemps après la signature du contrat.

Comment vérifier l'authenticité en trois étapes

La vérification se déroule en trois contrôles distincts, chacun neutralisant une famille de falsification différente.

Première étape : le numéro de vérification. Saisir le nom de l'entreprise et le numéro figurant sur l'attestation dans l'outil de vérification volontaire de Revenu Québec confirme la date et l'heure de délivrance ainsi que le NEQ associés — cette information doit correspondre exactement au fournisseur contractant, sans quoi le document a été réutilisé au nom d'une autre entité.

Deuxième étape : le recoupement du NEQ. Le même numéro doit se retrouver de manière cohérente sur l'attestation, le certificat de conformité et les factures, et correspondre à une entité active sur le Registre des entreprises du Québec. Les articles 1079.8.18 et 1079.8.34.3 de la Loi sur les impôts imposent au donneur d'ordre de vérifier l'authenticité de l'attestation avant de conclure ou de renouveler un contrat (Loi sur les impôts, RLRQ c. I-3), précisément pour permettre ce recoupement.

Troisième étape : la cohérence documentaire globale. Une attestation techniquement valide ne suffit pas si les coordonnées bancaires jointes ne correspondent à aucun compte connu, ou si le dirigeant du certificat REQ diverge de celui qui a signé le contrat. Dans la construction, cette cohérence s'étend au certificat de compétence de la CCQ : un sous-traitant dont les travailleurs ne détiennent pas de certificat valide expose le donneur d'ordre à une solidarité pour les cotisations impayées, même si l'attestation présentée est authentique.

Cadre légal : ce que risque le donneur d'ordre face à une attestation falsifiée

Le donneur d'ordre qui accepte une attestation falsifiée sans la vérifier engage sa responsabilité au même titre que s'il n'avait collecté aucun document. Le mécanisme repose sur un principe simple : c'est la vérification effective, et non la simple réception du document, qui libère le donneur d'ordre de sa responsabilité solidaire pour les sommes dues par un sous-traitant défaillant. Dans la construction, la CNESST applique une logique équivalente : son attestation de conformité ne libère le donneur d'ordre qu'à condition que sa validité ait été confirmée en ligne avant chaque paiement.

Cette obligation, prévue aux articles 1079.8.18 et 1079.8.34.3 de la Loi sur les impôts, s'ajoute au cadre général du contrat d'entreprise et de sous-traitance du Code civil du Québec (art. 2098 et suivants), déjà détaillé dans notre guide sur la conformité des sous-traitants en construction. Pour les contrats publics, l'acceptation d'une attestation falsifiée expose aussi le fournisseur à une exclusion des appels d'offres futurs, conformément à la Loi sur les contrats des organismes publics.

La fabrication du faux document constitue elle-même une infraction criminelle distincte : le faux prévu à l'article 366 du Code criminel du Canada est puni, selon l'article 367, d'un emprisonnement maximal de dix ans par mise en accusation, ou d'une amende pouvant atteindre 5 000 $ par procédure sommaire (articles 366 et 367, Code criminel du Canada), une qualification qui vise le fournisseur fraudeur mais aussi tout intermédiaire complice.

Que faire quand une fraude est suspectée sur un dossier fournisseur

La première action consiste à suspendre le paiement et l'onboarding sans en informer le fournisseur, le temps de documenter l'anomalie — capture de la vérification en ligne, comparaison des NEQ, historique des échanges. Un contre-appel à Revenu Québec via ses canaux officiels, indépendants du numéro (cellulaire ou fixe) figurant sur le document suspect, permet souvent de confirmer en quelques heures si l'attestation a réellement été délivrée à l'entité concernée.

Deux questions reviennent chez les équipes achats confrontées à ce type de doute. La première : que faire lorsqu'un fournisseur refuse de laisser vérifier son attestation en ligne, invoquant la confidentialité — le numéro est prévu pour être transmis au donneur d'ordre et vérifié par lui ; un tel refus est un signal d'alerte à part entière. La seconde : qui est responsable si une attestation falsifiée a circulé plusieurs mois avant une vérification de Revenu Québec — la responsabilité retombe sur le donneur d'ordre qui n'a pas vérifié en ligne, même de bonne foi.

Lorsque la fraude est confirmée, un dépôt de plainte pour faux s'impose auprès du corps policier compétent, accompagné d'une notification à Revenu Québec. Pour les organisations gérant un volume important de dossiers, ce protocole doit être formalisé plutôt que laissé à l'appréciation d'un acheteur, comme le rappelle notre guide de conformité documentaire.

Automatiser la détection sur l'ensemble du dossier fournisseur

Un contrôle manuel traite chaque pièce isolément : l'attestation d'un côté, le certificat REQ de l'autre, les coordonnées bancaires dans un troisième onglet, sans que les incohérences entre documents ne soient rapprochées. Notre approche combine analyse structurelle, contrôle des métadonnées et validation croisée entre les champs d'un même dossier — NEQ, raison sociale, dirigeant, coordonnées bancaires — pour signaler ce qu'un examen visuel isolé laisse passer.

Une couche additionnelle de signaux de génération par IA peut être activée selon la configuration retenue, pour les cas où l'attestation ou le certificat REQ semble partiellement recomposé à partir d'un modèle générique. Elle ne remplace ni la vérification en ligne ni le contre-appel téléphonique : elle réduit la charge de premier tri sur les dossiers volumineux, avant l'intervention humaine sur les cas atypiques. La solution CheckFile pour le secteur bancaire et celle dédiée au financement et au leasing appliquent la même logique aux pièces d'onboarding de leurs contreparties.

Questions fréquemment posées

Comment savoir si une attestation de Revenu Québec a réellement été délivrée ?

Utilisez le service de vérification volontaire sur revenuquebec.ca avec le nom de l'entreprise et le numéro figurant sur l'attestation. Le système affiche la date et l'heure de délivrance ainsi que le NEQ associés, qui doivent correspondre exactement au fournisseur qui l'a transmis.

Un certificat de conformité du REQ joint au dossier fournisseur peut-il être faux ?

Oui, notamment si le numéro de certification a expiré (au-delà de 90 jours) ou n'a jamais existé. La vérification la plus fiable consiste à recommander un certificat à jour sur le site du Registraire des entreprises plutôt que de se fier au fichier reçu.

Le donneur d'ordre est-il responsable si le fournisseur l'a lui-même trompé de bonne foi ?

Oui, sur le plan de la responsabilité solidaire prévue par la Loi sur les impôts et, dans la construction, par le mécanisme de la CNESST. Ces deux cadres considèrent que c'est la vérification active du document qui libère le donneur d'ordre, peu importe sa bonne foi.

Que faire si un fournisseur refuse toute nouvelle vérification de son attestation ?

Ce refus doit être traité comme un signal d'alerte à part entière et non comme un simple désaccord commercial. Le numéro de vérification est prévu par construction pour être vérifié librement par le destinataire du document ; un fournisseur en règle n'a aucune raison de s'y opposer.

Faut-il signaler une attestation falsifiée découverte après la fin du contrat ?

Oui. Le dépôt de plainte pour faux reste possible même après la fin du contrat, et une notification à Revenu Québec ou à la CNESST permet de régulariser la solidarité financière avant une éventuelle vérification. Conserver l'historique de vérification limite l'exposition du donneur d'ordre.

---

CheckFile propose une couche de détection des signaux de documents générés par IA en complément des contrôles existants sur les attestations de Revenu Québec, certificats REQ et coordonnées bancaires de l'onboarding fournisseur. Cette couverture repose sur une analyse multi-couche (structurelle, métadonnées, cohérence inter-documents) plutôt que sur la seule lecture visuelle, et ne prétend pas intercepter la totalité des falsifications en circulation. Pour évaluer cette approche sur vos propres volumes de fournisseurs, consultez notre page sécurité, nos tarifs ou contactez notre équipe.