Notes de frais falsifiées : les détecter grâce à l'IA au Québec

Une note de frais falsifiée est un justificatif de dépense professionnelle modifié, dupliqué ou entièrement inventé pour obtenir un remboursement indu de son employeur. Le phénomène a changé d'échelle depuis que les outils d'IA générative permettent de produire un reçu crédible en quelques secondes, sans compétence de retouche graphique. Pour les équipes RH et comptabilité au Québec comme ailleurs au Canada, il ne s'agit plus seulement de repérer un chiffre trafiqué à la main, mais de détecter un document entièrement synthétique qui passe l'examen visuel, tout en satisfaisant les exigences distinctes de Revenu Québec et de l'Agence du revenu du Canada (ARC).

Cet article couvre les mécanismes de falsification, les signaux exploitables par les équipes de contrôle, le cadre réglementaire canadien et québécois applicable aux frais professionnels, et une méthode d'automatisation adaptée au volume actuel de notes de frais.

Cet article est fourni à titre informatif et ne constitue pas un conseil juridique, comptable ou réglementaire. Les références réglementaires correspondent à la réglementation en vigueur à la date de publication.

Pour une vue sectorielle plus large de la vérification documentaire, consultez notre guide des industries face à la vérification de documents.

Pourquoi les notes de frais sont devenues une cible privilégiée

Les notes de frais combinent un volume élevé de documents hétérogènes et un contrôle souvent allégé, ce qui en fait une porte d'entrée pratique pour la fraude interne. Contrairement à une facture fournisseur qui transite par un circuit d'approbation structuré, un reçu de restaurant ou de taxi reçu par courriel est généralement validé par un gestionnaire en quelques secondes.

Le contrôle interne classique ne détecte qu'une fraction limitée des schémas de fraude documentaire par examen manuel, avec un délai moyen de détection de 87 jours selon l'ACFE 2024 Report to the Nations, qui classe les fraudes au remboursement de frais parmi les sous-catégories de détournement d'actifs les plus fréquentes en entreprise. Ce délai s'explique par la nature répétitive de la fraude : un employé qui gonfle systématiquement ses frais de quelques dizaines de dollars par mois reste sous le radar des contrôles ponctuels pendant des mois, voire des années.

Les professionnels des RH et de la compta expriment souvent un doute sur leur propre capacité à distinguer un reçu authentique d'un document généré par IA. Cette perte de repère visuel touche aussi bien les compagnies québécoises que les entreprises du reste du Canada.

Comment l'IA génère de faux justificatifs de frais convaincants

Les générateurs d'images produisent aujourd'hui des reçus qui reproduisent fidèlement la mise en page d'un reçu réel, y compris ses imperfections. Trois techniques dominent.

La génération d'image pure crée un reçu de toutes pièces à partir d'une simple description textuelle : nom de l'établissement, ville, montant, date. Le modèle restitue une police thermique réaliste et un agencement conforme aux reçus habituels, sans qu'aucun commerce réel n'ait émis le document.

La modification chirurgicale d'un reçu authentique consiste à éditer un seul champ d'un vrai reçu — le montant total, la date, le nombre de couverts — via des outils d'édition d'image accessibles au grand public. Cette méthode est plus difficile à repérer car l'essentiel du document reste inchangé.

La duplication et le recyclage de justificatifs exploitent un même reçu authentique pour plusieurs déclarations de frais, en misant sur l'absence de rapprochement entre les notes de frais soumises par un même employé sur plusieurs mois. Ce schéma ne nécessite aucun outil d'IA mais reste l'un des plus difficiles à détecter sans recoupement automatisé.

Tableau des signaux d'alerte et méthodes de détection

Une part croissante des schémas de fraude documentaire observés depuis 2024 exploite des outils de génération de contenu accessibles au grand public, une tendance documentée par l'ENISA Threat Landscape 2024, qui souligne la démocratisation de l'IA générative comme facteur d'accélération des fraudes documentaires toutes catégories confondues. Le constat s'applique directement au contexte canadien, où les mêmes générateurs d'images sont accessibles sans adaptation.

Le cadre réglementaire québécois et canadien des frais professionnels

Le remboursement des frais professionnels au Québec repose sur une exigence commune aux deux paliers fiscaux : l'employeur doit démontrer le caractère professionnel de chaque dépense remboursée.

Revenu Québec exige que les registres et pièces justificatives d'une entreprise — factures, reçus, notes de frais — soient conservés pendant six ans après la dernière année d'imposition à laquelle ils se rapportent, et que chaque pièce mentionne le fournisseur, la date et la nature professionnelle de la dépense. Du côté fédéral, l'Agence du revenu du Canada rappelle que la responsabilité de prouver qu'une dépense a bel et bien été engagée revient à l'entreprise en cas de vérification, avec la même période de conservation de six ans.

Cette double exigence expose une note de frais falsifiée à un risque de redressement sur deux fronts distincts. Les frais de repas et de représentation figurent parmi les postes les plus fréquemment examinés, Revenu Québec exigeant que le reçu précise le contexte d'affaires et le nom du client reçu.

Une falsification avérée constitue une faute pouvant justifier un congédiement, et peut également relever de la fraude ou du faux et usage de faux au sens du Code criminel du Canada — articles 380 et 366 à 368 — avec des peines pouvant atteindre 14 ans d'emprisonnement au-delà de 5 000 $.

Méthode de contrôle en quatre étapes pour les équipes RH et comptabilité

Une méthode structurée permet de traiter le volume croissant de notes de frais sans multiplier les contrôles manuels sur des dossiers à faible risque.

Étape 1 – Extraction et contrôle formel automatisé. Chaque justificatif soumis fait l'objet d'une extraction OCR des champs clés : établissement, date, montant, mode de paiement. Les incohérences arithmétiques, y compris dans la ventilation TPS/TVQ propre au Québec, déclenchent un signalement automatique avant validation.

Étape 2 – Analyse des métadonnées et des signaux de génération IA. Le fichier image ou PDF est examiné pour ses métadonnées EXIF, la cohérence de sa date de création avec la date déclarée, et la présence d'artefacts typiques des générateurs d'images — textures trop régulières, absence de bruit naturel de capteur. Cette couche complète l'examen visuel humain, qui atteint vite ses limites.

Étape 3 – Rapprochement inter-documents et détection de doublons. Chaque nouvelle note de frais est comparée à l'historique de l'employé pour repérer les doublons et les schémas de dépenses répétitifs, seul moyen fiable de détecter une duplication de reçu authentique.

Étape 4 – Scoring de risque et revue ciblée. Un score de risque contextuel combine les résultats précédents avec des variables comportementales : ancienneté de l'employé, fréquence des notes de frais, écart par rapport aux habitudes de son équipe. Une approche de scoring contextuel multi-paramètre limite les rejets de notes de frais légitimes tout en concentrant la revue manuelle sur les dossiers réellement atypiques, préférable à un contrôle uniforme de 100 % des justificatifs, matériellement impossible à grande échelle. Au Québec, cette étape doit respecter la Loi 25 : la personne concernée doit être informée qu'une décision la touchant repose sur un traitement automatisé, et doit pouvoir demander une révision par un membre du personnel habilité.

La plateforme CheckFile applique cette logique multi-couche aux justificatifs de frais comme aux autres catégories de documents professionnels. Le service CheckFile pour les ressources humaines intègre ces contrôles dans les outils existants de gestion des notes de frais, tandis que l'offre dédiée aux experts-comptables s'adresse aux cabinets traitant les justificatifs pour plusieurs clients.

Que faire face à une note de frais suspecte

La détection d'une anomalie ne clôt pas le dossier : la compagnie doit suivre une procédure cohérente pour sécuriser la preuve et respecter les droits de l'employé.

Mise en suspens et documentation. La note de frais suspecte est mise en attente sans validation ni rejet immédiat, et l'ensemble des pièces — justificatif original, métadonnées, historique de soumission — est conservé sans modification.

Entretien contradictoire. Avant toute sanction, l'employé doit pouvoir s'expliquer sur l'anomalie relevée : une erreur de bonne foi reste possible et doit être distinguée d'une fraude caractérisée.

Sanction proportionnée. Une falsification avérée et répétée peut justifier un congédiement pour faute grave, selon les montants en jeu et la répétition du comportement.

Signalement en cas de fraude organisée. Lorsque la fraude implique la collusion avec un tiers — faux commerce, complicité d'un fournisseur — une plainte auprès du Service de police de la Ville de Montréal, de la Sûreté du Québec ou du corps policier compétent peut être déposée, en parallèle d'un signalement interne au service de conformité.

Pour approfondir les mécanismes de détection de fraude documentaire applicables à d'autres catégories de justificatifs financiers, consultez notre article sur la détection des fausses factures par IA et notre analyse de l'analyse du niveau d'erreur (ELA) appliquée à la fraude documentaire.

Sécuriser durablement le poste des notes de frais

69 % des entreprises françaises interrogées déclarent avoir été victimes d'au moins un acte de fraude selon le PwC France Economic Crime Survey 2025, un chiffre européen cité à titre comparatif, qui replace la fraude aux notes de frais dans un contexte de vulnérabilité documentaire qui n'épargne pas les entreprises canadiennes à forte mobilité commerciale. Les groupes multi-sites, cabinets de conseil et compagnies avec des équipes de vente itinérantes sont structurellement plus exposés, faute de temps pour un contrôle manuel exhaustif.

La sécurité du traitement documentaire complète la détection de fraude : conservation chiffrée, traçabilité des accès, hébergement conforme à la Loi 25 et à la LPRPDE. Notre page sécurité détaille ces standards, et notre page tarifs présente les formules adaptées au volume traité mensuellement.

CheckFile analyse vos dossiers et signale les indices de génération IA en complément de vos contrôles existants, sans se substituer au jugement des équipes RH et comptables sur les cas limites. Pour une présentation plus large de ces techniques, consultez notre page dédiée à la détection de documents générés par IA et deepfakes.

Questions fréquemment posées

Comment savoir si un reçu a été généré par IA ?

L'examen visuel seul ne suffit plus, car les générateurs d'images reproduisent fidèlement les textures de papier froissé et les polices thermiques réalistes. Le signal le plus fiable reste l'analyse des métadonnées — absence de données EXIF, date de création incohérente avec la date déclarée — combinée à une vérification que l'établissement existe réellement.

Que risque un employé qui falsifie systématiquement ses notes de frais au Québec ?

Une falsification avérée constitue une faute pouvant justifier un congédiement pour faute grave, indépendamment des montants en jeu. Selon l'ampleur de la fraude, l'employeur peut également signaler l'affaire aux autorités policières pour fraude ou faux et usage de faux en vertu du Code criminel, en particulier si un tiers est complice ou si le montant dépasse 5 000 $.

Revenu Québec et l'ARC exigent-ils les mêmes pièces justificatives pour les notes de frais ?

Non, même si les exigences se recoupent largement. Les deux administrations demandent que chaque pièce établisse le fournisseur, la date et le caractère professionnel de la dépense, et recommandent une conservation de six ans. Une compagnie établie au Québec doit toutefois être prête à présenter le même justificatif à deux vérificateurs distincts, ce qui rend la cohérence documentaire d'autant plus importante.

Le scoring automatisé des notes de frais est-il compatible avec la Loi 25 ?

Oui, à condition de respecter les obligations propres aux décisions fondées sur un traitement automatisé de renseignements personnels. La Loi 25 exige que l'employé soit informé lorsqu'une décision le concernant repose sur un tel traitement, et qu'il puisse demander une révision humaine.

Un outil automatisé peut-il remplacer entièrement le contrôle manuel des notes de frais ?

Non, l'automatisation vise à concentrer la revue manuelle sur les dossiers réellement atypiques plutôt qu'à supprimer tout contrôle humain. La décision finale sur les cas ambigus reste du ressort d'un responsable RH ou comptable.