Faux relevé bancaire généré par IA : comment le détecter

Un faux relevé de compte bancaire se détecte en vérifiant la continuité arithmétique des soldes entre les pages, la cohérence des métadonnées du fichier avec la banque déclarée, et la concordance des transactions avec les autres pièces du dossier. Contrairement à un faux RIB, qui ne sert qu'à rediriger un virement vers un autre IBAN, le faux relevé multi-pages fabrique ou modifie un historique complet de transactions pour gonfler artificiellement la capacité financière apparente d'un candidat à un crédit, un prêt immobilier ou une location.

Cet article est fourni à titre informatif et ne constitue pas un conseil juridique ou réglementaire.

Qu'est-ce qu'un faux relevé de compte bancaire dans ce contexte

Un faux relevé de compte est un document de plusieurs pages, présentant un solde et un historique de transactions, dont le contenu a été modifié ou entièrement fabriqué pour faire croire à un prêteur, un bailleur ou une agence de gestion locative qu'un candidat dispose de revenus réguliers ou d'une épargne suffisante. Il se distingue du faux RIB, qui n'affiche qu'un IBAN et un nom de titulaire pour détourner un paiement déjà légitime : le relevé de compte affiche un solde, une date d'arrêté et des dizaines de lignes de mouvements qui doivent rester cohérents entre eux sur plusieurs pages.

Deux techniques dominent. La modification d'un relevé authentique — changer un solde, supprimer un rejet de prélèvement, gonfler un salaire — via un éditeur PDF. Et la fabrication d'un document synthétique complet, en progression depuis l'accès grand public aux outils génératifs : un modèle de langage génère un historique de transactions statistiquement plausible, tandis qu'un outil de génération d'image reproduit l'en-tête et les codes visuels d'un établissement bancaire français.

La détection d'un relevé de compte falsifié repose sur une couverture élevée grâce à l'analyse multi-couche (structurelle, métadonnées, cohérence inter-documents), plutôt que sur la seule lecture visuelle du document — une approche méthodologique détaillée par notre guide sur la vérification de RIB et d'IBAN, qui couvre la fraude au virement, un vecteur d'attaque différent mais souvent confondu par les équipes non spécialisées.

Pourquoi le relevé de compte est la pièce la plus disputée d'un dossier

Le relevé de compte occupe une place particulière parce qu'il sert simultanément à prouver un revenu régulier, une capacité d'épargne et l'absence d'incidents de paiement — trois informations qu'un bulletin de salaire ou un avis d'imposition, pris isolément, ne montrent pas. Son statut juridique diffère toutefois selon le contexte. En matière locative, il figure explicitement parmi les pièces interdites : l'article 22-2 de la loi du 6 juillet 1989, dans sa liste fixée par le décret n° 2015-1437 du 5 novembre 2015, exclut la copie de relevé de compte bancaire des documents qu'un bailleur peut exiger, sous peine d'une amende administrative pouvant atteindre 3 000 euros pour une personne physique et 15 000 euros pour une personne morale (Légifrance, article 22-2 de la loi n° 89-462). Dans la pratique, certaines agences ou certains garants le demandent tout de même de manière informelle, ce qui déplace le risque de fraude vers des canaux moins traçables.

Pour le crédit à la consommation et le prêt immobilier, la logique est inverse : la banque a le droit et l'obligation réglementaire de vérifier les ressources et l'absence d'incidents avant d'accorder un financement, ce qui rend le relevé incontournable et donc particulièrement ciblé par les fraudeurs.

Comment ces faux sont fabriqués en pratique

Trois méthodes se distinguent par leur niveau de sophistication et les traces qu'elles laissent. La modification d'un document authentique reste la plus répandue : un relevé réel est édité pour changer un solde, effacer un rejet de prélèvement ou ajouter une ligne de virement fictive, ce qui laisse des traces précises — police de remplacement, calque superposé visible en zoomant sur les bords de caractères, artefact de compression localisé à la zone modifiée.

La génération intégrale par IA produit un document synthétique cohérent visuellement, mais qui échoue souvent sur la cohérence sémantique fine : un solde de clôture de page qui ne correspond pas exactement au solde d'ouverture de la page suivante, des dates de valeur tombant un jour non ouvré bancaire, ou une numérotation de page discontinue trahissant un assemblage de plusieurs relevés distincts. L'assemblage hybride, enfin, combine plusieurs relevés réels de comptes ou de mois différents pour composer un historique flatteur — difficile à repérer à l'œil nu, mais qui rompt presque toujours la continuité arithmétique d'une page à l'autre.

Tableau des signaux d'alerte par catégorie

Une analyse manuelle isolée détecte rarement l'ensemble de ces signaux : selon l'ACFE, seuls 37 % des cas de fraude occupationnelle sont repérés par des contrôles actifs, avec un délai moyen de détection de 87 jours toutes causes confondues, d'après le Report to the Nations 2024 de l'ACFE — un délai incompatible avec une décision de crédit ou de location, prise en quelques jours.

Ce que demandent les candidats et les vérificateurs sur les forums

Une préoccupation revient souvent chez les candidats à la location : le bailleur n'a pas le droit d'exiger un relevé de compte puisqu'il figure sur la liste des documents interdits, mais certaines agences le demandent tout de même de façon informelle. Les intervenants expérimentés rappellent que le candidat peut refuser sans que cela justifie légalement un rejet de sa candidature, à condition de pouvoir le prouver en cas de litige.

Une deuxième question porte sur les garants : peuvent-ils être tenus responsables si le relevé de compte qu'ils transmettent a été modifié à leur insu par un tiers, par exemple un agent immobilier peu scrupuleux qui embellit le dossier pour sécuriser sa commission ? Notre article sur le faux garant en dossier de location détaille cette mécanique et les recours possibles.

Une troisième interrogation, fréquente chez les courtiers en crédit, porte sur le blocage administratif : une banque peut-elle rejeter un dossier sur simple soupçon de relevé falsifié, avant toute décision de justice ? Oui pour le rejet du dossier, la banque restant seule décisionnaire de l'octroi du crédit — mais un fichage FICP suppose un incident de remboursement avéré, non un simple soupçon documentaire au stade de l'instruction.

Cadre réglementaire et rôle de TRACFIN

La fabrication d'un relevé de compte falsifié relève du faux et usage de faux au sens de l'article 441-1 du Code pénal, passible de 3 ans d'emprisonnement et 45 000 euros d'amende, et peut être requalifiée en escroquerie — jusqu'à 5 ans et 375 000 euros d'amende — dès lors que le document a effectivement déterminé un établissement à débloquer des fonds.

Pour les établissements assujettis à la LCB-FT au titre des articles L. 561-1 et suivants du Code monétaire et financier, la vérification des justificatifs financiers fait partie des obligations de vigilance lors de l'entrée en relation d'affaires et de l'octroi de crédit. Tout doute sur l'authenticité des pièces transmises doit faire l'objet d'une déclaration de soupçon à TRACFIN, indépendamment de l'issue de la demande de financement.

En 2024, TRACFIN a reçu 215 410 informations, dont 211 165 déclarations de soupçon transmises par les professions assujetties, soit une hausse de 13,2 % par rapport à 2023, selon le rapport d'activité 2024 de TRACFIN publié par le ministère de l'Économie — une progression qui reflète en partie l'industrialisation de la fraude documentaire, y compris les relevés falsifiés ou générés par IA.

Pour les particuliers confrontés à une usurpation ou une falsification liée à un logement, la fiche réflexe de cybermalveillance.gouv.fr sur les arnaques à la location immobilière détaille les démarches de signalement, distinctes de la procédure applicable aux professionnels assujettis.

Protocole de vérification pour les équipes crédit et gestion locative

Un protocole structuré réduit la dépendance à la vigilance individuelle d'un opérateur traitant de nombreux dossiers dans des délais contraints. Premièrement, vérifier la continuité des soldes d'une page à l'autre, poste par poste, avant tout autre contrôle — le signal le plus spécifique au relevé multi-pages, sans équivalent sur un RIB ou un bulletin de paie isolé. Deuxièmement, comparer les métadonnées du fichier PDF avec l'infrastructure documentaire connue de la banque déclarée. Troisièmement, croiser les montants de virements de salaire avec les autres pièces du dossier. Quatrièmement, vérifier le code établissement dans les référentiels du Comité Français d'Organisation et de Normalisation Bancaires. Cinquièmement, pour les dossiers à fort enjeu, privilégier une vérification directe via les API d'agrégation bancaire (Open Banking, DSP2) plutôt que la seule fourniture d'un PDF, lorsque le client y consent.

Pour les organismes de financement et de leasing, cette même logique s'applique aux justificatifs de capacité financière transmis dans les dossiers de crédit à l'équipement, comme le détaille notre article sur les faux justificatifs de revenus dans un dossier de prêt immobilier, et notre analyse plus large des faux relevés bancaires et pièces d'identité générés par IA.

Comment CheckFile complète vos contrôles anti-fraude

Un outil de vérification documentaire ne remplace pas le jugement d'un analyste crédit ou d'un gestionnaire locatif : il réduit le temps et la charge cognitive nécessaires pour appliquer la même rigueur à chaque relevé, quel que soit le volume traité un jour donné. La plateforme CheckFile automatise la vérification de la continuité des soldes entre pages, l'analyse des métadonnées et la validation croisée avec les autres pièces d'un dossier. Une couche additionnelle de signaux de génération IA peut être déployée selon la configuration client, en complément des contrôles structurels existants sur les relevés de compte — sans prétendre intercepter la totalité des faux en circulation, aucun outil ne pouvant raisonnablement le garantir face à des méthodes en constante évolution. Pour les établissements soumis à des obligations KYC renforcées, la solution CheckFile pour le secteur bancaire applique la même logique aux justificatifs d'identité et de domicile.

Selon PwC France, une large majorité des entreprises interrogées déclare avoir été confrontée à au moins une tentative de fraude au cours des dernières années, d'après les publications de PwC France sur la fraude en entreprise — un contexte qui justifie une couche de détection dédiée aux justificatifs financiers plutôt que des contrôles ponctuels.

Pour approfondir les signaux de génération IA et de falsification sur l'ensemble des types de documents, consultez notre page dédiée à la détection de documents générés par IA et deepfakes, conçue pour compléter vos contrôles existants sans s'y substituer. Notre guide de la vérification documentaire par industrie situe cette problématique dans le contexte plus large du crédit, de l'assurance et de l'immobilier ; notre page sécurité détaille l'architecture retenue. Les équipes qui souhaitent évaluer un pilote peuvent consulter nos tarifs.

Questions fréquemment posées

Comment reconnaître un relevé de compte falsifié avant de valider un dossier de crédit ou de location

Vérifiez d'abord la continuité du solde entre la fin d'une page et le début de la suivante, un signal propre aux relevés multi-pages qui échappe à un examen visuel rapide. Contrôlez ensuite les métadonnées du fichier et la cohérence des dates avec le calendrier bancaire, et croisez les montants déclarés avec les autres pièces du dossier avant toute décision.

Un bailleur a-t-il le droit de demander mon relevé de compte bancaire

Non. Le relevé de compte figure explicitement parmi les documents qu'un bailleur ne peut pas exiger, au titre de l'article 22-2 de la loi du 6 juillet 1989 et du décret n° 2015-1437. Un bailleur qui l'exige s'expose à une amende administrative, mais le candidat qui refuse doit pouvoir documenter cet échange en cas de litige sur le motif du rejet de sa candidature.

Que risque une personne qui présente un relevé de compte modifié pour un prêt immobilier

Elle encourt jusqu'à 3 ans d'emprisonnement et 45 000 euros d'amende pour faux et usage de faux, et jusqu'à 5 ans et 375 000 euros d'amende si les faits sont qualifiés d'escroquerie. La banque peut aussi prononcer la déchéance du terme et exiger le remboursement immédiat du capital restant dû, quelle que soit l'ancienneté du prêt.

L'Open Banking peut-il remplacer la vérification d'un relevé de compte transmis en PDF

L'Open Banking, via les API DSP2, permet d'accéder directement aux données bancaires avec le consentement du client, ce qui élimine le risque de falsification documentaire intermédiaire. Il ne remplace pas totalement la vérification d'un PDF, car certains clients ne disposent pas de banques compatibles ou refusent d'y consentir ; les deux approches sont complémentaires sur les dossiers à fort enjeu.

Un garant peut-il être poursuivi si le relevé de compte qu'il fournit est falsifié à son insu

Un garant de bonne foi, dont le document a été modifié par un tiers sans son accord, n'engage pas sa responsabilité pénale, mais il lui appartient de le démontrer si la fraude est découverte. La vérification directe auprès du garant, plutôt que la seule réception d'un document transmis par un intermédiaire, reste une précaution recommandée pour les gestionnaires locatifs.