Vérification des justificatifs de revenus en KYC : bulletins, avis d'imposition, fraude

La vérification des justificatifs de revenus est une obligation KYC centrale pour tout établissement assujetti à la lutte contre le blanchiment de capitaux (LCB-FT) en France. Bulletins de salaire, avis d'imposition, relevés bancaires : ces documents sont à la fois indispensables à la conformité et parmi les plus falsifiés. Comprendre comment les vérifier rigoureusement est une nécessité réglementaire autant qu'un enjeu opérationnel.

Pourquoi les justificatifs de revenus sont exigés en KYC

La vérification des revenus s'inscrit dans l'obligation de connaissance du client posée par le Code monétaire et financier, aux articles L. 561-5 à L. 561-14-1, transposant la Directive (UE) 2015/849 telle que modifiée par la Directive (UE) 2024/1640 (AMLD6). En pratique, elle répond à deux objectifs distincts :

1. Justification de l'origine des fonds : vérifier que les ressources proviennent d'une activité légale (salaire, revenus locatifs, cession d'actifs) et non de la criminalité.
2. Évaluation du profil de risque : s'assurer que le niveau de revenu est cohérent avec les opérations projetées (montant emprunté, investissement, prime d'assurance).

L'ACPR a rappelé en mars 2025 que l'absence de vérification des justificatifs de ressources lors de l'ouverture de comptes ou de l'octroi de crédits constitue un manquement grave aux obligations LCB-FT, passible de sanctions pouvant atteindre 10 % du chiffre d'affaires annuel ou 100 millions d'euros. (Source : ACPR, rapport d'activité 2025)

Les entités concernées sont larges : banques, établissements de paiement, sociétés de crédit, assureurs-vie, agents immobiliers, notaires, avocats, experts-comptables et plateformes d'investissement.

Documents de revenus acceptés : tableau récapitulatif

Les documents acceptés varient selon l'activité professionnelle du client. Le tableau ci-dessous présente les principales catégories :

La cohérence entre le bulletin de salaire et l'avis d'imposition est le premier signal d'alerte, les deux documents devant faire état de montants cohérents (salaire net imposable = 12 × net imposable mensuel ± primes).

Les principales falsifications et signaux d'alerte

La fraude aux justificatifs de revenus est en forte progression. Selon le rapport PwC France Economic Crime Survey 2025, 69 % des entreprises françaises ont été victimes d'une tentative de fraude documentaire en 2024-2025.

Les falsifications les plus fréquentes :

• Modification de montants : retouche PDF du salaire brut ou net, des cotisations sociales ou du cumul annuel.
• Faux SIRET employeur : l'entreprise indiquée est radiée au RCS, fictive, ou appartient à un secteur incohérent avec le poste déclaré.
• Incohérence des cotisations sociales : les cotisations patronales et salariales doivent représenter environ 40-45 % du salaire brut pour un salarié non-cadre ; tout écart significatif est suspect.
• Modification numérique de l'avis d'imposition : le 2D-Doc intégré aux avis d'imposition depuis 2014 contient une signature cryptographique qui ne peut être clonée sans être détectée.
• Bulletins générés par IA : depuis 2024, des outils d'IA générative permettent de produire des bulletins visuellement conformes ; seul un contrôle des métadonnées du fichier révèle l'origine numérique récente.

Users on specialist compliance forums frequently ask: "Comment savoir si un bulletin de salaire est vrai sans appeler l'employeur ?" La réponse tient en trois vérifications : le numéro SIRET (via l'INSEE), la cohérence des cotisations sociales, et le contrôle du 2D-Doc sur l'avis d'imposition associé.

Méthodes de vérification : du manuel à l'automatisé

Vérification manuelle — limites et risques

La vérification manuelle repose sur l'œil du gestionnaire : cohérence visuelle, calcul des cotisations, appel de l'employeur en cas de doute. L'ACFE 2024 Report to the Nations indique que le taux de détection manuelle de la fraude documentaire est de 37 % en moyenne, avec un délai moyen de 87 jours avant détection. Ce niveau de performance est insuffisant au regard des exigences de l'ACPR.

Vérification automatisée — approche multi-couche

La vérification automatisée par CheckFile repose sur une analyse multi-couche combinant :

• OCR haute fidélité : extraction de tous les champs clés (SIRET, montants, dates, numéro de sécurité sociale partiel).
• Validation croisée inter-documents : concordance entre bulletin de salaire, avis d'imposition et relevés bancaires fournis dans le même dossier.
• Contrôle des métadonnées : détection des fichiers PDF créés par des outils de génération numérique ou modifiés après export.
• Décodage du 2D-Doc : lecture et vérification de la signature cryptographique sur les documents officiels français concernés (avis d'imposition, attestations URSSAF).
• Vérification SIRET : consultation en temps réel du registre INSEE pour confirmer l'existence et l'activité de l'employeur.

Notre analyse multi-couche (structurelle, métadonnées, cohérence inter-documents) permet d'identifier les signaux de falsification que l'œil humain ne détecte pas, conformément aux orientations méthodologiques publiées par l'ABE (Autorité bancaire européenne) en 2024 sur la vérification automatisée des documents KYC.

Obligations réglementaires applicables en France

Depuis la transposition de l'AMLD6 par l'Ordonnance n° 2023-1028 du 3 novembre 2023, les obligations de vérification des ressources se sont renforcées sur deux points :

1. Extension de la diligence renforcée (EDD) : toute relation d'affaires présentant un risque élevé (client PEP, ressources provenant d'un pays tiers à risque, transaction atypique) impose désormais une vérification documentaire approfondie incluant la source des fonds et le patrimoine global.
2. Obligation de surveillance continue : les établissements doivent mettre à jour les justificatifs de revenus à intervalles réguliers définis par leur politique de risque, et non seulement à l'entrée en relation.

Les directives ACPR prévoient la conservation des pièces justificatives pendant 5 ans à compter de la fin de la relation commerciale (Article L. 561-12 du Code monétaire et financier). Tout manquement expose l'établissement à des sanctions administratives publiées au registre public de l'ACPR.

La déclaration de soupçon à TRACFIN est obligatoire dès lors que les justificatifs présentés ne permettent pas d'établir l'origine licite des fonds, même sans certitude formelle de falsification.

Pour aller plus loin sur les obligations déclaratives, consultez notre article sur la déclaration de soupçon TRACFIN.

Automatisation et intégration dans le parcours KYC

L'intégration de la vérification automatisée des justificatifs de revenus dans un parcours KYC digital présente plusieurs avantages opérationnels :

• Réduction du délai de traitement : l'analyse documentaire automatisée est compatible avec les workflows KYC temps réel, permettant une réponse en flux continu pour les dossiers standards.
• Traçabilité réglementaire : chaque vérification est horodatée et archivée, garantissant l'audit trail requis par l'ACPR.
• Homogénéité des contrôles : contrairement à la vérification humaine, les règles d'analyse sont appliquées de façon identique à tous les dossiers, éliminant les biais individuels.

CheckFile prend en charge plus de 3 200 types de documents issus de 32 juridictions, dont les bulletins de salaire, avis d'imposition, relevés bancaires et liasses fiscales français. La solution s'intègre via API REST dans les systèmes de gestion de dossiers (CRM, LOS, plateformes KYC) sans développement lourd.

Consultez notre guide d'intégration API pour les détails techniques.

Pour une vue d'ensemble de la conformité documentaire, notre guide de la conformité documentaire présente l'ensemble du cadre réglementaire applicable.

Questions fréquemment posées

Quels justificatifs de revenus sont exigés pour l'ouverture d'un compte bancaire en France ?

Pour un salarié, les 3 derniers bulletins de salaire et le dernier avis d'imposition sont les documents standards. Pour un indépendant, les 3 derniers relevés de compte professionnels et la liasse fiscale de la dernière année sont requis. Les établissements peuvent demander des documents supplémentaires en cas de profil de risque élevé.

Comment détecter un faux bulletin de salaire sans accéder au système de paie de l'employeur ?

Quatre vérifications clés : (1) confirmer l'existence du SIRET employeur via le registre INSEE ; (2) vérifier la cohérence des cotisations sociales (environ 20-23 % du brut salarial pour un non-cadre) ; (3) comparer les montants avec l'avis d'imposition associé ; (4) analyser les métadonnées du fichier PDF pour détecter une création ou modification récente.

L'avis d'imposition est-il suffisant seul pour justifier les revenus en KYC ?

Non. L'avis d'imposition est un document de contrôle, pas un document de revenus courant. Il reflète les revenus N-1 et ne confirme pas le maintien de l'emploi ou du niveau de revenus actuel. Il doit être croisé avec des bulletins de salaire récents ou des relevés de compte.

Combien de temps les justificatifs de revenus doivent-ils être conservés ?

Selon l'article L. 561-12 du Code monétaire et financier, les pièces obtenues dans le cadre de la LCB-FT doivent être conservées pendant 5 ans à compter de la fin de la relation commerciale ou de la réalisation de l'opération.

Le 2D-Doc est-il présent sur tous les documents fiscaux français ?

Le 2D-Doc est intégré aux avis d'imposition depuis 2014, aux bulletins de salaire standardisés depuis 2018 pour les grands employeurs, et aux attestations URSSAF. Il ne couvre pas encore tous les documents fiscaux ; les liasses fiscales des indépendants, par exemple, n'en disposent pas systématiquement.