Bulletin de paie modifié : montant, date et nom qui trahissent

Un bulletin de paie modifié se repère presque toujours par une rupture de cohérence : un total qui ne correspond plus à ses lignes, une date incompatible avec le calendrier ou la paie précédente, un nom ou un identifiant qui ne colle pas avec le reste du dossier. Le montant, la date et le nom sont les trois champs que les fraudeurs retouchent le plus souvent, parce que ce sont ceux qu'un bailleur, un prêteur ou un recruteur lit en premier.

Ce guide détaille, champ par champ, ce qu'il faut recalculer et avec quel autre document le recouper. L'objectif n'est pas de prouver qu'un fichier est faux, mais de savoir quand un dossier doit passer en revue approfondie.

Cet article est fourni à titre informatif et ne constitue pas un conseil juridique ou réglementaire. Les références sont exactes à la date de publication (octobre 2026) et valent pour la France.

Ce qu'un bulletin de paie doit contenir pour être contrôlable

Un bulletin français comporte des mentions obligatoires fixées par le Code du travail (articles R3243-1 et suivants) : identité de l'employeur et son SIRET, code APE, convention collective, nom du salarié, emploi, période de paie, salaire brut, cotisations salariales et patronales, net imposable, net à payer et, depuis 2019, montant net avant et après prélèvement à la source. Chaque mention est un point de contrôle : plus le bulletin est riche, plus une retouche laisse de traces (liste officielle sur Service-Public.fr).

Le cumul annuel est le meilleur allié du contrôleur. Les bulletins de janvier à décembre forment une chaîne : le cumul brut de mars doit égaler celui de février plus le brut de mars. Un fraudeur qui modifie un seul bulletin brise cette chaîne sans le savoir.

Montant modifié : ce que l'arithmétique révèle

Un montant retouché trahit d'abord une rupture dans la chaîne de calcul brut, cotisations, net imposable, net à payer. Les éditeurs de PDF permettent de changer un chiffre en quelques secondes, mais rarement de recalculer les quinze lignes qui en dépendent.

Les contrôles à faire, dans l'ordre :

1. Brut moins cotisations égale net. Refaire la soustraction ligne à ligne. Un écart de quelques euros indique souvent un chiffre changé à la main.
2. Taux appliqués. Une cotisation se calcule à partir d'une base et d'un taux affichés sur la ligne. Base multipliée par taux doit redonner le montant, à l'arrondi près.
3. Cohérence brut et heures. Pour un salarié horaire, taux horaire multiplié par heures doit retrouver le brut de base. Un salaire gonflé sans modifier les heures ressort immédiatement.
4. Plafonds. Les cotisations plafonnées ne dépassent jamais le plafond de la sécurité sociale en vigueur ; un salaire élevé avec des cotisations proportionnelles est suspect.
5. Cumuls. Le net imposable cumulé doit être cohérent avec le total des mois précédents et, en fin d'année, avec l'avis d'impôt.

Le net à payer est le chiffre le plus souvent retouché, car c'est celui que les services de crédit et les bailleurs comparent à la mensualité ou au loyer demandé. Il n'existe pas de mesure publique fiable de la fréquence des retouches : le contrôle repose donc sur la cohérence, pas sur des statistiques.

Date modifiée : période, paiement et ancienneté

Une date modifiée se détecte en confrontant les dates du bulletin entre elles et au calendrier réel. Les fraudeurs changent la période pour répondre à une exigence du type « trois derniers bulletins », ou la date d'entrée pour afficher une ancienneté suffisante.

Le dernier point demande de la prudence. Un bulletin de paie dématérialisé est souvent produit en lot puis déposé dans un coffre-fort numérique : sa date de création peut légitimement être postérieure à la paie. En revanche, un fichier créé avec un éditeur grand public plutôt qu'avec un logiciel de paie est un signal à rapprocher des autres.

Nom modifié : salarié, employeur et identifiants

Un nom modifié se trahit moins par le nom lui-même que par les identifiants qui l'entourent. Remplacer un nom est trivial ; remplacer en cohérence le numéro de sécurité sociale, l'employeur, l'adresse et l'IBAN de virement ne l'est pas.

Vérifications utiles :

• Employeur et SIRET : interroger l'annuaire des entreprises pour confirmer que le SIRET existe, que l'établissement est actif et que sa raison sociale, son adresse et son activité (code APE) sont celles du bulletin.
• NIR : la clé de contrôle à deux chiffres se calcule (97 moins le reste de la division des 13 premiers chiffres par 97). Elle doit aussi être cohérente avec la date et le lieu de naissance de la pièce d'identité.
• Typographie : police ou crénelage différents sur le nom, alignement légèrement décalé, fond de cellule discontinu autour du nom.
• Homonymes : un nom identique à celui de la pièce d'identité à une lettre ou un accent près mérite une vérification, surtout si le reste du dossier est correct.

La vérification de cohérence se fait toujours entre documents : un nom n'est jamais « faux » seul, il est incompatible avec la pièce d'identité, l'avis d'impôt ou le relevé bancaire.

Les signaux du fichier lui-même

Le fichier PDF conserve des traces que l'œil ne voit pas : logiciel producteur, dates de création et de modification, présence de plusieurs révisions, polices embarquées différentes selon les zones, texte superposé à une image. Un bulletin issu d'un logiciel de paie présente un producteur homogène et un texte vectoriel cohérent.

Ces indices sont des signaux, jamais des preuves. Une capture d'écran convertie en PDF n'est pas frauduleuse par nature, et un faux bien fait peut avoir été regénéré proprement. Un outil qui analyse ces éléments doit donc présenter un niveau de suspicion à examiner, et non un verdict d'authenticité. Pour une vue d'ensemble des méthodes, voir notre guide de la vérification de documents.

Recouper : la méthode la plus fiable

Le recoupement entre documents reste la méthode la plus solide, car modifier un document sans toucher aux autres crée une incohérence que le dossier révèle seul.

Pour les dossiers de crédit, l'approche détaillée est décrite dans la validation des justificatifs de revenus avant décision de crédit ; le cas des faux générés par IA est traité dans notre article sur les faux bulletins de paie.

Ce que les internautes demandent

Sur les forums de propriétaires, de recruteurs et de conseillers en crédit, trois questions reviennent.

« Peut-on voir à l'œil nu qu'un bulletin a été modifié ? » Rarement. Un bon retoucheur change le montant et la police sans artefact visible. C'est la raison pour laquelle on recalcule : l'arithmétique et les cumuls ne mentent pas, l'apparence si.

« Mon bulletin a été corrigé par mon employeur, est-ce suspect ? » Non, un bulletin rectificatif est légal. Il porte généralement la mention de régularisation et se confirme par une attestation de l'employeur ou un virement correspondant sur le relevé bancaire.

« Que faire face à un doute : refuser le dossier ? » Il vaut mieux demander une pièce complémentaire neutre (relevé bancaire, attestation employeur, avis d'impôt) que d'accuser. Le dossier incohérent est traité comme incomplet tant que l'écart n'est pas expliqué.

Procédure de contrôle en cinq étapes

1. Recalculer brut, cotisations et net ; contrôler les cumuls.
2. Confronter période, date de paiement et ancienneté au calendrier et au contrat.
3. Vérifier SIRET, NIR et identité du salarié.
4. Rapprocher le net du relevé bancaire et le cumul de l'avis d'impôt.
5. Documenter l'écart et demander une pièce complémentaire avant toute décision.

Ces vérifications se font à la main en dix à vingt minutes par dossier, un temps difficile à tenir sur des volumes importants. CheckFile détecte les signaux de génération par IA comme complément à vos contrôles existants, et compare champs, dates et identifiants entre les pièces d'un dossier : voir la solution financement et leasing, la sécurité des données et les tarifs.

Cadre légal : ce que risque l'auteur d'une retouche

Modifier un bulletin de paie pour l'utiliser auprès d'un tiers relève du faux et usage de faux (article 441-1 du Code pénal), puni de trois ans d'emprisonnement et 45 000 euros d'amende, et peut constituer une escroquerie (article 313-1, cinq ans et 375 000 euros). Côté destinataire, le traitement des données du dossier reste soumis au RGPD : finalité limitée, durée de conservation courte et information du candidat sur les contrôles effectués.

Questions fréquentes

Comment détecter un bulletin de paie modifié ?

Recalculez les totaux, vérifiez que les cumuls progressent d'un mois à l'autre, confirmez le SIRET et le NIR, puis rapprochez le net du relevé bancaire. Une seule incohérence ne suffit pas à conclure ; plusieurs, oui.

Un bulletin de paie PDF peut-il être vérifié sans contacter l'employeur ?

Partiellement. Les contrôles arithmétiques, les identifiants publics et les recoupements bancaires ou fiscaux se font sans l'employeur. L'attestation de l'employeur reste la confirmation finale quand le doute subsiste.

Quelle est la différence entre un bulletin corrigé et un bulletin falsifié ?

Un bulletin corrigé est émis par le logiciel de paie de l'employeur, avec ses cumuls recalculés et un lien avec le virement. Un bulletin falsifié a été retouché après coup : ses cumuls et ses lignes ne se recoupent plus.

Les métadonnées d'un PDF prouvent-elles une falsification ?

Non. Elles constituent un indice à rapprocher d'autres signaux, car un bulletin légitime peut être régénéré ou exporté par un coffre-fort numérique. Une date de création postérieure à la paie n'est pas une preuve en soi.

Faut-il contrôler tous les bulletins d'un dossier ?

Oui, au moins les trois derniers. Le contrôle des cumuls ne fonctionne que sur une série : un bulletin isolé donne beaucoup moins d'éléments de recoupement.