Falsification de documents : swaps de nom et de date

La forme la plus courante de falsification n'est pas le faux document fabriqué de toutes pièces : c'est un document authentique dont on modifie quelques champs, le plus souvent le nom du titulaire et une ou deux dates. La mise en page, le logo, les polices et les numéros de référence de l'émetteur sont réels, si bien qu'un examen visuel passe et que l'altération ne se découvre qu'en comparant le fichier à d'autres pièces et à des registres officiels.

Ce guide décrit le fonctionnement des substitutions de nom et de date, les documents visés, les contrôles qui les révèlent et le cadre légal français. Il s'adresse aux équipes conformité, crédit, RH et onboarding qui reçoivent des dossiers sous forme de PDF ou de photos.

Qu'est-ce qu'une substitution de nom et de date ?

Une substitution remplace l'identité ou la période imprimée sur un document authentique en laissant tout le reste intact. L'auteur part d'un vrai bulletin de paie, d'une facture d'énergie, d'un relevé bancaire ou d'une attestation, souvent le sien à une autre période ou celui d'un tiers, et retouche les champs qui décident de l'acceptation.

Deux variantes dominent :

• Substitution de nom : le justificatif réel d'un tiers (proche, ancien locataire, collègue) est renommé au nom du candidat.
• Substitution de date : le propre justificatif du candidat est « rajeuni » pour qu'une pièce périmée ou trop ancienne paraisse récente, par exemple un justificatif de domicile de cinq mois présenté comme celui du mois dernier.

Les deux coûtent presque rien : un éditeur PDF ou une application photo suffit, sans reproduire de gabarit. C'est la raison pour laquelle ce schéma est bien plus fréquent que le faux intégral dans les dossiers décrits par les professionnels sur les forums.

Pourquoi les documents authentiques sont la base préférée

Un document authentique fournit des éléments véridiques qu'un faussaire devrait sinon inventer. Numéros de référence, codes-barres, formats d'adresse, raison sociale de l'employeur, IBAN et totaux sont déjà corrects. Il suffit de toucher quelques pixels ou objets texte.

Les documents les plus souvent retravaillés

Justificatifs de domicile, bulletins de paie et relevés bancaires sont les plus retouchés, car ce sont ceux acceptés avec le moins de vérification. Les pièces d'identité sont plus difficiles à modifier et plus souvent confrontées à une puce ou à une base.

Pour les bulletins de paie, l'articulation entre brut, cotisations, net imposable et cumuls est une mine d'incohérences ; notre article sur les bulletins de paie modifiés (montant, date, nom) détaille l'arithmétique. Pour les relevés bancaires, le solde courant et l'enchaînement mensuel des opérations constituent le point faible.

Certains documents français portent leur propre garde-fou : l'avis d'imposition peut être vérifié avec le numéro fiscal et la référence de l'avis sur impots.gouv.fr, et l'attestation de vigilance de l'Urssaf comporte un code de vérification contrôlable sur urssaf.fr. Un nom ou une date modifiés ne correspondent plus à ce que le service affiche.

Les contrôles qui révèlent une substitution

Les contrôles les plus fiables comparent un document à ce avec quoi il doit concorder : les autres pièces, l'historique du fichier ou un registre officiel. Regarder une page plus longtemps aide rarement.

1. Cohérence des noms dans le dossier. Orthographe, ordre prénom/nom, deuxièmes prénoms et accents doivent concorder entre pièce d'identité, bulletin, relevé et facture. Un nom qui n'apparaît nulle part ailleurs appelle une question, pas une accusation.
2. Logique des dates. La date d'émission suit la période couverte, la date du relevé correspond au cycle de l'émetteur, aucune date ne tombe un jour où l'émetteur ne produit rien.
3. Arithmétique et séquence. Totaux, soldes courants et cumuls doivent se réconcilier. Un mois substitué laisse souvent le mois précédent ou suivant incohérent.
4. Indices au niveau du fichier. Logiciel producteur, dates de création et de modification, sauvegardes incrémentales : un relevé « généré par la banque » dernièrement enregistré dans un éditeur PDF grand public interroge. Notre guide pour savoir si un PDF a été modifié détaille les points à regarder.
5. Contrôles de registre. SIREN, numéro fiscal, identifiants d'attestation se comparent aux données de l'organisme émetteur.

Une approche d'analyse multi-couche combinant métadonnées, structure du fichier et cohérence inter-documents est la méthodologie utilisée pour identifier les documents altérés. Aucune couche n'est concluante seule : les métadonnées peuvent être effacées, et un document légitime peut être régénéré par un portail.

Ce que demandent les utilisateurs sur les forums

Les questions posées dans les communautés conformité et crédit sont pratiques ; deux reviennent sans cesse.

« Le relevé est authentique mais le nom ne correspond pas au candidat. C'est une fraude ? » Pas forcément. Compte joint, changement de nom récent, compte professionnel ou compte du conjoint produisent des écarts. L'important est de demander une explication et une seconde pièce reliant les deux noms (livret de famille, attestation de compte joint) et de consigner la réponse.

« Le PDF ne montre aucune trace de modification, il est donc sain ? » Non. Une substitution faite sur une copie imprimée puis re-scannée ne laisse aucun logiciel d'édition dans les métadonnées. Les contrôles visuels et inter-documents doivent couvrir ce cas : différences de compression, lignes de base du texte décalées, scan plus propre que le reste de la page.

Dans le vocabulaire des utilisateurs, les dossiers qui inquiètent sont ceux « trop parfaits » : un fond uniforme et un texte net sur un justificatif censément photographié sur une table de cuisine.

Le cadre légal français

Selon l'article 441-1 du Code pénal, le faux et l'usage de faux sont punis de trois ans d'emprisonnement et de 45 000 euros d'amende. Le texte vise toute altération frauduleuse de la vérité dans un écrit de nature à causer un préjudice ; modifier un nom ou une date sur un document authentique en relève. Les articles 441-1 et suivants du Code pénal aggravent les peines pour les documents délivrés par une administration (article 441-2).

Pour les professionnels assujettis, les articles L. 561-5 et suivants du Code monétaire et financier imposent d'identifier et de vérifier l'identité du client sur présentation d'un document probant, transposant la directive (UE) 2015/849. Le règlement (UE) 2024/1624 maintient cette exigence à partir de juillet 2027. Au 21 octobre 2026, l'organisme qui accepte un document altéré qu'il aurait dû questionner assume la conséquence de conformité, pas seulement l'auteur de l'altération. Cet article est une information générale, pas un conseil juridique.

Un processus pratique pour une équipe

Un processus défendable relie chaque document accepté à au moins une comparaison indépendante. Une séquence réaliste :

• Extraire nom, adresse, dates et identifiants de chaque pièce du dossier.
• Les comparer entre eux et avec le formulaire de demande.
• Contrôler les dates selon les règles de validité (ancienneté, expiration, période couverte).
• Lancer les contrôles de fichier sur les PDF et images.
• Remonter un écart à un humain avec les champs précis en désaccord, pas un simple drapeau « suspect ».
• Conserver la preuve : ce qui a été comparé, quand, et la décision du relecteur.

Les équipes banque et KYC commencent généralement par la cohérence des noms et dates entre documents, car elle attrape le cas courant à faible coût, puis ajoutent l'analyse de fichier sur les dossiers qui échouent. Notre article sur la validation croisée au-delà de l'OCR explique pourquoi l'extraction seule ne suffit pas ; le guide de vérification des documents replace ces contrôles dans leur contexte. Le traitement des fichiers est décrit sur la page sécurité.

Questions fréquemment posées

Qu'est-ce que le document tampering ?

Le document tampering est l'altération non autorisée d'un document authentique (nom, date, montant) pour qu'il soit accepté dans un cas où il ne le serait pas. Il se distingue de la fabrication, où tout le document est inventé.

Comment détecter une substitution de nom ou de date sur un PDF ?

Comparez nom et dates avec les autres pièces du dossier, vérifiez que totaux et séquences se réconcilient et examinez le logiciel producteur et l'historique de modification. Quand un registre existe, contrôlez-y le numéro de référence.

Un scan propre peut-il être falsifié ?

Oui. Si la modification précède l'impression et le nouveau scan, les traces d'édition disparaissent. Les contrôles inter-documents et les consultations de registre restent alors la couche fiable.

Un nom différent prouve-t-il une fraude ?

Non. Changement de nom, compte joint ou compte professionnel expliquent beaucoup d'écarts. Demandez une pièce de liaison et consignez la réponse.

Qui est responsable si un organisme accepte un document altéré ?

L'auteur de l'altération s'expose à des poursuites pénales, et l'organisme assujetti reste responsable de ses propres obligations de vérification d'identité et d'évaluation des risques. Conserver la trace des contrôles réalisés est la meilleure protection.

Pour voir comment des signaux de génération par IA peuvent compléter vos contrôles existants sur les fichiers entrants, consultez notre approche de détection IA et deepfake.