Faux justificatifs de domicile générés par IA : détection et conformité

Un faux justificatif de domicile généré par IA reproduit aujourd'hui la mise en page exacte d'une facture EDF, Engie ou Veolia, avec un numéro de client plausible et une adresse cohérente avec l'identité déclarée — sans qu'aucun compte réel n'existe chez le fournisseur d'énergie. Pour les banques et les gestionnaires locatifs, distinguer ce document d'un original authentique à l'œil nu est devenu statistiquement impossible, ce qui impose une détection forensique automatisée plutôt qu'un contrôle visuel.

Selon l'ACFE 2024 Report to the Nations, la détection manuelle des fraudes documentaires n'identifie que 37 % des cas, avec un délai moyen de 87 jours avant découverte. Pour un justificatif de domicile — souvent traité comme une simple case à cocher dans un dossier KYC plutôt que comme une pièce à risque — ce délai est généralement plus long encore, car les contrôles de second niveau y sont rares.

Cet article est fourni à titre informatif et ne constitue pas un conseil juridique ou réglementaire. Les références normatives sont exactes à la date de publication. Consultez votre service juridique ou votre correspondant TRACFIN pour l'application à votre situation.

Pourquoi le justificatif de domicile est devenu une cible de choix

Le justificatif de domicile occupe une place particulière dans les dossiers KYC et de location : il est exigé par presque tous les processus d'entrée en relation (ouverture de compte bancaire, souscription d'assurance, signature de bail), mais il est rarement vérifié avec la même rigueur qu'une pièce d'identité. Les lignes directrices de l'ACPR du 18 mai 2021 sur les obligations de vigilance imposent de recueillir une facture d'énergie, un avis d'imposition ou un relevé bancaire de moins de trois mois, mais ne détaillent pas de méthode de contrôle de son authenticité — laissant cette responsabilité aux établissements assujettis.

Les générateurs de documents accessibles en ligne produisent des factures de fournisseurs d'énergie et d'opérateurs télécoms visuellement indiscernables des originaux, y compris la typographie, les pictogrammes réglementaires et la mise en page des relevés de consommation. Un vérificateur qui compare le document à un modèle papier ne détecte aucune anomalie, car le générateur a justement été entraîné sur des milliers de factures réelles pour reproduire ces détails.

Trois profils de fraude reviennent le plus souvent dans les dossiers signalés : le demandeur qui n'a pas de domicile fixe ou stable et fabrique une adresse pour satisfaire l'exigence documentaire, celui qui cherche à dissimuler son adresse réelle (notamment en cas d'interdiction bancaire ou de fichage), et celui qui construit une identité synthétique complète en associant un faux justificatif de domicile à une fausse pièce d'identité et un faux bulletin de salaire.

Les six signaux forensiques qui trahissent un faux justificatif

Métadonnées PDF incompatibles avec le logiciel de facturation du fournisseur

Chaque grand fournisseur d'énergie ou opérateur télécom français (EDF, Engie, Orange, SFR) génère ses factures via des systèmes de facturation propriétaires qui laissent une empreinte de métadonnées spécifique : logiciel créateur, version PDF, profil de couleur. Un document produit avec Canva, Adobe Illustrator ou un générateur en ligne présente une empreinte totalement différente, souvent accompagnée d'une date de création postérieure à la date affichée sur la facture. L'analyse forensique des métadonnées détecte cette incohérence en quelques secondes, sans expertise interne.

Absence de validation dans la Base Adresse Nationale

L'adresse figurant sur le document doit correspondre à une entrée réelle de la Base Adresse Nationale (BAN), gérée par l'IGN et la Direction interministérielle du numérique. Une adresse inexistante, un numéro de voie qui dépasse la numérotation réelle de la rue, ou un code postal incompatible avec la commune déclarée trahissent une adresse fabriquée. La vérification automatisée contre la BAN prend moins d'une seconde et présente un taux de détection élevé sur les adresses inventées de toutes pièces.

Incohérence du numéro de client ou de contrat avec le format du fournisseur

Chaque fournisseur d'énergie utilise un format de numéro de client structuré (nombre de chiffres, préfixe, clé de contrôle). Un faux document généré sans connaissance de cette structure produit fréquemment un numéro de format incorrect ou une clé de contrôle invalide, détectable par un contrôle de cohérence automatisé sans avoir besoin d'interroger le fournisseur.

Incohérence entre la consommation affichée et le profil du logement déclaré

Une facture affichant une consommation électrique de studio pour un logement déclaré de cinq pièces, ou une consommation de gaz hors saison de chauffe anormalement élevée, constitue un signal d'alerte que les générateurs automatiques peinent à calibrer correctement. Cette vérification de cohérence complète l'analyse structurelle du document et augmente la détection sans intervention manuelle.

Absence de 2D-Doc ou de code de vérification sur les documents dématérialisés

Depuis le déploiement du 2D-Doc par l'Agence nationale des titres sécurisés, plusieurs fournisseurs d'énergie et opérateurs proposent des factures dématérialisées intégrant un code-barres 2D vérifiable cryptographiquement. L'absence de ce code sur un document présenté comme un export natif du compte client en ligne est un indicateur de fraude, bien que son adoption reste partielle selon les fournisseurs.

Incohérence avec les autres pièces du dossier

La validation croisée entre le justificatif de domicile, la pièce d'identité et un second document (relevé bancaire, avis d'imposition) réduit le taux de faux positifs par rapport à l'analyse d'un document isolé. Un demandeur dont l'adresse sur le justificatif de domicile diffère de celle enregistrée sur son relevé bancaire depuis plusieurs mois, sans changement d'adresse déclaré, présente une incohérence à investiguer.

Cadre réglementaire applicable en France

La transposition de la 6e directive anti-blanchiment (AMLD6) renforce l'obligation de vérification documentaire pour l'ensemble des entités assujetties, y compris pour les pièces considérées jusqu'ici comme secondaires comme le justificatif de domicile. L'ACPR a rappelé dans sa supervision 2025 que l'absence de contrôle d'authenticité sur les justificatifs de domicile constitue une carence dans le dispositif de vigilance, susceptible de sanctions au titre de l'article L612-39 du Code monétaire et financier.

Ce que demandent les équipes conformité et gestion locative dans les échanges professionnels

Les praticiens de la conformité bancaire et les gestionnaires de biens locatifs reviennent régulièrement sur deux difficultés dans les forums professionnels du secteur.

"Nos clients nous transmettent des factures dématérialisées en PDF — comment vérifier leur authenticité sans contacter systématiquement le fournisseur d'énergie ?" La réponse technique repose sur l'analyse combinée des métadonnées PDF et la vérification de l'adresse contre la Base Adresse Nationale, deux contrôles automatisables qui ne nécessitent pas de contact avec le fournisseur pour la majorité des dossiers.

"Un candidat locataire nous fournit un justificatif de domicile cohérent, mais la facture ne correspond à aucun fournisseur reconnaissable dans notre secteur géographique." Ce signal — fournisseur d'énergie non actif dans la zone de desserte déclarée — est fréquemment observé sur les faux documents fabriqués sans connaissance précise du marché de l'énergie local, en particulier depuis l'ouverture à la concurrence qui a multiplié le nombre de fournisseurs plausibles.

Un cas documenté par la presse spécialisée en 2025 illustre l'ampleur du phénomène : un réseau organisé de fraude à la location a soumis des dossiers avec justificatifs de domicile et bulletins de salaire générés par IA à plusieurs agences immobilières d'une même métropole, avant d'être détecté par recoupement des adresses de facturation entre plusieurs dossiers déposés par des identités différentes.

Protocole de détection recommandé

Niveau 1 — Contrôle automatisé systématique (100 % des dossiers) : analyse des métadonnées PDF, vérification de l'adresse dans la Base Adresse Nationale, contrôle du format du numéro de client, détection des signaux de génération IA. Ce niveau traite chaque document en quelques secondes et produit un score de risque exploitable sans intervention humaine.

Niveau 2 — Analyse approfondie déclenchée par score (dossiers à risque élevé) : validation croisée avec la pièce d'identité et un second justificatif (relevé bancaire, avis d'imposition), vérification de cohérence entre la consommation déclarée et le profil du logement.

Niveau 3 — Investigation manuelle (cas suspects) : contact du fournisseur d'énergie pour confirmation, signalement TRACFIN si les conditions de l'article L561-15 du Code monétaire et financier sont réunies.

La solution CheckFile de détection de documents synthétiques intègre les niveaux 1 et 2 de ce protocole au sein des parcours KYC bancaire et de vérification de dossier locataire pour les professionnels de l'immobilier, en complément des contrôles existants et sans prétendre détecter l'intégralité des falsifications.

Pour une vue d'ensemble des méthodes forensiques applicables à tous les types de documents, voir notre guide sur la détection de la fraude documentaire par IA et notre article sur la vérification de facture comme justificatif de domicile. Notre guide sectoriel de vérification documentaire détaille les obligations propres à chaque secteur assujetti.

Sanctions pénales applicables

La production ou l'usage d'un faux justificatif de domicile constitue plusieurs infractions cumulables :

• Faux et usage de faux (article 441-1 du Code pénal) : 3 ans d'emprisonnement et 45 000 EUR d'amende
• Escroquerie (article 313-1 du Code pénal) : 5 ans d'emprisonnement et 375 000 EUR d'amende, applicable notamment en cas d'obtention frauduleuse d'un crédit ou d'un bail
• Escroquerie en bande organisée (article 313-2 du Code pénal) : 10 ans d'emprisonnement et 1 000 000 EUR d'amende

Ces sanctions s'appliquent également aux plateformes et intermédiaires qui commercialisent des services de génération de faux justificatifs, sur le fondement de la complicité prévue à l'article 121-7 du Code pénal.

Questions fréquemment posées

Un faux justificatif de domicile généré par IA peut-il tromper une vérification manuelle ?

Oui, dans la grande majorité des cas. Les générateurs actuels reproduisent la mise en page exacte des factures des principaux fournisseurs français. Une détection fiable nécessite une analyse des métadonnées et une vérification de l'adresse contre une base officielle, que l'œil humain ne peut pas réaliser sans outillage.

Quels documents sont acceptés comme justificatif de domicile en France ?

Selon les lignes directrices de l'ACPR, les documents acceptés incluent une facture d'énergie ou de télécommunications, un avis d'imposition et un relevé bancaire, à condition d'avoir moins de trois mois. Certains établissements acceptent également une attestation d'assurance habitation en cours de validité.

La vérification automatisée du justificatif de domicile est-elle compatible avec le RGPD ?

Oui, sous conditions. Le traitement de ces données personnelles repose sur l'article 6(1)(c) du RGPD (obligation légale de vigilance LCB-FT). Une information du client est requise et la durée de conservation doit être limitée à la durée nécessaire au traitement du dossier et aux obligations légales de conservation.

Que doit faire un bailleur qui suspecte un faux justificatif de domicile ?

Un bailleur professionnel assujetti à l'obligation de vigilance doit documenter le signal détecté et peut refuser le dossier sur cette base. En cas de doute persistant sur une fraude organisée, un signalement auprès des services compétents (procureur de la République) est possible en application de l'article 40 du Code de procédure pénale.

Pourquoi le justificatif de domicile est-il moins contrôlé que la pièce d'identité dans la pratique ?

Historiquement, les dispositifs de contrôle documentaire se sont concentrés sur la pièce d'identité, considérée comme le document le plus sensible. Le justificatif de domicile a longtemps été traité comme une pièce complémentaire à faible risque, une hypothèse que la sophistication des générateurs IA rend aujourd'hui obsolète.