Faux documents : les repérer avant de vous engager
CAVRIX analyse les documents reçus à la recherche de traces techniques de modification et confronte les informations à la source émettrice. Vous obtenez un résultat solide, pas une supposition.
Un faux document trahit rarement sa mise en page. Il trahit la source que personne n'a pris la peine d'interroger.
PDF modifiés après émission : montants, dates et noms se changent avec des outils gratuits. Devis, contrats, attestations d'assurance et pièces jointes de facturation sont les cibles habituelles.
Justificatifs falsifiés à l'entrée : diplômes, certificats, attestations de vigilance et extraits de registre sont souvent consultés sans être vérifiés, aussi bien au recrutement qu'à l'ouverture d'un compte fournisseur.
L'examen visuel induit en erreur. Se fier à la mise en page, aux cachets et à la typographie fait passer à côté des traces techniques, tout en surinterprétant des anomalies visuelles aux causes parfaitement banales.
Analyse technique du fichier
- Analyse de la structure du PDF et des enregistrements incrémentaux, car toute modification ultérieure laisse des traces dans le fichier
- Analyse des métadonnées : logiciel producteur, états de révision, horodatages
- Comparaison des couches texte, image et polices pour repérer les éléments insérés après coup
Signatures au sens eIDAS
- Vérification des signatures électroniques en distinguant clairement signature simple, avancée et qualifiée
- Contrôle de la chaîne de certification, de la période de validité et du statut de révocation
- Analyse du périmètre couvert : la signature porte-t-elle sur le contenu actuel ou sur un état antérieur
Vérification à la source
- Contrôle auprès des registres et des organismes émetteurs, et non sur la seule foi du document reçu
- Attestations d'assurance et certificats vérifiés directement auprès de l'émetteur
- Compte rendu de vérification documenté, avec source, horodatage et résultat, pour votre dossier
Le doute est levé avant la signature, l'embauche ou la validation
Le résultat s'appuie sur l'organisme émetteur, pas sur l'interprétation d'une image
Chaque étape est consignée et peut être produite en cas de litige
Vérification
Détectez-vous les retouches directement sur l'image ?
De façon limitée seulement, et nous restons volontairement prudents. Des techniques comme l'analyse du niveau d'erreur sont réputées peu fiables et produisent beaucoup de fausses lectures, provoquées par un simple réenregistrement, un scan ou une compression. Nous n'utilisons l'imagerie légale que comme indice, jamais comme preuve unique.
Quelle est alors l'étape la plus décisive ?
Presque toujours la vérification à la source primaire. Un extrait de registre se contrôle auprès du registre, un certificat auprès de l'organisme émetteur, une attestation auprès de l'assureur. Un faux parfaitement exécuté reste un faux dès l'instant où la source dit autre chose.
Un document signé électroniquement ne suffit-il pas ?
Cela dépend du niveau. Le règlement eIDAS distingue la signature simple, avancée et qualifiée, avec des valeurs probantes et des exigences d'identification très différentes. Une signature simple ne dit presque rien de l'identité du signataire. Nous vérifions donc le niveau, la chaîne de certification et le périmètre réellement couvert.
Sommes-nous tenus par la loi de vérifier techniquement les documents ?
Non. Aucune obligation n'impose un logiciel de ce type. Ce qui compte, ce sont les exigences de sécurité de la chaîne d'approvisionnement et de contrôle d'accès du § 30 al. 2 n° 4 et n° 9 de la BSIG allemande, les mesures A.5.7 et A.5.17 de l'ISO 27001:2022, les règles GoBD sur la documentation des procédures et le § 130 OWiG sur le devoir de surveillance des dirigeants, avec des amendes pouvant atteindre 1 million d'euros. Une vérification documentée est un moyen d'y répondre.
Comment cela s'intègre-t-il à nos processus ?
Nous nous branchons là où les documents arrivent déjà : création de fournisseur, recrutement, acceptation de contrat, déclaration de sinistre. Le contrôle est proportionné au risque plutôt que systématique, afin de concentrer l'effort là où l'argent ou la responsabilité sont réellement en jeu. Vos questions à info@cavrix.de.
Vérifions le document avant qu'il ne fonde une décision
Nous regardons quels justificatifs vous parviennent et où une vérification à la source peut s'installer sans alourdir le processus.