Selon l'ACFE (Association of Certified Fraud Examiners), la fraude documentaire coûte en moyenne 5% du chiffre d'affaires aux entreprises qui en sont victimes. Factures falsifiées, Kbis périmés ou modifiés, bilans frauduleux : ces documents circulent librement et passent souvent inaperçus. Ce guide détaille les 5 signes d'alerte, les spécificités France et Maroc, et comment l'intelligence artificielle détecte les anomalies en quelques secondes.
L'épidémie de fraude documentaire en 2026
Les chiffres récents sont préoccupants :
- En France, la fraude documentaire aux PME a augmenté de 34% entre 2022 et 2025 (source : rapport fraude ACPR)
- Au Maroc, l'ANRF a publié en 2024 des alertes sur la circulation de faux bilans certifiés utilisés pour obtenir du crédit bancaire
- Les types les plus fréquents : factures surfacturées (37%), faux certificats de capacité (21%), bilans trafiqués (18%), Kbis modifiés (14%)
L'impact financier est majeur : paiements à des destinataires fictifs, engagements commerciaux basés sur des données fausses, escroqueries au président. La moyenne des pertes dépasse 200 K€ par incident pour les PME de plus de 10 salariés.
Les 5 signes d'un document falsifié
1. Incohérences typographiques
Un document authentique utilise une seule police et une mise en page cohérente. Les signaux d'alerte sont :
- Polices mixtes dans un même champ (le nom de la société dans une police, le montant dans une autre)
- Tailles de caractères incohérentes
- Alignements qui ne respectent pas la grille du document
- Pixellisation locale indiquant une retouche numérique (visible en zoomant)
2. Données financières irréalistes
Les montants doivent être cohérents avec l'activité, la taille et le secteur de l'entreprise. Un signal d'alerte typique :
- CA de 50 M€ pour une société de 3 salariés
- Résultat net positif alors que la trésorerie baisse
- Montants trop "ronds" (exactement 1 000 000 €, par exemple)
- Ratios financiers aberrants par rapport au secteur
3. Numéros de référence invalides
Chaque document officiel contient des identifiants qui peuvent être vérifiés :
- SIRET français : 14 chiffres avec formule de Luhn valide
- ICE marocain : 15 chiffres exactement, avec format contrôlé
- RC marocain : numéro attribué par le greffe du tribunal de commerce
- Numéro TVA : format pays-spécifique (FRXX123456789 en France)
Un SIRET invalide ou incohérent avec la société déclarée est un drapeau rouge immédiat.
4. Dates incohérentes
- Facture datée d'un jour férié ou week-end (selon le secteur)
- Date d'émission postérieure à la date d'échéance
- Kbis de plus de 3 mois présenté comme à jour
- Bilan N-1 déposé au greffe après la date limite légale
5. Absence d'éléments légaux obligatoires
Chaque type de document a des mentions légales obligatoires :
- Facture FR : numéro séquentiel, date, SIRET, code APE, TVA, mention "TVA non applicable art. 293 B du CGI" si franchise, conditions de paiement
- Facture MA : ICE, IF, RC, patente, numéro d'affiliation CNSS, TVA 20% si applicable
- Kbis : SIREN, greffe d'origine, forme juridique, capital, représentant légal, dernière modification
- RC OMPIC : numéro RC, cachet officiel, date d'immatriculation, ville
Spécificités France vs Maroc
Les référentiels diffèrent sensiblement entre les deux pays :
France : Kbis obtenu auprès d'Infogreffe, bilans déposés au greffe du tribunal de commerce, BODACC pour les annonces légales. Les documents sont souvent très standardisés et faciles à vérifier croisement avec les bases publiques.
Maroc : RC délivré par le tribunal de commerce de la ville du siège, avec cachet officiel OMPIC. Les bilans sont déposés à la DGI (Direction Générale des Impôts) avec cachet et signature obligatoires. L'attestation CNSS prouve la régularité sociale. L'ICE à 15 chiffres est un identifiant national unique.
Comment l'IA analyse les documents
L'intelligence artificielle apporte trois avantages majeurs sur l'analyse manuelle :
Vision par ordinateur
Les modèles multimodaux (comme Claude Vision) peuvent extraire tout le texte d'un document scanné, même à faible résolution, et détecter les anomalies visuelles (polices mixtes, pixellisation, cachets manquants).
Vérification croisée
L'IA peut comparer les informations du document avec les bases officielles en quelques secondes : SIRET vs INSEE, RC vs OMPIC, dirigeant vs liste PEP. Une incohérence est détectée immédiatement.
Scoring d'authenticité
Plutôt qu'un verdict binaire, l'IA produit un score 0-100 qui reflète le niveau de confiance. Un score < 50 signale un document suspect qui mérite une vérification approfondie. Un score > 80 indique un document probablement authentique.
Protocole de vérification en 8 points
- Vérifier la résolution et la qualité du scan (un scan flou peut masquer des anomalies)
- Extraire les identifiants (SIRET, ICE, RC) et les valider dans les bases officielles
- Vérifier la cohérence des dates (émission, échéance, clôture, immatriculation)
- Contrôler la présence de tous les éléments obligatoires selon le type
- Vérifier les cachets et signatures (OMPIC, DGI, CNSS au Maroc ; greffe en France)
- Croiser avec les listes de sanctions et PEP
- Analyser les montants pour détecter les incohérences sectorielles
- Documenter la vérification et archiver avec horodatage
Quand demander des documents supplémentaires
Si le score d'authenticité est intermédiaire (50-75), ou si un élément manque, ne pas hésiter à demander :
- Le Kbis original (pas une copie scannée)
- Un extrait OMPIC récent avec cachet
- La dernière liasse fiscale avec cachet DGI (Maroc)
- Une attestation bancaire de compte actif
- Une preuve d'adresse physique (facture électricité, bail commercial)
Un fournisseur légitime n'aura aucun problème à fournir ces éléments. Un fournisseur qui refuse ou retarde systématiquement doit être considéré comme suspect.
RiskSonnar intègre un module d'analyse documentaire dans sa version Starter et supérieures. Uploadez un PDF ou une image et recevez un score d'authenticité en quelques secondes, avec détection des anomalies et liste des éléments manquants. Découvrir →