Un extrait KBIS falsifié n'est pas un simple document maquillé : c'est le point d'entrée d'une chaîne de fraude qui expose votre entreprise à un paiement détourné, à un fournisseur fantôme ou à un contrat conclu avec une société qui n'a jamais eu l'existence qu'elle affiche. Là où l'approche « coup d'oeil en 30 secondes » cherche l'anomalie visuelle, cet article prend l'angle juridique et organisationnel : que dit le droit pénal sur la falsification d'un KBIS, quels risques concrets pèsent sur l'entreprise victime, et surtout quelle procédure interne de contrôle documentaire mettre en place pour que la vérification ne dépende jamais du flair d'un collaborateur pressé.
Le KBIS : ce qu'il prouve et pourquoi il est falsifié
L'extrait KBIS est le document officiel qui atteste de l'existence juridique d'une société commerciale immatriculée au Registre du commerce et des sociétés (RCS). Émis par le greffe du tribunal de commerce et centralisé par Infogreffe, il consigne la dénomination, la forme juridique, le capital, le siège, l'identité des dirigeants, le numéro SIREN et, le cas échéant, les procédures collectives en cours. C'est la carte d'identité de la personne morale : sans lui, difficile d'ouvrir un compte bancaire professionnel, de répondre à un appel d'offres ou de contractualiser avec un grand donneur d'ordres.
Cette valeur probante est précisément ce qui en fait une cible. Un fraudeur qui parvient à produire un faux KBIS crédible ouvre plusieurs portes : se faire passer pour une société solvable et bien établie, dissimuler une radiation ou une liquidation, gonfler un capital social, ou maquiller l'identité du dirigeant réel. Le faux document sert alors de sésame pour obtenir un délai de paiement, décrocher un marché, ou légitimer une demande de changement de coordonnées bancaires. Pour comprendre la mécanique de détection visuelle rapide, notre méthode de vérification d'un KBIS en 30 secondes reste le complément opérationnel de cette lecture juridique.
Cadre juridique : que risque celui qui fabrique ou utilise un faux KBIS ?
La falsification d'un extrait KBIS relève du délit de faux et usage de faux, réprimé par les articles 441-1 et suivants du Code pénal. Le faux se définit comme toute altération frauduleuse de la vérité, dans un écrit ayant pour objet ou pour effet d'établir la preuve d'un droit ou d'un fait ayant des conséquences juridiques. Un KBIS entre pleinement dans cette catégorie : il est un document de nature à faire preuve de l'existence et de la situation d'une société.
Le Code pénal distingue deux infractions cumulables :
- Le faux : la fabrication ou l'altération elle-même du document (modifier un capital, changer un nom de dirigeant, réactiver visuellement une société radiée).
- L'usage de faux : le fait de se servir du document falsifié, même sans en être l'auteur. Le fournisseur qui transmet un KBIS trafiqué à un client se rend coupable d'usage de faux, indépendamment de qui l'a fabriqué.
Selon l'article 441-1 du Code pénal, ces faits sont punis, dans leur forme de base, de trois ans d'emprisonnement et de 45 000 euros d'amende, avec des circonstances aggravantes lorsque le faux porte sur un document délivré par une administration publique. À cette qualification s'ajoute très souvent l'escroquerie (article 313-1 du Code pénal) lorsque le faux KBIS a servi à provoquer la remise de fonds ou la conclusion d'un contrat, ainsi que, selon les montages, le blanchiment lorsque des flux financiers sont adossés à l'entité fictive.
Pour l'entreprise victime, le faux KBIS est fréquemment le premier maillon d'une fraude au président ou aux faux ordres de virement (FOVI), ou d'une manipulation de coordonnées bancaires que nous décrivons dans notre guide sur la prévention de l'arnaque au faux RIB. La falsification documentaire n'est presque jamais une fin en soi : elle sert à crédibiliser une demande de paiement.
Les risques concrets pour l'entreprise victime
Se laisser abuser par un faux KBIS n'est pas seulement une erreur d'appréciation : cela peut engager la responsabilité de l'entreprise et, selon le secteur, exposer à des sanctions au titre du dispositif de lutte contre le blanchiment et le financement du terrorisme (LCB-FT). Les impacts se répartissent en plusieurs registres.
| Type de risque | Manifestation concrète | Conséquence pour l'entreprise |
|---|---|---|
| Financier direct | Paiement à un fournisseur fantôme, avance sur commande jamais livrée | Perte sèche, difficile à recouvrer si l'entité est fictive ou radiée |
| Contractuel | Contrat signé avec une société en liquidation ou inexistante | Engagement sans contrepartie, nullité, contentieux |
| Réglementaire (LCB-FT) | Entrée en relation sans identification fiable du bénéficiaire effectif | Manquement au devoir de vigilance, exposition à un contrôle |
| Réputationnel | Association involontaire à une entité utilisée pour du blanchiment | Atteinte à l'image, perte de confiance des partenaires |
| Pénal indirect | Absence de diligences documentables en cas d'enquête | Difficulté à démontrer sa bonne foi |
Le fil conducteur de ces risques est l'absence de traçabilité. Une entreprise qui a été trompée mais qui peut produire une trace de vérification datée, recoupée avec la source officielle, se trouve dans une position juridique et assurantielle bien plus solide que celle qui a simplement classé le PDF reçu par e-mail. La détection d'un faux ne se limite pas à l'attraper : il s'agit aussi de prouver qu'on a cherché à le faire.
Anatomie d'un faux KBIS : les éléments falsifiables
Comprendre ce qui se falsifie oriente le contrôle. Un extrait KBIS comporte des champs plus sensibles que d'autres, parce qu'ils portent la valeur économique ou juridique que le fraudeur cherche à manipuler.
- La date d'émission. Un KBIS a une durée de pertinence limitée (usuellement trois mois pour la plupart des démarches). Un fraudeur antidate ou postdate le document pour masquer un événement récent (radiation, changement de dirigeant, procédure collective).
- Le statut de la société. La mention d'une procédure collective (sauvegarde, redressement, liquidation) est l'information la plus dissimulée. Un vrai KBIS radié devient un faux KBIS « actif » par simple suppression de la ligne.
- L'identité du dirigeant. Substituer un nom rassurant à celui d'un dirigeant réel, souvent pour dissimuler un profil sensible ou un prête-nom.
- Le capital social. Gonflé pour inspirer une fausse solvabilité.
- Le SIREN et le numéro de gestion. Recopiés depuis une société réelle et saine, puis greffés sur une dénomination différente — le recoupement fait alors apparaître l'incohérence.
- Le code de vérification / signature électronique. Les extraits délivrés en ligne comportent des éléments d'authentification. Un PDF scanné puis retouché perd cette intégrité, mais l'oeil humain ne le voit pas toujours.
La sophistication croissante des outils de retouche et de génération complique la tâche. Un document reconstruit de toutes pièces peut être visuellement irréprochable. C'est pourquoi la vérification ne peut pas s'arrêter à l'inspection du document lui-même : nous détaillons les limites de l'oeil humain face aux faux générés dans notre article sur la détection des faux documents à l'ère de l'IA. La seule parade robuste est le recoupement avec la source de référence.
La procédure interne de contrôle documentaire
Le point faible de la plupart des organisations n'est pas la compétence, c'est l'absence de procédure. Quand la vérification repose sur le jugement isolé d'un comptable ou d'un acheteur, elle devient aléatoire. Voici une procédure en étapes, conçue pour être documentée et traçable.
- Exiger un extrait récent, jamais un document de plus de trois mois. Et de préférence le récupérer soi-même plutôt que de se contenter de celui transmis par le tiers.
- Recouper systématiquement avec la source officielle. Le numéro SIREN, la dénomination et le dirigeant figurant sur l'extrait doivent correspondre à ce que renvoient Infogreffe, le Registre national des entreprises (RNE) porté par l'INPI, ou l'annuaire Sirene de l'INSEE. Toute divergence est un signal d'arrêt. Notre guide pour obtenir et vérifier un extrait KBIS et un avis Sirene détaille où et comment procéder à ce recoupement.
- Vérifier l'intégrité du document électronique. Un extrait délivré par voie officielle (via Infogreffe ou le service MonIdenum pour l'identité numérique du dirigeant) porte des éléments d'authentification qu'un PDF retouché ne reproduit pas fidèlement.
- Contrôler la cohérence croisée des champs. Le capital est-il cohérent avec l'activité et l'ancienneté ? Le dirigeant est-il celui que l'on connaît par ailleurs ? Le siège correspond-il à une adresse réelle et non à une domiciliation suspecte ?
- Identifier le bénéficiaire effectif. Le KBIS montre le dirigeant de droit, pas nécessairement la personne qui contrôle réellement l'entité. Le recoupement avec le registre des bénéficiaires effectifs prolonge le contrôle au-delà du document.
- Conserver la trace de la vérification. Date, source consultée, résultat du recoupement, identité du collaborateur. Cette trace est ce qui distingue la bonne foi démontrable de la négligence.
Cette procédure n'a de valeur que si elle est appliquée à chaque entrée en relation, sans exception au bon client ni au fournisseur pressant. C'est le rôle d'une politique KYB (Know Your Business) formalisée.
Inscrire le contrôle dans une politique KYB durable
Un contrôle ponctuel du KBIS traite le symptôme, pas la cause. Le faux KBIS est une porte d'entrée ; la politique KYB est la serrure. Formaliser une politique de connaissance de ses partenaires professionnels revient à décider, en amont et par écrit, quels documents sont exigés, quelles sources font foi, quels seuils déclenchent une vigilance renforcée, et à quelle fréquence les tiers sont réévalués.
Trois principes structurent une politique efficace :
- La source prime sur le document. On ne fait jamais confiance au PDF reçu ; on fait confiance au registre officiel qui le confirme. Le document devient une pièce à recouper, pas une preuve en soi.
- La vérification est continue, pas ponctuelle. Une société saine à l'onboarding peut basculer en procédure collective six mois plus tard. Le monitoring continu opposé à la vérification ponctuelle est ce qui rattrape les changements de statut.
- La traçabilité est un livrable. Chaque vérification produit une trace horodatée, mobilisable en cas de litige ou de contrôle.
Pour les organisations qui structurent leur dispositif, la vérification du KBIS s'insère dans un processus d'entrée en relation plus large, décrit dans notre process d'onboarding fournisseur KYB complet. Le faux KBIS n'est alors plus un angle mort isolé, mais un point de contrôle parmi d'autres, tous documentés.
FAQ
Un faux KBIS est-il facile à repérer à l'oeil nu ?
De moins en moins. Les faux grossiers (polices incohérentes, mentions manquantes) restent détectables visuellement, mais les documents reconstruits ou générés peuvent être irréprochables en apparence. La seule vérification fiable consiste à recouper chaque champ avec la source officielle (Infogreffe, RNE de l'INPI, Sirene de l'INSEE). L'inspection visuelle est un premier filtre utile, jamais une preuve suffisante.
Que risque un fournisseur qui m'a transmis un KBIS falsifié ?
Il s'expose au délit d'usage de faux, indépendamment de la question de savoir qui a fabriqué le document. Aux termes de l'article 441-1 du Code pénal, le faux et son usage sont passibles, dans leur forme de base, de trois ans d'emprisonnement et de 45 000 euros d'amende, avec des circonstances aggravantes selon la nature du document. Si le faux a servi à obtenir un paiement, l'escroquerie (article 313-1) peut s'ajouter.
Suis-je responsable si je me fais tromper par un faux KBIS ?
La victime d'un faux n'est pas coupable du faux. En revanche, selon votre secteur d'activité, l'absence de diligences peut constituer un manquement à votre devoir de vigilance, notamment au titre de la LCB-FT pour les professions assujetties. Pouvoir démontrer une vérification datée et recoupée avec la source officielle est ce qui établit votre bonne foi et limite votre exposition.
Le KBIS suffit-il à connaître qui contrôle réellement une société ?
Non. Le KBIS mentionne le dirigeant de droit, mais pas toujours la personne physique qui détient ou contrôle réellement l'entité. Un contrôle complet suppose de consulter le registre des bénéficiaires effectifs et de recouper avec l'identité annoncée. Un dirigeant prête-nom peut figurer sur un KBIS parfaitement authentique.
À quelle fréquence faut-il revérifier le KBIS d'un partenaire existant ?
Il n'existe pas de règle unique, mais la logique impose une réévaluation périodique et une revérification à chaque événement significatif (changement de coordonnées bancaires, modification de dirigeant, augmentation soudaine des volumes). Une société saine à l'entrée en relation peut basculer en procédure collective ensuite : le monitoring continu comble cet écart que la vérification ponctuelle laisse ouvert.
Conclusion
Détecter un faux KBIS en 2026 ne se joue plus principalement à l'oeil : cela se joue dans la méthode. Le document falsifié n'est qu'une surface ; la protection réelle vient du recoupement systématique avec la source officielle, de la formalisation d'une procédure de contrôle documentaire, et de la traçabilité de chaque vérification. Une organisation qui inscrit ce réflexe dans sa politique KYB transforme un angle mort en point de contrôle documenté, et sa bonne foi en fait démontrable.
RiskSonnar aide les équipes conformité, financières et achats à structurer ce recoupement : identification de l'entité, cohérence avec les registres de référence en France et au Maroc, et recommandation d'aide à la décision — jamais un verdict définitif, toujours une trace exploitable. Pour découvrir l'approche et les sources mobilisées, consultez notre méthodologie et nos sources ou lancez une vérification de dirigeant.