logo
Fraude aux certificats

Les faux certificats PDF passent les vérifications visuelles et les bases de données — pas l’analyse structurelle

Built for fraud ops at lending, insurance & compliance teams

Les équipes RH, les services de compliance et les organismes de formation vérifient les certificats visuellement ou via des bases de données qui ne couvrent pas tous les émetteurs. Les fraudeurs fabriquent des diplômes et certifications dans Word, ajoutent de vraies signatures numérisées, exportent en PDF. L’analyse forensique de la structure détecte ce que l’œil ne voit pas.

~3 s
par document
63 contrôles
couches forensiques
1 500+
docs/mois avec Pro
Forfaits
Abonnement ou pack ponctuel – voir les tarifs
Également disponible en :EnglishDeutschEspañolItalianoNederlandsPolski
Périmètre

HTPBE? analyse la couche structurelle du fichier PDF — celle qui révèle comment le fichier a été produit et ce qu’il a subi ensuite. Nous ne vérifions pas l’authenticité de l’organisme émetteur ni ne consultons des bases de données de certifications. Pour les certificats numériquement signés par un émetteur institutionnel, un retour INTACT est une forte indication d’authenticité. Pour les certificats sans signature numérique, INCONCLUSIVE peut signifier un document légitime émis sans infrastructure PKI.

Le problème

La fraude documentaire moderne est invisible à l’œil nu

Une classe croissante de fraude ouvre un PDF authentique, modifie un solde, une date ou un bénéficiaire, puis le réenregistre. Visuellement, rien ne change — le document passe la revue visuelle, la revue de mise en page et le KYC.

L’analyse structurelle du PDF lit les couches que les moteurs de rendu n’exposent jamais : historique des révisions, structure des objets, couverture des signatures. C’est là que les modifications laissent des empreintes ineffaçables.

Schémas de falsification courants

  • Soldes ou totaux modifiés après export
  • IBAN ou bénéficiaire remplacé sur des factures
  • Modifications après signature sur des contrats
  • Dates de création et de modification antidatées
  • Documents fabriqués avec des outils PDF grand public

Concrètement, sur le terrain

Comment se présentent les faux certificats

Trois mécaniques de fraude réelles détectées au niveau de la couche structurelle du PDF.

01

Certificat fabriqué de toutes pièces dans Word

Le fraudeur reconstruit la mise en page du certificat dans Word avec le logo de l’institution ciblée, ajoute un nom et des dates inventés, exporte en PDF. Un tel certificat reçoit MODIFIED lorsque le fichier lui-même porte des indices de modification ou de fabrication, quel que soit l’outil qui l’a produit.

02

Certificat authentique modifié

Le candidat possède un vrai certificat mais avec une note insuffisante ou une date expirée. Il ouvre le PDF dans un éditeur, modifie la note ou la date de validité et réenregistre. Cette modification après émission laisse une trace structurelle que HTPBE? signale.

03

Générateur de certificats en ligne

Des services web proposent des certificats à la demande imitant les formats de grandes institutions. Un certificat reçoit MODIFIED lorsque le fichier lui-même porte des indices de modification ou de fabrication, quel que soit l’outil qui l’a produit. INCONCLUSIVE signifie que HTPBE? ne peut pas confirmer que le fichier est un original non retouché — un motif de contrôle manuel, pas une preuve de fraude.

L’ampleur

~17 %
des candidats déclarent avoir embelli ou falsifié des qualifications sur leur CV
64 %
des DRH déclarent avoir découvert des mensonges sur des CV après embauche
~3 s
par certificat analysé via API

Pourquoi les vérifications actuelles ne suffisent pas

La vérification visuelle repère les fautes d’orthographe. Pas la façon dont le PDF a été produit.

Les bases de données d’accréditation couvrent les grandes institutions. Pas tous les émetteurs.

La plupart des équipes RH vérifient les certifications visuellement ou via des services de vérification de diplômes qui nécessitent la coopération de l’institution. HTPBE? analyse la structure du fichier PDF lui-même — indépendamment de l’émetteur — et signale les certificats produits en dehors de leur source déclarée ou modifiés après leur émission. C’est une couche complémentaire, pas un remplacement de la vérification auprès de l’institution.

Résultats en moins de 3 secondes30 à 1 500+ documents/mois

Ce que HTPBE? détecte

Capacités de détection

Signaux structurels déterministes. Aucun score probabiliste.

Le fichier tranche, pas la mise en page

Aussi fidèlement qu’un certificat copie la mise en page de l’établissement, il reçoit MODIFIED lorsque le fichier lui-même porte des indices de modification ou de fabrication, quel que soit l’outil qui l’a produit.

Trace de modification après émission

Modifier un certificat après son émission — dans un éditeur PDF ou en reconstruisant le fichier dans un autre logiciel — laisse généralement des traces structurelles que HTPBE? signale.

Chaîne de signature numérique

Certains certificats sont signés numériquement. Une modification apportée après la signature numérique est signalée avec une confiance « certaine ».

Dates internes contradictoires

HTPBE? signale les dates internes du fichier qui se contredisent — par exemple une date de modification qui ne concorde pas avec la date de création.

Polices altérées après création

HTPBE? signale un traitement des polices incohérent avec l’outil de création déclaré, ou des polices d’origine modifiées par un éditeur après la création du document.

Éléments collés

HTPBE? détecte les logos, signatures et en-têtes extraits d’un autre document ou d’un site web, puis collés dans le certificat.

Transmettre à l’équipe technique

Intégrez ceci à votre flux de traitement en moins d’une journée

Deux appels API — un POST pour soumettre le PDF, un GET pour récupérer le verdict. Transmettez cette page à votre équipe technique ; la référence API complète, les quotas et des exemples prêts à l’emploi en cURL, JavaScript, Python, PHP, Go et Ruby sont à un clic.

Documentation API complète

Tarifs

Forfaits en self-service, sans appel commercial

Tous les forfaits incluent les mêmes contrôles forensiques. Choisissez le quota adapté à votre volume mensuel de documents.

manuel

Starter

30 crédits/mois

Contrôles manuels ponctuels et tests d’intégration

le plus courant

Growth

350 crédits/mois

Pipelines actifs de traitement documentaire

gros volume

Pro

1 500 crédits/mois

Automatisation à fort volume et intégrations API

Enterprise (illimité, on-premise disponible) — voir tous les tarifs

Sécurisez votre workflowDocumentation API

Clé API à l’inscription. Environnement de test gratuit sur chaque forfait. Sans carte bancaire.

Témoignages clients

Des équipes qui ont mis fin à la fraude aux certifications

Les équipes RH, compliance et contrôle des dossiers utilisent HTPBE? pour détecter les certificats falsifiés avant l’embauche ou l’accréditation.

Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.

Sarah M.

AP Manager

United States

We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.

Lars V.

Risk Analyst, Online Lending

Netherlands

Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.

Priya K.

HR Operations Lead

India

Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.

Julien R.

Fraud Analyst, Fintech

France

Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.

Marta S.

Compliance Coordinator

Spain

One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.

Tariq A.

Finance Manager

United Arab Emirates

FAQ

Questions fréquentes

Fonctionne-t-il pour tous les types de certifications ?

Oui. L’analyse est indépendante du type de certification — elle inspecte chaque PDF.

Peut-il vérifier si une institution existe réellement ?

Non. HTPBE? analyse la structure du fichier PDF, pas l’authenticité de l’organisme émetteur. Si vous devez vérifier l’accréditation d’une institution, utilisez des services de vérification de diplômes dédiés en complément.

Que signifie INCONCLUSIVE pour un certificat ?

INCONCLUSIVE signifie que HTPBE? ne peut pas confirmer que le fichier est un original non retouché. Pour un certificat censé venir d’un grand organisme de formation, c’est un motif de contrôle manuel, pas une preuve de fraude.

Détecte-t-il les certificats générés par IA ?

Un certificat reçoit MODIFIED lorsque le fichier lui-même porte des indices de modification ou de fabrication, quel que soit l’outil qui l’a produit. La génération d’images par IA pour simuler un certificat scanné sort du périmètre de l’analyse structurelle — si le document est une image sans couche PDF structurée, notre analyse est limitée.

Un candidat m’envoie son diplôme en PDF : que puis-je réellement vérifier ?

Deux questions distinctes. La première : l’établissement a-t-il bien délivré ce diplôme ? Seul l’émetteur peut y répondre — par une demande directe à l’établissement ou auprès d’un service de vérification de diplômes. La seconde : le fichier que vous avez sous les yeux a-t-il été retouché après son émission — un nom remplacé, une mention changée, une date déplacée ? C’est la question à laquelle HTPBE? répond, à partir du PDF lui-même, sans accès à l’original ni à un registre. Les deux contrôles se complètent : le premier valide l’émetteur, le second valide le fichier reçu. Pour le diplôme d’un candidat en particulier, voir aussi la page détection de faux diplômes (en anglais).

Un résultat MODIFIED prouve-t-il que le certificat est un faux ?

Non. MODIFIED établit que le fichier a été modifié après son émission, pas que son contenu est faux ni que la personne a agi de mauvaise foi. Un certificat peut être réenregistré pour des raisons anodines : compression avant envoi par e-mail, ajout d’une annotation, passage par un outil de caviardage. La bonne démarche consiste à examiner le document et, si nécessaire, à demander une copie directement à l’organisme émetteur. Ce résultat n’est pas, à lui seul, un motif suffisant pour écarter un candidat ou refuser une accréditation.

À quel moment du processus intégrer l’analyse des certificats ?

Au moment où le document entre chez vous : dépôt d’un dossier de candidature, onboarding d’un prestataire, constitution d’un dossier d’accréditation ou de conformité. Envoyez l’URL du PDF à POST /v1/analyze, lisez le verdict avec GET /v1/result/{id} et orientez les cas MODIFIED ou INCONCLUSIVE vers une revue humaine plutôt que vers une décision automatique. L’appel ajoute environ trois secondes, et l’identifiant renvoyé peut être conservé dans le dossier du candidat comme trace de contrôle. Pour les justificatifs d’emploi qui accompagnent souvent un diplôme, voir les lettres d’employeur ; pour les dossiers de titre de séjour ou de visa, les documents d’immigration.

Sécurisez votre processus de recrutement

Créez votre compte — clé API à l’inscription, environnement de test sur chaque plan.
Sans engagement. Résiliable à tout moment.

Obtenez votre clé APIVoir les tarifs
Documentation API