logo
Fraude aux arrêts de travail

Un arrêt de travail authentique, modifié après son émission, s’imprime à l’identique

Built for fraud ops at lending, insurance & compliance teams

Détectez les arrêts de travail, certificats médicaux et certificats d’aptitude modifiés après leur émission par un médecin ou un établissement de santé. Un appel API lit la structure propre du fichier PDF et renvoie une preuve forensique de la modification postérieure à l’émission — dès la réception du document, avant le paiement d’un sinistre ou l’approbation d’une absence.

~3 s
par document
63 contrôles
couches forensiques
Dès $15
par mois
1 500+
docs/mois avec Pro
Également disponible en :🇬🇧 English🇩🇪 Deutsch🇪🇸 Español🇮🇹 Italiano🇳🇱 Nederlands🇵🇱 Polski
Périmètre

HTPBE? analyse la couche structurelle du fichier PDF — celle qui enregistre chaque modification, même invisible. Nous ne vérifions pas si la personne était réellement malade, si le diagnostic est réel, si le médecin ou l’établissement émetteur est habilité à exercer, ni si ce qui est écrit sur le certificat est vrai. Nous répondons à une question précise : ce fichier montre-t-il des signes d’avoir été réécrit après son émission ? Les faits médicaux et l’inscription du praticien relèvent d’une vérification distincte, que nous ne remplaçons pas.

Ce que vaut un verdict dépend de la façon dont le certificat vous est parvenu. Un PDF exporté directement par un système clinique ou de gestion de cabinet peut obtenir INTACT, et une signature numérique du cabinet fait d’INTACT un indicateur fort. Un arrêt papier que le salarié a scanné ou photographié ne peut jamais obtenir INTACT — INCONCLUSIVE est le plafond pour les scans, et pour ce type de document, un arrêt scanné est le cas normal, pas un signal d’alerte. Considérez INCONCLUSIVE sur un scan comme le résultat attendu ; considérez-le sur un document qui prétend être un export clinique direct comme un motif de contrôle manuel.

Le problème

Un arrêt de travail authentique, modifié après son émission, s’imprime à l’identique

La fraude courante à l’arrêt de travail n’est pas un document inventé de toutes pièces. C’est un certificat authentique, émis par un vrai cabinet médical — pour deux jours, pour le mois dernier, pour un collègue — rouvert dans un éditeur de PDF ou un traitement de texte et réenregistré avec une date différente, un nom différent ou une durée d’absence plus longue. Rien sur la page ne le trahit. L’en-tête est réel, la mise en page est réelle, le tampon est réel, parce qu’ils proviennent d’un document réel.

Les équipes sinistres et les gestionnaires RH examinent ces documents à l’écran. Un examen à l’écran ne peut pas voir une modification qui ne laisse aucune trace visuelle, et il ne peut pas comparer une soumission à un original que le contrôleur n’a jamais eu entre les mains. L’OCR non plus : extraire le texte vous dit ce que le fichier affiche maintenant, pas ce qu’il affichait lorsque le cabinet l’a produit.

Le fichier lui-même conserve une trace. Un PDF n’est pas réécrit lorsqu’il est modifié — l’outil d’édition ajoute du contenu, laissant une seconde table de références croisées, un enregistrement de mise à jour incrémentale et une signature de producteur appartenant à l’outil qui a écrit en dernier, et non au système qui a émis le document. HTPBE? lit cette trace directement dans la structure binaire et communique ce qu’il trouve, avec des marqueurs nommés, en environ trois secondes.

Schémas de fraude fréquents sur les arrêts de travail et certificats d’aptitude

  • Durée d’absence prolongée — la date de fin repoussée de plusieurs jours ou semaines
  • Dates déplacées pour qu’un ancien certificat couvre une absence récente
  • Nom du patient remplacé par celui de la personne qui soumet le document
  • Diagnostic ou restriction réécrits pour appuyer une demande d’invalidité
  • Certificat d’aptitude modifié pour supprimer les restrictions de travail mentionnées
  • En-tête d’un cabinet réel extrait et réutilisé sur un certificat fabriqué
  • Pages issues de plusieurs documents assemblées en un seul certificat

What this looks like

Document fraud in 2026 — three concrete patterns

Three real fraud mechanics we catch at the structural PDF layer.

01

Durée d’absence prolongée — la date de fin repoussée de plusieurs jours ou semaines

02

Dates déplacées pour qu’un ancien certificat couvre une absence récente

03

Nom du patient remplacé par celui de la personne qui soumet le document

04

Diagnostic ou restriction réécrits pour appuyer une demande d’invalidité

05

Certificat d’aptitude modifié pour supprimer les restrictions de travail mentionnées

06

En-tête d’un cabinet réel extrait et réutilisé sur un certificat fabriqué

07

Pages issues de plusieurs documents assemblées en un seul certificat

En chiffres

63 contrôles
forensiques par document
~3 s
temps d’analyse moyen, de bout en bout
Dès $15
par mois, sans appel commercial

Pourquoi le contrôle visuel ne suffit pas

Le contrôle visuel repère les fautes d’orthographe. Pas l’outil avec lequel le PDF a été modifié.

Le contrôle à l’écran ne peut pas voir une modification sans trace visuelle, et l’OCR ne lit que ce que le fichier affiche aujourd’hui

La plupart des équipes sinistres et RH examinent les arrêts de travail à l’œil, à l’écran. Cela ne permet ni de comparer la soumission à un original que personne n’a jamais eu en main, ni de voir une modification sans trace visuelle. HTPBE? analyse la structure du fichier PDF lui-même — indépendamment du cabinet émetteur — et communique une preuve forensique d’écriture postérieure à l’émission, avec des marqueurs nommés, en environ trois secondes. C’est une couche complémentaire au contrôle clinique et d’identité, pas un substitut.

Results in under 3 seconds30 to 1,500+ documents/monthFrom $15/mo

Ce que HTPBE? détecte

Signaux forensiques analysés sur chaque certificat médical

Cinq couches d’analyse structurelle — résultats en moins de 3 secondes

Tables xref multiples

Un PDF exporté une seule fois par un système clinique ne comporte qu’une seule table de références croisées. Une seconde table signifie que du contenu a été ajouté après ce premier enregistrement — le marqueur structurel principal indiquant qu’un document a été réécrit après son émission.

Chaîne de mises à jour incrémentales

Chaque session d’édition ajoute un enregistrement de mise à jour incrémentale plutôt que de réécrire le fichier. HTPBE? mesure la longueur de cette chaîne. Un certificat comportant deux mises à jour ou plus est passé par un outil d’édition après sa production par le cabinet.

Divergence entre Producer et Creator

Les certificats émis par un cabinet proviennent de systèmes de gestion clinique et portent leur signature de producteur. Un champ Producer indiquant un éditeur PDF grand public ou un traitement de texte bureautique révèle quel outil a écrit le fichier en dernier — cela n’a pas sa place sur un document qui prétend être un export clinique direct.

Date de modification postérieure à la date de création

Le champ ModDate se met à jour automatiquement chaque fois qu’un fichier est réécrit. Un ModDate postérieur au CreationDate propre du fichier établit que le document a été réécrit après sa production initiale, quelle que soit la raison de la modification. La comparaison porte sur deux champs internes au fichier — elle ne dépend d’aucune date imprimée sur la page.

Signature supprimée et modifications postérieures à la signature

Lorsqu’un cabinet signe numériquement ses certificats, HTPBE? détecte à la fois le contenu modifié après la signature et un bloc de signature retiré avant une nouvelle soumission. Les deux cas renvoient une confiance « certain » — le niveau le plus élevé que nous émettons.

Assemblage de pages issues de plusieurs sessions

HTPBE? compare la façon dont chaque page du document a été générée. Des pages provenant de sessions de rendu distinctes ou de fichiers source distincts indiquent un document assemblé à partir de plusieurs pièces plutôt qu’exporté en une seule fois par un même système.

Transmettre à l’équipe technique

Intégrez ceci à votre flux de traitement en moins d’une journée

Deux appels API — un POST pour soumettre le PDF, un GET pour récupérer le verdict. Transmettez cette page à votre équipe technique ; la référence API complète, les quotas et des exemples prêts à l’emploi en cURL, JavaScript, Python, PHP, Go et Ruby sont à un clic.

Documentation API complète

Tarifs

Forfaits en self-service, sans appel commercial

Tous les forfaits incluent les mêmes contrôles forensiques. Choisissez le quota adapté à votre volume mensuel de documents.

manuel

Starter

$15/mo

30 crédits/mois

Contrôles manuels ponctuels et tests d’intégration

le plus courant

Growth

$149/mo

350 crédits/mois

Pipelines actifs de traitement documentaire

gros volume

Pro

$499/mo

1 500 crédits/mois

Automatisation à fort volume et intégrations API

Enterprise (illimité, on-premise disponible) — voir tous les tarifs

Sécurisez votre workflowDocumentation API

Clé API à l’inscription. Environnement de test gratuit sur chaque forfait. Sans carte bancaire.

Témoignages clients

Des équipes qui ont mis fin à la fraude aux arrêts de travail

Les équipes sinistres et RH utilisent HTPBE? pour détecter les arrêts de travail modifiés avant le paiement d’un sinistre ou l’approbation d’une absence.

Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.

Sarah M.

AP Manager

United States

We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.

Lars V.

Risk Analyst, Online Lending

Netherlands

Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.

Priya K.

HR Operations Lead

India

Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.

Julien R.

Fraud Analyst, Fintech

France

Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.

Marta S.

Compliance Coordinator

Spain

One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.

Tariq A.

Finance Manager

United Arab Emirates

FAQ

Questions fréquentes

Cela fonctionne-t-il pour tous les types d’arrêts de travail et de certificats médicaux ?

Oui : tout PDF émis pour certifier une maladie, une absence ou une aptitude au travail. Arrêts de travail et certificats médicaux, certificats d’aptitude au travail, autorisations de reprise, certificats d’invalidité ou de congé maladie longue durée, et comptes rendus de restriction médicale professionnelle. L’analyse lit la structure binaire du PDF et ne tient pas compte de ce que le document prétend être, donc elle fonctionne quel que soit le pays, la langue ou le cabinet émetteur. Les factures et notes d’honoraires médicales sont un type de document différent — c’est couvert par la détection de falsification des factures médicales.

Pouvez-vous vérifier que le médecin ou le cabinet mentionné sur le certificat sont réels ?

Non, et nous ne le laisserons jamais entendre. HTPBE? analyse la structure du fichier PDF. Nous ne consultons pas les ordres professionnels, nous ne contactons pas les cabinets, nous ne confirmons pas qu’un praticien est habilité à exercer et nous n’évaluons pas si un diagnostic est authentique. Ce sont des questions d’identité et de vérification médicale qui exigent un autre instrument — un ordre professionnel, une demande directe au cabinet émetteur, ou une expertise de médecine du travail. Ce que nous apportons est plus étroit et indépendant de tout cela : si le fichier que vous avez sous les yeux a été réécrit après son émission.

Que signifie un verdict « modified » pour un arrêt de travail ?

Que le fichier contient une preuve structurelle de modification postérieure à l’émission : une table de références croisées supplémentaire, un enregistrement de mise à jour incrémentale, un Producer incohérent avec un export clinique, un horodatage de modification postérieur à celui de création propre au fichier, ou un bloc de signature supprimé. C’est une affirmation sur le fichier, pas sur la personne. Cela n’établit pas que le salarié n’était pas malade, que le certificat est falsifié, ni que quiconque a agi de mauvaise foi — un document peut être réenregistré pour des raisons parfaitement innocentes, y compris être passé par un outil de compression ou de caviardage avant de vous parvenir. La bonne réponse consiste à examiner le document et, si nécessaire, à demander une copie au cabinet émetteur. Ce n’est pas, à lui seul, un motif de décision disciplinaire.

La plupart de nos arrêts de travail sont scannés ou photographiés. Cela change-t-il le résultat ?

Oui, et il faut bien l’interpréter. Un document scanné ou photographié est un nouveau fichier créé à partir du papier, donc la trace structurelle de l’export original du cabinet n’existe plus — le scan est un document neuf produit par un scanner, une application mobile ou un pilote d’impression vers PDF. C’est pourquoi HTPBE? ne renvoie jamais INTACT sur un scan ; INCONCLUSIVE est le plafond, par construction. Comme il est courant que les salariés photographient un arrêt papier, INCONCLUSIVE est le résultat attendu pour ce type de document et n’implique, à lui seul, aucune suspicion. Le verdict devient informatif lorsqu’un certificat est censé être arrivé comme un export clinique direct : là, INTACT est significatif, et une signature du cabinet en fait un indicateur fort.

Pouvez-vous dire quel champ a été modifié — les dates, le nom, le diagnostic ?

Non. HTPBE? indique qu’un fichier a été réécrit après son émission, pas quels mots ont changé. Nous lisons la couche structurelle — tables de références croisées, chaînes de mise à jour, identité du producteur, horodatages, état de la signature, assemblage des pages — et rien de tout cela n’est lié à une phrase précise de la page. Quiconque prétend vous montrer la valeur précédente d’un champ à partir d’un seul PDF surinterprète la preuve. Ce que vous obtenez est une affirmation défendable selon laquelle le document n’est pas le fichier produit par l’émetteur, ainsi que les marqueurs nommés qui l’étayent ; déterminer ce qui a changé exige de le comparer à la copie propre de l’émetteur.

Comment cela s’intègre-t-il dans un flux de travail RH ou sinistres ?

Le point d’intégration naturel est la réception — le moment où un salarié dépose un certificat sur un portail d’absences, ou où un assuré joint un document à un sinistre invalidité ou arrêt de travail. Envoyez l’URL du PDF à POST /v1/analyze, lisez le verdict via GET /v1/result/{id}, et acheminez tout résultat modified vers une file de contrôle manuel plutôt que vers une décision automatisée. L’appel ajoute moins de trois secondes, et l’id renvoyé peut être conservé avec le dossier d’absence ou de sinistre comme trace d’audit. Ces documents étant liés à la santé, nous recommandons qu’une personne examine chaque cas signalé avant toute action, et qu’un verdict ne déclenche jamais une décision automatique concernant une personne.

Qu’en est-il d’un certificat généré de toutes pièces par une IA ou un site de modèles ?

Un fichier fabriqué en une seule fois et jamais modifié ensuite n’a aucune modification postérieure à l’émission à détecter, donc le résultat est souvent inconclusive plutôt que modified — HTPBE? détecte la modification, pas la fabrication. Les métadonnées restent informatives : les champs producer et creator nomment l’outil qui a construit le fichier, et un document qui se présente comme un export clinique tout en nommant une bibliothèque PDF générique ou un moteur de rendu de navigateur est un signal qui mérite d’être escaladé. Traitez cela comme une raison de vérifier auprès du cabinet émetteur, pas comme une preuve en soi.

Sécurisez votre traitement des sinistres et des absences

Créez votre compte — analysez vos PDF depuis le navigateur ou via une clé API, les deux disponibles dès l’inscription.
Dès $15/mois. Sans engagement. Résiliable à tout moment.

Obtenez votre clé APIVoir les tarifs
Documentation API