Fraude contractuelle

Les contrats PDF modifiés après signature passent les workflows — pas l’analyse structurelle

Built for fraud ops at lending, insurance & compliance teams

Les équipes juridiques, les directions achats et les plateformes de signature électronique vérifient que le document a été signé — pas qu’il n’a pas été modifié depuis. Une clause de paiement altérée, un montant gonflé, une condition de livraison changée après exécution : la falsification contractuelle coûte cher et se détecte uniquement au niveau de la structure du fichier.

~3 sec.
par document
59 contrôles
couches forensiques
Dès $15
par mois
1 500+
docs/mois avec Pro
Périmètre

HTPBE? analyse la couche structurelle du fichier PDF — celle qui enregistre toutes les modifications, y compris les plus invisibles, y compris les modifications appliquées après une signature numérique. Nous n'inspectons pas les hologrammes, les tampons physiques ni la biométrie d'identité. Si votre problème concerne un contrat PDF altéré après signature ou fabriqué avec une signature récupérée, nous sommes l'outil le plus ciblé.

Un contrat correctement signé électroniquement devrait retourner INTACT ou MODIFIED-avec-signature-rompue — jamais INCONCLUSIVE. INCONCLUSIVE sur un contrat «signé» est lui-même un signal.

Le problème

La fraude documentaire moderne est invisible à l’œil nu

Une classe croissante de fraude ouvre un PDF authentique, modifie un solde, une date ou un bénéficiaire, puis le réenregistre. Visuellement, rien ne change — le document passe la revue visuelle, la revue de mise en page et le KYC.

L’analyse structurelle du PDF lit les couches que les moteurs de rendu n’exposent jamais : historique des révisions, structure des objets, couverture des signatures. C’est là que les modifications laissent des empreintes ineffaçables.

Schémas de falsification courants

  • Soldes ou totaux modifiés après export
  • IBAN ou bénéficiaire remplacé sur des factures
  • Modifications après signature sur des contrats
  • Dates de création et de modification antidatées
  • Documents fabriqués avec des outils PDF grand public

À quoi ça ressemble concrètement

Comment se présente concrètement la falsification contractuelle

Trois mécaniques de fraude contractuelle réelles détectées au niveau de la couche structurelle du PDF.

01

Clause modifiée après signature des deux parties

Une partie signe le contrat, l'autre ouvre le PDF dans un éditeur, modifie les conditions de paiement ou les clauses de responsabilité, et soumet la version altérée comme «contrat exécuté». La table xref révèle une mise à jour incrémentale postérieure à la signature.

02

Page de signature préservée, corps remplacé

Les fraudeurs conservent la page de signature intacte et remplacent le corps du contrat. L'API détecte la rupture de la chaîne de signature numérique avec une confiance «certaine» — le niveau le plus élevé du système.

03

Contrat fabriqué avec signature récupérée

Un contrat entier est créé dans Word ou un générateur en ligne avec une image de signature extraite d'un document légitime. Le champ Producer trahit Microsoft Word ou wkhtmltopdf — jamais DocuSign ou Adobe Sign.

L'ampleur

~30 %
des litiges commerciaux impliquent des allégations de falsification documentaire
Certaine
confiance retournée pour les modifications post-signature — le niveau le plus élevé du système
~3 sec.
par contrat analysé via API

Pourquoi vos vérifications actuelles passent à côté

Les plateformes de signature vérifient qui a signé. Elles ne vérifient pas ce qui a été modifié ensuite.

L'audit de version compare les fichiers. Il ne détecte pas les modifications invisibles dans la structure.

Les plateformes de signature électronique (DocuSign, Adobe Sign, Yousign) confirment qu'un document a été signé par les parties identifiées — elles ne détectent pas les modifications apportées après la signature si la signature est préservée ou contournée. Les systèmes de gestion documentaire stockent les versions — ils ne font pas l'analyse forensique des fichiers. HTPBE? analyse la structure du fichier (Producer, xref, métadonnées, chaîne de signature) et produit des signaux de fraude structurels déterministes.

Résultats en moins de 3 secondes30 à 1 500+ documents/moisDès $15/mois

Ce que HTPBE? vérifie

Capacités de détection

Signaux structurels déterministes. Aucun score probabiliste.

Modifications après signature numérique

Signal à confiance «certaine» : contenu ajouté à un contrat après application d’une signature valide. HTPBE? retourne «certain» — le niveau le plus élevé du système — lorsque ce signal est détecté.

Détection de suppression de signature

Une page de signature peut être retirée du contrat et le document recirculé. HTPBE? détecte les traces structurelles de blocs de signature supprimés, également signalés à confiance «certaine».

Chaîne de mises à jour incrémentales

Chaque session d'édition PDF ajoute un enregistrement de mise à jour incrémentale. Un contrat avec plusieurs mises à jour incrémentales a été modifié après sa génération originale.

Incohérence de date d’exécution

Le champ ModDate se met à jour automatiquement à l'édition. Si le ModDate est postérieur à la date d'exécution déclarée ou de signature, le document a été modifié après signature.

Inadéquation du Producer

Les contrats générés par DocuSign, Adobe Sign ou les plateformes de gestion contractuelle ont des champs Producer cohérents. Un Producer indiquant un éditeur PDF en ligne signale un traitement post-signature.

Analyse des tables xref

Un contrat authentique et non modifié a exactement une table xref. Plusieurs tables confirment une édition post-génération. C'est la trace structurelle la plus fiable.

Share with engineering

Wire this into your intake pipeline in under a day

Two API calls — one POST to submit the PDF, one GET to retrieve the verdict. Forward this page to your engineering team; the full API reference, quotas, and copy-paste examples in cURL, JavaScript, Python, PHP, Go, and Ruby are one click away.

Tarifs

Forfaits en self-service, sans appel commercial

Tous les forfaits incluent les mêmes contrôles forensiques. Choisissez le quota adapté à votre volume mensuel de documents.

manuel

Starter

$15/mo

30 vérifications/mois

Contrôles manuels ponctuels et tests d’intégration

le plus courant

Growth

$149/mo

350 vérifications/mois

Pipelines actifs de traitement documentaire

gros volume

Pro

$499/mo

1 500 vérifications/mois

Automatisation à fort volume et intégrations API

Enterprise (illimité, on-premise disponible) voir tous les tarifs

Clé API à l’inscription. Environnement de test gratuit sur chaque forfait. Sans carte bancaire.

Témoignages clients

Des équipes qui ont mis fin à la fraude contractuelle

Les équipes juridiques, conformité et gestion des risques utilisent HTPBE? pour détecter les contrats manipulés avant qu'ils ne deviennent des litiges coûteux.

Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.

Sarah M.

AP Manager

United States

We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.

Lars V.

Risk Analyst, Online Lending

Netherlands

Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.

Priya K.

HR Operations Lead

India

Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.

Julien R.

Fraud Analyst, Fintech

France

Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.

Marta S.

Compliance Coordinator

Spain

One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.

Tariq A.

Finance Manager

United Arab Emirates

FAQ

Questions fréquentes

Détecte-t-il les modifications si la signature numérique est absente ?

Oui. Le contournement de signature est le signal à confiance «certaine», mais HTPBE? détecte aussi les modifications post-création sur les contrats non signés : plusieurs tables xref, chaînes de mises à jour incrémentales, incohérences de Producer, dates de modification postérieures à la date d’exécution déclarée.

Que signifie INCONCLUSIVE pour un contrat ?

INCONCLUSIVE signifie que le contrat a été créé avec un logiciel grand public (Microsoft Word, Google Docs) plutôt qu'une plateforme de gestion contractuelle ou de signature. Pour les contrats d'entreprise, INCONCLUSIVE est lui-même un signal de risque — les accords commerciaux ne devraient pas être générés dans Word sans signature institutionnelle.

Fonctionne-t-il avec toutes les plateformes de signature électronique ?

Oui. L'analyse est indépendante de la plateforme — elle inspecte la structure du fichier PDF. Les contrats de DocuSign, Adobe Sign, Yousign, Docaposte et d'autres plateformes portent des signatures Producer reconnaissables. La rupture de chaîne est détectée quelle que soit la plateforme utilisée.

Peut-il détecter un backdating de contrat ?

Partiellement. HTPBE? compare ModDate aux métadonnées internes et à la date déclarée. Si un contrat est antidaté et que ModDate révèle une édition postérieure à la date prétendue d'exécution, le signal est détecté. Le backdating sans modification structurelle (ex. : recréation complète du fichier) ne laisse pas de trace dans notre analyse.

Sécurisez vos workflows contractuels

Créez votre compte — clé API à l'inscription, environnement de test sur chaque plan.
Dès $15/mois. Sans engagement. Résiliable à tout moment.