Les fausses factures de services PDF passent les vérifications KYC — pas l’analyse structurelle
Les plateformes KYC, les banques et les gestionnaires locatifs acceptent les factures d’eau, gaz, électricité et téléphonie comme justificatifs de domicile. Les fraudeurs fabriquent ces documents dans Word ou les génèrent avec des services en ligne. L’analyse forensique de la structure révèle comment le fichier a été produit et s’il a été modifié.
HTPBE? analyse la couche structurelle du fichier PDF — celle qui révèle comment le fichier a été produit et ce qu’il a subi ensuite. Nous n’inspectons pas les hologrammes ni ne vérifions les données auprès des opérateurs. Associée à des contrôles d’adresse complémentaires, l’analyse renforce la détection.
Le problème
La fraude documentaire moderne est invisible à l’œil nu
Une classe croissante de fraude ouvre un PDF authentique, modifie un solde, une date ou un bénéficiaire, puis le réenregistre. Visuellement, rien ne change — le document passe la revue visuelle, la revue de mise en page et le KYC.
L’analyse structurelle du PDF lit les couches que les moteurs de rendu n’exposent jamais : historique des révisions, structure des objets, couverture des signatures. C’est là que les modifications laissent des empreintes ineffaçables.
Schémas de falsification courants
- Soldes ou totaux modifiés après export
- IBAN ou bénéficiaire remplacé sur des factures
- Modifications après signature sur des contrats
- Dates de création et de modification antidatées
- Documents fabriqués avec des outils PDF grand public
Concrètement, sur le terrain
Comment se présentent les fausses factures de services
Trois mécaniques de fraude aux factures de services détectées au niveau de la structure du PDF.
Facture fabriquée dans Word avec modèle téléchargé
Le fraudeur télécharge un modèle de facture EDF, Engie ou Orange depuis un service en ligne, remplace le nom et l’adresse, exporte en PDF. Une telle facture reçoit MODIFIED lorsque le fichier lui-même porte des indices de modification ou de fabrication, quel que soit l’outil qui l’a produit.
Facture authentique avec adresse modifiée
Une vraie facture est modifiée dans un éditeur PDF pour remplacer l’adresse. Cette modification après émission laisse une trace structurelle que HTPBE? signale.
Générateur de factures de services en ligne
Des services web génèrent des factures imitant les formats de grands opérateurs. Une facture reçoit MODIFIED lorsque le fichier lui-même porte des indices de modification ou de fabrication, quel que soit l’outil qui l’a produit. INCONCLUSIVE signifie que HTPBE? ne peut pas confirmer que le fichier est un original non retouché — un motif de contrôle manuel, pas une preuve de fraude.
L’ampleur
Pourquoi les vérifications KYC ne suffisent pas
Les plateformes KYC lisent les données d’adresse. Elles ne détectent pas si le PDF a été modifié.
L’OCR extrait le nom et l’adresse. Il ne lit pas l’origine du PDF.
Les plateformes KYC (Onfido, Jumio, Sumsub, Ariadnext) extraient les données par OCR pour vérifier la cohérence des informations — elles ne peuvent pas déterminer si le PDF est issu du système de facturation de l’opérateur ou fabriqué sur un poste de bureau. HTPBE? analyse la structure binaire du fichier et produit des signaux forensiques déterministes en amont de la décision KYC.
Ce que HTPBE? détecte
Capacités de détection
Signaux structurels déterministes.
Jugée sur le fichier, pas sur l’apparence
Aussi fidèlement qu’une facture copie la mise en page d’un opérateur, elle reçoit MODIFIED lorsque le fichier lui-même porte des indices de modification ou de fabrication, quel que soit l’outil qui l’a produit.
Modification après émission
Modifier une facture après son émission — dans un éditeur PDF ou en reconstruisant le fichier dans un autre logiciel — laisse généralement des traces structurelles que HTPBE? signale.
Dates internes contradictoires
HTPBE? signale les dates internes du fichier qui se contredisent, comme une date de modification qui ne concorde pas avec la date de création.
Polices altérées après création
HTPBE? signale un traitement des polices incohérent avec l’outil de création déclaré, ou des polices d’origine modifiées par un éditeur après la création du document.
Éléments collés
HTPBE? détecte les logos d’opérateurs extraits d’un autre document ou d’un site web, puis collés dans la facture.
Modèle réutilisé
HTPBE? détecte les documents construits à partir d’un modèle réutilisé.
Transmettre à l’équipe technique
Intégrez ceci à votre flux de traitement en moins d’une journée
Deux appels API — un POST pour soumettre le PDF, un GET pour récupérer le verdict. Transmettez cette page à votre équipe technique ; la référence API complète, les quotas et des exemples prêts à l’emploi en cURL, JavaScript, Python, PHP, Go et Ruby sont à un clic.
Tarifs
Forfaits en self-service, sans appel commercial
Tous les forfaits incluent les mêmes contrôles forensiques. Choisissez le quota adapté à votre volume mensuel de documents.
manuelStarter
30 crédits/mois
Contrôles manuels ponctuels et tests d’intégration
le plus courantGrowth
350 crédits/mois
Pipelines actifs de traitement documentaire
gros volumePro
1 500 crédits/mois
Automatisation à fort volume et intégrations API
Enterprise (illimité, on-premise disponible) — voir tous les tarifs
Clé API à l’inscription. Environnement de test gratuit sur chaque forfait. Sans carte bancaire.
Témoignages clients
Des équipes qui ont mis fin à la fraude aux justificatifs de domicile
Les équipes KYC, banques et gestionnaires locatifs utilisent HTPBE? pour détecter les fausses factures de services.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
FAQ
Questions fréquentes
Fonctionne-t-il pour tous les opérateurs ?
Peut-il vérifier les données auprès des opérateurs ?
Que signifie INCONCLUSIVE pour une facture de services ?
Fonctionne-t-il avec les factures téléchargées depuis les espaces clients ?
Sécurisez votre contrôle des justificatifs de domicile
Créez votre compte — clé API à l’inscription.
Sans engagement.