Les fausses lettres d’employeur PDF passent les vérifications visuelles — pas l’analyse structurelle
Les gestionnaires locatifs, les équipes de crédit et les services RH acceptent des lettres d’employeur comme preuve de situation professionnelle. Les fraudeurs fabriquent des lettres de CDI, modifient des attestations d’emploi ou altèrent les salaires attestés. L’analyse forensique révèle comment le fichier a été produit et s’il a été modifié.
HTPBE? analyse la couche structurelle du fichier PDF — celle qui révèle comment le fichier a été produit et ce qu’il a subi ensuite. Nous ne contrôlons pas l’employeur auprès de l’URSSAF ou des registres officiels. Associée à une vérification de l’employeur auprès de sources externes, l’analyse renforce la détection.
Le problème
Une attestation d’employeur retouchée est indiscernable de l’originale à l’écran
Dans un dossier de location ou de crédit, l’attestation d’employeur et la promesse d’embauche pèsent lourd : elles remplacent le contrat de travail et les derniers bulletins de salaire. Le plus souvent, la fraude n’est pas une lettre inventée de toutes pièces. Un candidat part d’une vraie attestation — la sienne, ou celle d’un collègue — rouvre le PDF dans un éditeur, puis change la date d’entrée, la nature du contrat (CDD devenu CDI) ou la rémunération avant de renvoyer le fichier.
Le gestionnaire locatif ou l’analyste crédit lit le document à l’écran. Une retouche propre ne laisse aucune trace visible : même police, même logo, même signature scannée. L’appel au service RH, lui, prend des jours, et il ne dit rien du fichier reçu : l’employeur peut confirmer le poste tout en ignorant que le PDF présenté a été réécrit après son émission.
Le fichier garde pourtant la trace de son parcours. Un PDF modifié n’est pas réécrit à neuf : l’outil d’édition ajoute son travail à la suite de l’existant et laisse sa propre signature. HTPBE? lit cette trace dans la structure du fichier et rend, en quelques secondes, un verdict assorti de marqueurs nommés — avant tout contact avec l’employeur.
Schémas de fraude fréquents sur les lettres et attestations d’emploi
- Salaire mensuel ou annuel majoré dans une attestation authentique
- Type de contrat réécrit : CDD, intérim ou période d’essai présentés comme CDI
- Date d’entrée antidatée pour simuler l’ancienneté exigée par un bailleur
- Logo et en-tête d’une vraie entreprise recopiés sur un modèle fabriqué
- Promesse d’embauche transformée en lettre de confirmation d’emploi
- Lettre de complaisance produite par un faux service RH ou une société fictive
Concrètement, sur le terrain
Comment se présentent les fausses lettres d’employeur
Trois mécaniques de fraude aux lettres d’emploi détectées au niveau de la structure du PDF.
Lettre de CDI fabriquée de toutes pièces
Un candidat sans emploi ou en CDD crée une lettre de CDI dans Word avec le logo de l’entreprise ciblée et une adresse email professionnelle inventée. Une telle lettre reçoit MODIFIED lorsque le fichier lui-même porte des indices de modification ou de fabrication, quel que soit l’outil qui l’a produit.
Attestation authentique avec salaire modifié
Le candidat possède une vraie attestation mais modifie le salaire dans un éditeur PDF. Cette modification après émission laisse une trace structurelle que HTPBE? signale.
Lettre générée avec un modèle en ligne
Des générateurs de lettres d’employeur en ligne permettent de créer des documents crédibles. Une lettre reçoit MODIFIED lorsque le fichier lui-même porte des indices de modification ou de fabrication, quel que soit l’outil qui l’a produit. INCONCLUSIVE signifie que HTPBE? ne peut pas confirmer que le fichier est un original non retouché — un motif de contrôle manuel, pas une preuve de fraude.
L’ampleur
Pourquoi les vérifications visuelles ne suffisent pas
La vérification visuelle repère les incohérences grossières. Pas la façon dont le PDF a été produit.
L’appel téléphonique à l’employeur prend du temps. Pas l’analyse forensique instantanée.
La vérification d’emploi manuelle (appel, email) prend plusieurs jours et ne confirme pas si le document PDF lui-même a été modifié. HTPBE? analyse la structure du fichier PDF en quelques secondes et signale les lettres produites en dehors de leur source déclarée ou modifiées après émission, avant même le contact avec l’employeur.
Ce que HTPBE? détecte
Capacités de détection
Signaux structurels déterministes.
Les indices du fichier décident
Aussi fidèlement qu’une lettre copie la mise en page d’un grand employeur, elle reçoit MODIFIED lorsque le fichier lui-même porte des indices de modification ou de fabrication, quel que soit l’outil qui l’a produit.
Modification après émission
Modifier une lettre après son émission — dans un éditeur PDF ou en reconstruisant le fichier dans un autre logiciel — laisse généralement des traces structurelles que HTPBE? signale.
Dates internes contradictoires
HTPBE? signale les dates internes du fichier qui se contredisent, comme une date de modification qui ne concorde pas avec la date de création.
Polices altérées après création
HTPBE? signale un traitement des polices incohérent avec l’outil de création déclaré, ou des polices d’origine modifiées par un éditeur après la création du document.
Éléments collés
HTPBE? détecte les logos d’entreprise extraits d’un autre document ou d’un site web, puis collés dans la lettre.
Rupture de signature
Certaines lettres d’employeur sont signées numériquement. Une modification apportée après la signature numérique est signalée avec une confiance « certaine ».
Transmettre à l’équipe technique
Intégrez ceci à votre flux de traitement en moins d’une journée
Deux appels API — un POST pour soumettre le PDF, un GET pour récupérer le verdict. Transmettez cette page à votre équipe technique ; la référence API complète, les quotas et des exemples prêts à l’emploi en cURL, JavaScript, Python, PHP, Go et Ruby sont à un clic.
Tarifs
Forfaits en self-service, sans appel commercial
Tous les forfaits incluent les mêmes contrôles forensiques. Choisissez le quota adapté à votre volume mensuel de documents.
manuelStarter
30 crédits/mois
Contrôles manuels ponctuels et tests d’intégration
le plus courantGrowth
350 crédits/mois
Pipelines actifs de traitement documentaire
gros volumePro
1 500 crédits/mois
Automatisation à fort volume et intégrations API
Enterprise (illimité, on-premise disponible) — voir tous les tarifs
Clé API à l’inscription. Environnement de test gratuit sur chaque forfait. Sans carte bancaire.
Témoignages clients
Des équipes qui ont mis fin à la fraude aux lettres d’emploi
Les gestionnaires locatifs, équipes crédit et RH utilisent HTPBE? pour détecter les lettres d’employeur falsifiées.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
FAQ
Questions fréquentes
Fonctionne-t-il pour toutes les tailles d’employeurs ?
Peut-il vérifier si l’employeur existe réellement ?
Que signifie INCONCLUSIVE pour une lettre d’emploi ?
Détecte-t-il une promesse d’embauche falsifiée ?
Une lettre d’employeur scannée ou photographiée peut-elle obtenir INTACT ?
Que faire d’un verdict MODIFIED sur une attestation d’employeur ?
Sécurisez votre contrôle des justificatifs d’emploi
Créez votre compte — clé API à l’inscription.
Sans engagement.