Les fausses fiches de paie au format PDF passent le contrôle visuel — pas l’analyse forensique de la structure
Les équipes RH, les analystes crédit et les gestionnaires locatifs acceptent les fiches de paie au format PDF comme justificatif de revenus. Les fraudeurs reproduisent ces documents dans Word, gonflent le salaire et exportent en PDF. Le contrôle visuel n’y voit rien — l’analyse forensique de la structure examine si le fichier lui-même porte des indices de modification ou de fabrication.
HTPBE? analyse la couche structurelle du fichier PDF — celle qui consigne toute modification, même invisible. Nous ne contrôlons ni les hologrammes, ni les photos prises au téléphone, ni la biométrie d’identité. Si votre problème de fraude porte sur des fiches de paie au format PDF falsifiées ou altérées numériquement, nous sommes l’outil le plus précis.
Lorsque HTPBE? renvoie INCONCLUSIVE sur une fiche de paie, l’interprétation dépend du contexte employeur : pour un grand groupe (Sage Paie, ADP, Cegid, Silae), un INCONCLUSIVE est une raison de passer à un contrôle manuel, pas une preuve de fraude.
Le problème
Une fiche de paie retouchée ressemble à une vraie — parce que c’en était une
Dans un dossier de location ou de crédit, la fraude la plus courante n’est pas une fiche inventée de toutes pièces. C’est un vrai bulletin, émis par un vrai employeur, que le candidat rouvre dans un éditeur PDF pour y changer le net à payer, le cumul imposable ou le nom de l’entreprise, puis qu’il enregistre à nouveau. La mise en page, le logo et les mentions légales sont authentiques, puisqu’ils viennent du document d’origine.
Le gestionnaire locatif, le courtier ou le service RH regarde ce PDF à l’écran. Le contrôle visuel ne voit pas une retouche qui ne laisse aucune trace graphique, et il ne peut pas comparer le fichier à un original que personne n’a jamais eu sous les yeux. L’OCR n’aide pas davantage : il lit ce que le fichier affiche aujourd’hui, pas ce qu’il affichait quand le logiciel de paie l’a généré.
Le fichier garde pourtant la mémoire de son histoire. Un PDF modifié n’est pas réécrit à l’identique : le logiciel qui l’a retouché laisse sa propre empreinte, distincte de celle du logiciel de paie. HTPBE? lit cette empreinte directement dans la structure du fichier et renvoie le constat sous forme de marqueurs nommés, en trois secondes environ.
Retouches fréquentes sur les fiches de paie
- Net à payer ou salaire brut majoré pour franchir le seuil de ressources d’un bailleur
- Nom de l’employeur ou date d’embauche remplacés par ceux d’une autre entreprise
- Fiche de paie d’un ancien emploi présentée comme récente, avec les dates décalées
- Bulletin reconstitué dans Word à partir d’un modèle trouvé en ligne
- Plusieurs mois fabriqués à partir d’un seul bulletin authentique
Concrètement, sur le terrain
À quoi ressemblent vraiment les fausses fiches de paie
Trois mécaniques de fraude bien réelles, détectées au niveau de la couche structurelle du PDF.
Fabrication dans Microsoft Word
Aucun employeur réel n’est en jeu. Le candidat reconstitue la mise en page dans Word avec le logo de l’entreprise visée, saisit un salaire majoré et exporte en PDF. Une telle fiche de paie reçoit MODIFIED lorsque le fichier lui-même porte des indices de modification ou de fabrication, quel que soit l’outil qui l’a produit.
Fiche authentique modifiée après émission
Le candidat dispose d’une vraie fiche, mais le salaire ne suffit pas pour le dossier visé. Il ouvre le PDF dans un éditeur, modifie le montant et l’enregistre à nouveau. Cette modification après émission laisse une trace structurelle que HTPBE? signale comme MODIFIED.
Générateur en ligne sans employeur réel
Des services en ligne produisent à la demande des fiches de paie pour n’importe quel employeur et n’importe quel montant. Une fiche de paie reçoit MODIFIED lorsque le fichier lui-même porte des indices de modification ou de fabrication, quel que soit l’outil qui l’a produit. INCONCLUSIVE signifie que HTPBE? ne peut pas confirmer que le fichier est un original non retouché — un motif de contrôle manuel, pas une preuve de fraude.
L’ampleur
Pourquoi vos contrôles actuels passent à côté
Les plateformes KYC contrôlent l’identité — pas le fichier
L’OCR lit les montants. Il ne lit pas l’origine du PDF.
Les plateformes KYC (Onfido, Jumio, Sumsub, Ariadnext) contrôlent l’identité et extraient les données par OCR — elles ne peuvent pas déterminer si le PDF provient du logiciel de paie de l’employeur ou s’il a été fabriqué sur un poste de bureau. Les API d’agrégation bancaire (Bridge, Tink, Powens) couvrent les données de compte — pas la fiche de paie elle-même. HTPBE? analyse la structure du fichier et son historique de modification, et produit des signaux structurels de fraude en amont de la décision.
Ce que HTPBE? détecte
Capacités de détection
Signaux structurels déterministes. Aucun score probabiliste.
Seules comptent les traces dans le fichier
Aussi fidèlement qu’une fiche de paie copie la mise en page d’un logiciel de paie, elle reçoit MODIFIED lorsque le fichier lui-même porte des indices de modification ou de fabrication, quel que soit l’outil qui l’a produit.
Trace de modification après émission
Modifier une fiche de paie après son émission — dans un éditeur PDF ou en reconstruisant le fichier dans un autre logiciel — laisse généralement des traces structurelles que HTPBE? signale.
Chaîne de signature numérique
Certaines fiches de paie sont signées numériquement. Une modification apportée après la signature numérique est signalée avec une confiance « certaine ».
Dates internes contradictoires
HTPBE? signale les dates internes du fichier qui se contredisent, comme une date de modification qui ne concorde pas avec la date de création — un signe d’édition après export.
Polices altérées après création
HTPBE? signale un traitement des polices incohérent avec l’outil de création déclaré, ou des polices d’origine modifiées par un éditeur après la création du document.
Logos collés
HTPBE? détecte les logos et en-têtes extraits d’un autre document ou d’un site web, puis collés dans la fiche de paie.
Transmettre à l’équipe technique
Intégrez ceci à votre flux de traitement en moins d’une journée
Deux appels API — un POST pour soumettre le PDF, un GET pour récupérer le verdict. Transmettez cette page à votre équipe technique ; la référence API complète, les quotas et des exemples prêts à l’emploi en cURL, JavaScript, Python, PHP, Go et Ruby sont à un clic.
Tarifs
Forfaits en self-service, sans appel commercial
Tous les forfaits incluent les mêmes contrôles forensiques. Choisissez le quota adapté à votre volume mensuel de documents.
manuelStarter
30 crédits/mois
Contrôles manuels ponctuels et tests d’intégration
le plus courantGrowth
350 crédits/mois
Pipelines actifs de traitement documentaire
gros volumePro
1 500 crédits/mois
Automatisation à fort volume et intégrations API
Enterprise (illimité, on-premise disponible) — voir tous les tarifs
Clé API à l’inscription. Environnement de test gratuit sur chaque forfait. Sans carte bancaire.
Témoignages clients
Des équipes qui ont mis fin à la fraude documentaire
Les équipes conformité, finance et risque s’appuient sur HTPBE? pour détecter les PDF manipulés avant qu’ils ne deviennent des erreurs coûteuses.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
FAQ
Questions fréquentes
Cela fonctionne-t-il avec les fiches issues de tous les logiciels de paie ?
En quoi est-ce différent des API d’agrégation bancaire ?
Détecte-t-on une modification du salaire sur une fiche par ailleurs authentique ?
modified, avec le marqueur correspondant — sans que HTPBE? lise le montant affiché.Que signifie INCONCLUSIVE pour une fiche de paie ?
Peut-on analyser une fiche de paie reçue en photo ou en scan ?
Que faire d’une fiche de paie dont le verdict est MODIFIED ?
Sécurisez votre processus
Créez votre compte — clé API dès l’inscription, environnement de test inclus dans chaque plan.
Sans engagement. Résiliable à tout moment.