Fraude documentaire : détecter faux justificatifs et deepfakes
La dématérialisation des parcours a fait exploser la fraude documentaire : documents d'identité contrefaits, justificatifs de domicile fabriqués, et désormais attaques par deepfake capables de tromper une vérification biométrique mal protégée. Ce guide décrit les techniques de fraude actuelles et les méthodes de détection à mettre en place.
Enjeux réglementaires de la détection de fraude
La détection de la fraude documentaire n'est pas une simple bonne pratique : elle conditionne l'efficacité de la vérification d'identité exigée par la LCB-FT et par le référentiel PVID de l'ANSSI. Accepter un faux document revient à manquer à l'obligation de vérifier l'identité du client, avec un risque de responsabilité en cas de blanchiment ou d'usurpation. L'usurpation d'identité et l'usage de faux documents constituent par ailleurs des infractions pénales. Le référentiel PVID impose des contrôles précis d'authenticité du document et de détection du vivant, précisément pour résister aux attaques de présentation et d'injection, dont les deepfakes.
- Obligation LCB-FT de vérifier l'identité sur la base d'un document probant fiable.
- Référentiel PVID de l'ANSSI : exigences de résistance aux attaques de présentation et d'injection.
- Code pénal : faux et usage de faux (art. 441-1) et usurpation d'identité (art. 226-4-1).
- RGPD : traitement proportionné des données biométriques utilisées pour la détection.
Documents et vecteurs de fraude à surveiller
Les étapes de détection de la fraude documentaire
- 1
Analyse d'authenticité du document
Contrôle des sécurités visuelles, de la zone MRZ, de la police de caractères et, si possible, lecture de la puce NFC.
- 2
Détection des manipulations
Recherche de traces de retouche, d'incohérences de métadonnées et de superpositions révélant une falsification.
- 3
Contrôle du vivant et biométrie
Détection du vivant pour écarter photos, écrans et masques, et correspondance faciale résistante aux deepfakes.
- 4
Scoring et revue humaine
Attribution d'un score de risque et escalade des cas douteux vers un analyste pour décision finale tracée.
Questions fréquentes
- Quels sont les types de fraude documentaire les plus courants ?
- On distingue la contrefaçon (document entièrement fabriqué), la falsification (document authentique modifié, par exemple photo remplacée) et l'usage frauduleux d'un document authentique volé. À distance s'ajoutent les attaques de présentation et par injection.
- Comment détecter un deepfake lors d'une vérification ?
- La parade repose sur une détection du vivant robuste et sur la protection du canal de capture contre l'injection de flux vidéo. Le référentiel PVID exige une résistance éprouvée à ces attaques, au-delà d'une simple comparaison de visages.
- La lecture NFC protège-t-elle contre la fraude ?
- Oui, très efficacement. La lecture de la puce NFC du document permet de vérifier cryptographiquement l'authenticité des données et la photo, ce qui rend une falsification visuelle beaucoup plus difficile à faire passer.
- Un justificatif de domicile peut-il être vérifié automatiquement ?
- En partie : l'analyse peut repérer des incohérences de mise en page, de métadonnées ou de format. Pour les enjeux élevés, un recoupement avec des sources tierces et une revue humaine renforcent la fiabilité.
- Faut-il toujours une intervention humaine ?
- L'automatisation traite la grande majorité des cas, mais une revue humaine des dossiers à risque reste recommandée. Elle sécurise la décision, documente le raisonnement et limite les faux positifs comme les faux négatifs.
Related guides and solutions
Explore the related resources from our electronic signature hub.