Faux documents IA : comment les détecter (guide 2026)
|
Pour repérer des faux documents IA, c'est-à-dire fabriqués par une intelligence artificielle, l'inspection visuelle ne suffit plus. Il faut croiser l'analyse technique du document avec des contrôles indépendants sur la personne qui le transmet. Un faux produit en quelques minutes peut aujourd'hui tromper un examinateur expérimenté comme un système de contrôle ancien.
Les générateurs d'images grand public reproduisent désormais polices officielles, mises en page, filigranes et hologrammes. Selon Deloitte, la fraude facilitée par l'IA générative pourrait coûter 40 milliards de dollars aux États-Unis d'ici 2027. Banques et assureurs sont en première ligne, car leurs parcours de souscription reposent sur des pièces transmises en ligne.
Ce guide présente les documents les plus visés, une méthode de détection en six étapes, des cas réels et le cadre juridique applicable en France.
Points clés
Voici l'essentiel à retenir :
- Un faux document crédible se produit en quelques minutes avec un générateur d'images grand public
- Un contrôle fondé sur l'image seule ne détecte plus de façon fiable les faux générés par IA
- La détection efficace combine plusieurs couches indépendantes : fichier, image, données, appareil et personne
- Les justificatifs français (domicile, revenus, avis d'imposition) et les reçus de notes de frais sont des cibles en forte hausse
- Les portefeuilles d'identité numérique européens réduiront à terme l'exposition aux fichiers falsifiés
Qu'est-ce que la fraude par IA générative ?
La fraude par IA générative désigne l'usage de modèles d'IA capables de créer des images, du texte, des voix ou des vidéos pour produire de faux contenus. Appliquée aux documents, elle permet de fabriquer des pièces d'identité ou des factures qui trompent les contrôles humains et les systèmes de connaissance client (KYC) anciens.
Par rapport à la contrefaçon traditionnelle, la falsification par IA ne demande ni matériel spécialisé ni savoir-faire. Elle s'automatise facilement, ce qui permet aux fraudeurs de soumettre des centaines de dossiers en parallèle.
Le document n'est souvent qu'une pièce du dispositif. Les fraudeurs l'associent à des selfies et vidéos deepfake pour passer les contrôles biométriques, ou à des identités synthétiques qui mêlent données volées et données inventées.
Quels documents générés par IA sont les plus à risque ?
Les fraudeurs visent les documents qui ouvrent l'accès à un crédit, à un paiement ou à un service. Le tableau ci-dessous résume les cibles les plus fréquentes :
| Type de document | Usage frauduleux typique |
| Passeports, cartes d'identité, permis de conduire | Ouverture de compte, souscription, onboarding KYC |
| Justificatifs de domicile, bulletins de paie, avis d'imposition | Dossier de crédit, de location ou d'ouverture de compte |
| Factures et demandes de changement de RIB | Détournement de paiements fournisseurs |
| Reçus et notes de frais | Remboursements indus |
| Contrats, ordonnances judiciaires, diplômes | Déblocage de fonds, recrutement, réponse à un appel d'offres |
Les factures falsifiées méritent une attention particulière en comptabilité fournisseurs. Un faux généré par IA reprend le logo et la mise en page d'un fournisseur réel, et seul le RIB change. Ce schéma recoupe souvent la fraude au faux fournisseur.
Hologrammes, filigranes et encres spéciales ont été conçus pour un contrôle en main propre. Ils perdent toute utilité quand le document arrive sous forme de photo ou de PDF dans un parcours en ligne.
Pourquoi la vérification traditionnelle ne suffit plus
La plupart des systèmes de vérification ont été conçus pour repérer des falsifications grossières, comme un collage visible ou une police décalée. Les modèles actuels produisent au contraire des documents cohérents, avec des zones lisibles par machine plausibles et des photos réalistes.
En 2025, un investisseur a montré sur LinkedIn qu'il avait reproduit son propre passeport en moins de cinq minutes avec un générateur d'images grand public. Selon lui, la plupart des systèmes KYC automatisés l'auraient accepté.
Les fraudeurs combinent aussi faux documents et selfies deepfake. Un système qui se contente de comparer un visage à la photo d'une pièce peut donc être trompé par deux images fabriquées de concert.
Comment détecter les faux documents IA en 6 étapes
Hey Doxi, comment savoir si un document a été généré par une IA ?
Combinez ces six contrôles, car c’est leur addition qui rend la fraude difficile :
- Vérifier la cohérence du contenu : une date impossible ou un montant de TVA qui ne correspond pas au taux affiché trahit souvent un faux.
- Analyser les métadonnées : date de création, logiciel ou informations de provenance peuvent révéler un générateur d’images, sauf si une capture d’écran les a effacées.
- Contrôler la mise en forme : comparez le document à des modèles authentiques du même émetteur pour repérer une police ou un en-tête inhabituel.
- Analyser l’image au niveau du pixel : l’analyse forensique révèle les zones clonées et les motifs propres aux images générées.
- Recouper avec des sources fiables : vérifiez la société sur l’Annuaire des entreprises, la TVA sur VIES, la MRZ d’une pièce d’identité ou le code 2D-Doc d’un justificatif.
- Confirmer l’identité de la personne : complétez l’analyse par un selfie, une détection de vivacité active et, si possible, la lecture de la puce NFC.
Automatisez le travail. Accélérez votre activité.
Réunissez l’IA, l’ECM et l’automatisation des workflows au sein d’une plateforme puissante.
Cas réels de fraude par IA
Plusieurs affaires récentes montrent comment ces attaques se déroulent concrètement.
À Hong Kong, un employé d'une multinationale a transféré l'équivalent de 25 millions de dollars après une visioconférence dont tous les participants, présentés comme ses dirigeants, étaient des deepfakes. Le scénario s'appuyait aussi sur de faux documents.
Au Texas, des escrocs ont produit avec l'IA des ordonnances judiciaires convaincantes, sceaux et signatures compris, au point de presque obtenir la libération de fonds placés sous séquestre.
Dans les notes de frais, le basculement a été très rapide. Selon l’éditeur AppZen, cité par Accounting Today, les reçus générés par IA représentaient 0 % des faux reçus détectés sur sa plateforme en mars 2025, et 70,8 % à la mi-mai 2026.
Cadre juridique et réglementaire en France et en Europe
Plusieurs textes encadrent à la fois la fraude elle-même et les outils utilisés pour la détecter.
Code pénal
Le faux et l'usage de faux sont punis de trois ans d'emprisonnement et de 45 000 € d'amende (article 441-1). Pour un document délivré par une administration, comme un passeport ou une carte d'identité, la peine monte à cinq ans et 75 000 € (article 441-2).
Règlement européen sur l'IA
L'AI Act (règlement (UE) 2024/1689) impose des obligations de transparence pour les contenus générés ou manipulés par IA, dont les deepfakes (article 50). Certains systèmes d'identification biométrique sont classés à haut risque, alors que la simple vérification d'identité « un pour un » en est exclue.
RGPD
Le RGPD s'applique dès que des données personnelles servent à vérifier une identité. Les données biométriques relèvent des catégories particulières de données, et la CNIL publie des recommandations sur leur usage.
eIDAS 2.0
Le règlement européen sur l'identité numérique prévoit des portefeuilles d'identité numérique contenant des attestations signées cryptographiquement. En France, l'application France Identité en constitue un premier jalon.
Que faire si vous suspectez une fraude par IA ?
Un plan de réponse clair limite les pertes. Voici les réflexes à ancrer dans vos procédures :
- Ralentir avant tout virement, changement de RIB ou envoi de données sensibles, car les fraudeurs jouent sur l'urgence
- Rappeler l'interlocuteur via un numéro déjà connu, jamais via le canal de la demande suspecte
- Examiner les médias reçus : décalage entre voix et lèvres, éclairage incohérent, détails trop parfaits
- Prévenir immédiatement l'équipe fraude ou sécurité
- Déposer plainte, et s'appuyer sur Cybermalveillance.gouv.fr pour être accompagné ou sur Pharos pour signaler un contenu illicite en ligne
Comment anticiper la fraude par IA générative
Les techniques évoluent vite, et les défenses doivent être conçues pour durer.
Privilégier les identités numériques vérifiées
Les attestations signées cryptographiquement remplacent avantageusement les documents transmis sous forme d'image. Elles permettent aussi de prouver un seul attribut, comme la majorité, sans révéler toute l'identité.
Intégrer la vérification multicouche dès la conception
Un parcours d'onboarding ou d'approbation qui vérifie plusieurs signaux indépendants complique fortement la tâche des fraudeurs. Ajouter ces contrôles après coup coûte plus cher et laisse des failles.
Utiliser l'IA pour détecter l'IA
La technologie qui fabrique les faux sait aussi les repérer. Des modèles entraînés sur des schémas de fraude identifient des anomalies invisibles à l'œil nu et s'adaptent à mesure que les techniques changent.
Comment Doxis AI.dp détecte les documents générés par IA
Doxis AI.dp est une plateforme de traitement intelligent des documents qui combine OCR et IA. Sa détection de fraude documentaire analyse chaque document entrant et signale les anomalies avant qu'un paiement ou une ouverture de compte ne soit validé.
Les contrôles s'insèrent dans vos flux existants, aux côtés de la classification documentaire ou du masquage des données. Pour les pièces d'identité, la vérification documentaire valide la MRZ et confirme les informations clés avant l'onboarding.
Avec Doxis AI.dp, vous pouvez :
- Détecter les documents générés par IA, grâce aux métadonnées de provenance et à l'analyse visuelle des pages
- Repérer les modifications de PDF, les retouches d'image par copier-déplacer ou collage, et les anomalies de police
- Contrôler la cohérence des montants et de la TVA sur les factures et les reçus
- Vérifier l'identité d'un client par selfie, détection de vivacité active et lecture de la puce NFC
- Connecter ces contrôles à votre ERP, à votre CRM ou à vos parcours d'onboarding via API et SDK
Doxis est reconnu Leader dans le Gartner® Magic Quadrant™ for Document Management 2026. Demandez une démo pour voir ces contrôles sur des documents de votre secteur.
Automatisez le travail. Accélérez votre activité.
Réunissez l’IA, l’ECM et l’automatisation des workflows au sein d’une plateforme puissante.
FAQ sur les faux documents IA
Peut-on détecter un document généré par IA ?
Oui, dans la plupart des cas, en combinant l'analyse du fichier et de l'image avec le recoupement des données. Aucun contrôle isolé n'est infaillible, d'où l'intérêt d'une approche multicouche.
Quels documents sont les plus falsifiés par IA ?
Les pièces d'identité, les justificatifs de domicile et de revenus, les factures et les reçus de notes de frais sont les cibles principales.
L'IA peut-elle tromper une vérification par selfie ?
Oui, les deepfakes peuvent imiter une photo ou une vidéo de vivacité. Combiner selfie, détection de vivacité, lecture NFC et signaux liés à l'appareil réduit fortement ce risque.
Comment savoir si une facture a été générée par IA ?
Vérifiez les métadonnées du fichier et la cohérence de la TVA, puis l'existence du fournisseur dans les registres officiels. Confirmez toujours un changement de RIB par un canal déjà connu.
Quels secteurs sont les plus exposés à la fraude documentaire par IA ?
La banque et l'assurance sont les plus exposées, tout comme les directions financières qui traitent factures et notes de frais en volume.
Que dit la loi française sur les faux documents générés par IA ?
Le Code pénal punit le faux et l'usage de faux de trois ans d'emprisonnement et de 45 000 € d'amende, quel que soit l'outil utilisé pour fabriquer le document.
Doxis AI.dp s'intègre-t-il à mes systèmes existants ?
Oui, via API et SDK, dans vos parcours d'onboarding, de vérification ou de comptabilité fournisseurs.
