Fausses certifications professionnelles et faux agréments en Belgique : comment les détecter

Une fausse certification professionnelle est un agrément, un numéro de registre ou une carte professionnelle fabriqué de toutes pièces, modifié après délivrance, ou emprunté à un tiers pour franchir un contrôle fournisseur, un recrutement ou une vérification de praticien. En Belgique, elle se détecte en croisant systématiquement le document présenté avec le registre officiel qui l'a délivré — FSMA, INAMI, RESCert, Constructiv — jamais en se fiant à l'apparence visuelle d'une attestation, aussi soignée soit-elle.

Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil juridique, financier ou réglementaire. Les références au droit belge et aux registres cités sont exactes à la date de publication et vérifiées auprès des sources officielles (FSMA, INAMI, SPF Économie, Moniteur belge). Consultez un professionnel qualifié pour toute situation spécifique.

Ce sujet se distingue de deux fraudes déjà traitées sur ce blog : la fraude aux CV et diplômes académiques, qui porte sur la formation initiale, et la fraude aux attestations de formation professionnelle, qui vise les organismes de formation continue. Ici, il s'agit d'un troisième registre : l'autorisation légale d'exercer une activité réglementée en Belgique — un courtier non inscrit à la FSMA ne peut pas distribuer d'assurances, un médecin sans inscription à l'Ordre commet un exercice illégal de l'art de guérir, un ouvrier sans certification VCA valide expose son employeur en cas d'accident.

Ce que recouvre une fausse certification ou un faux agrément professionnel en Belgique

Un faux agrément touche un document qui conditionne légalement l'exercice d'une activité, non une compétence facultative. Quatre familles reviennent le plus souvent en Belgique : l'enregistrement FSMA pour les intermédiaires en assurance, banque et finance ; le numéro INAMI et l'inscription ordinale pour les professionnels de santé ; la certification RESCert pour les installateurs en énergie renouvelable ; et la certification VCA associée au ConstruBadge pour les travailleurs de chantier. Chacun répond à un cadre légal distinct, mais la mécanique de fraude est la même : fabrication d'un document inexistant, modification d'un champ sur un document authentique, ou réutilisation d'un numéro appartenant à un tiers.

L'article 259 de la loi du 4 avril 2014 relative aux assurances impose à tout intermédiaire d'assurance une inscription préalable au registre tenu par la FSMA avant d'exercer une activité de distribution d'assurances (FSMA, registre des intermédiaires). Sans vérification directe, aucun contrôle interne ne distingue un intermédiaire régulier d'un fraudeur présentant un numéro inventé ou emprunté.

Comment ces documents sont fabriqués ou modifiés, y compris par IA générative

La falsification suit trois vecteurs, du plus artisanal au plus sophistiqué. Le premier consiste à éditer un PDF authentique pour en prolonger la validité ou changer le nom du bénéficiaire — une certification RESCert reste valable plusieurs années selon la filière couverte (photovoltaïque, pompe à chaleur, solaire thermique, biomasse), et un renouvellement en retard pousse certains installateurs à trafiquer la date d'échéance plutôt qu'à repasser l'audit. Le deuxième repose sur de faux organismes certificateurs reproduisant les codes visuels d'un organisme accrédité : ce montage, documenté en France par Qualibat autour de faux organismes RGE ayant facturé jusqu'à 1 490 euros à des artisans (Le Moniteur), illustre un risque transposable à tout registre affichant des logos sans organisme émetteur vérifiable — RESCert, qui opère pour les trois Régions, publie ses propres listes pour couper court à ce type de dispositif. Le troisième, en forte croissance depuis 2024, mobilise la génération d'image pour reproduire tampons, tramages de sécurité et mises en page d'attestations FSMA, INAMI ou VCA, avec une fidélité qui rend l'examen visuel seul insuffisant.

La réutilisation d'un numéro réel appartenant à un tiers est la variante la plus difficile à repérer sans contrôle croisé : le numéro est valide, seule l'identité du porteur diverge. Ce risque a été documenté en France pour le numéro RPPS, structurellement proche de l'INAMI : au moins 80 médecins y ont été ciblés par un faux appel à cotisation ordinale reprenant leur numéro et leur adresse, informations librement consultables sur l'annuaire public (Le Quotidien du Médecin). L'outil de recherche de l'INAMI reposant sur le même principe de transparence, la disponibilité d'un numéro ne dispense jamais de vérifier sa cohérence avec l'identité qui l'accompagne.

Registre par registre : où vérifier et ce qui doit correspondre en Belgique

Chaque agrément dispose d'un registre officiel gratuit, mais le contrôle échoue souvent quand il s'arrête à la lecture du document plutôt qu'à la source primaire.

Une certification RESCert valide ne se prouve jamais par un simple PDF joint à un devis : le seul contrôle fiable consiste à ressaisir le nom de l'entreprise ou son numéro sur la liste officielle RESCert (RESCert). Un document présenté isolément ne prouve jamais rien seul — vrai pour les quatre familles d'agréments ci-dessus.

Ce que risque l'entreprise qui ne vérifie pas

Le fraudeur encourt des sanctions directes, mais l'entreprise qui n'a pas vérifié s'expose aussi. Nuance belge : contrairement au droit français, qui centralise l'usurpation de titre dans un article unique du Code pénal, le droit belge protège chaque titre par sa loi sectorielle — ainsi l'article 117 de la loi du 17 mars 2019 sur les experts-comptables punit à la fois l'exercice sans inscription à l'ITAA et le port du titre sans cette inscription (ITAA), la même logique gouvernant l'assurance et la santé.

La loi du 4 avril 2014 relative aux assurances autorise la FSMA à infliger une amende administrative pouvant atteindre 2 500 000 euros pour toute infraction à ses dispositions, y compris le recours à un intermédiaire non enregistré, sans préjudice de poursuites pénales (FSMA, procédure de sanction). Les assureurs qui font appel à un intermédiaire non inscrit engagent en outre leur responsabilité civile pour ses actes (FSMA).

Pour l'établissement de santé qui recrute sans vérifier l'inscription d'un praticien à l'Ordre, la loi coordonnée du 10 mai 2015 relative à l'exercice des professions des soins de santé conditionne l'exercice légal de la médecine à un diplôme, un visa du SPF Santé publique et une inscription active au tableau de l'Ordre (Ordomedic) ; son chapitre pénal sanctionne l'exercice illégal, et la jurisprudence belge retient régulièrement la responsabilité de l'employeur négligent. Notre article sur la vérification des diplômes et accréditations des professionnels de santé détaille ce cadre secteur par secteur.

Côté rénovation énergétique, présenter une fausse certification RESCert pour capter une prime régionale constitue une pratique commerciale trompeuse au sens de l'article VI.100 du Code de droit économique, qui interdit d'affirmer qu'une entreprise a été agréée par un organisme quand ce n'est pas le cas (actualitesdroitbelge.be, art. VI.100 CDE), distincte de la fraude aux aides elle-même et relevant du SPF Économie. Le registre étant public et gratuit, l'absence de vérification prive l'entreprise de toute défense de bonne foi.

Ce que demandent les entrepreneurs et gestionnaires de chantier sur le terrain

Deux questions reviennent régulièrement dans le bâtiment et l'intérim industriel en Belgique.

Comment savoir si la certification VCA d'un intérimaire ou d'un sous-traitant est la bonne, sans repasser par l'organisme certificateur à chaque fois

La confusion la plus fréquente porte sur la différence entre une attestation VCA générale et la qualification propre à un engin : la première atteste d'une culture de sécurité de base reconnue dans le secteur, la seconde reste une qualification distincte que l'employeur doit garantir pour le matériel réellement utilisé — une attestation VCA valide n'autorise jamais seule la conduite d'un engin (Constructiv, VCA). Sur un chantier avec intérimaires et sous-traitants, le gestionnaire doit recouper trois éléments : la validité de l'attestation VCA, l'existence du ConstruBadge nominatif, et la qualification spécifique à l'engin, garantie par l'employeur juridique de l'opérateur et non par la seule entreprise d'accueil.

Un installateur peut montrer une belle attestation RESCert, comment être sûr qu'elle n'est pas fabriquée

Une attestation RESCert d'apparence parfaitement authentique — logo net, mise en page conforme, numéro au bon format — ne garantit rien tant qu'elle n'a pas été recoupée sur la liste officielle RESCert pour la Région et la filière concernées. Les faux organismes certificateurs identifiés en France dans des dossiers RGE reproduisent fidèlement les codes visuels des organismes accrédités, et rien n'empêche le même montage de viser un logo RESCert. L'accepter sans vérification expose à un risque de non-conformité pour l'obtention d'une prime énergie régionale, et à traiter avec une entreprise dont les compétences n'ont jamais été validées par un audit indépendant.

Automatiser la vérification sur des volumes importants

Un service RH recrutant des intérimaires, un cabinet de recrutement médical, ou un service achats référençant des installateurs sous-traitants n'a pas le temps de recouper manuellement chaque numéro sur plusieurs registres. L'automatisation ne remplace pas le registre officiel — elle en industrialise le déclenchement et documente la trace de vérification.

Sur un dossier fournisseur ou de recrutement, cette vérification croisée s'appuie sur une analyse multi-couche (structurelle, métadonnées, cohérence inter-documents) plutôt que sur la seule lecture visuelle du numéro d'agrément. Cette approche repose sur une analyse contextuelle qui distingue variations légitimes et signaux de fraude, un point critique quand les formats d'attestation changent d'un organisme certificateur à l'autre — une attestation RESCert photovoltaïque ne présente pas la même structure qu'une attestation VCA. Une couche additionnelle de signaux de génération IA déployée selon configuration client complète ces contrôles lorsqu'un justificatif semble avoir été recomposé numériquement plutôt que simplement falsifié sur un champ. CheckFile prend en charge plus de 3 200 types de documents dans 32 juridictions, avec reconnaissance OCR sur 24 langues.

Pour un cabinet de recrutement gérant des candidatures de praticiens, notre solution dédiée au secteur médical intègre ce contrôle au pipeline de qualification. Les agences d'intérim et entreprises de construction trouveront une logique équivalente dans notre solution interim et recrutement, et les entreprises générales du bâtiment dans notre solution dédiée au BTP et à la construction — qui complète notre article sur la conformité des sous-traitants et attestations sociales dans le BTP.

Cette couche ne prétend pas garantir la détection de la totalité des falsifications en circulation, en particulier les réutilisations de numéros authentiques, neutralisables uniquement par le contrôle d'identité couplé au registre. Notre page sur la détection de documents générés par IA et deepfakes présente cette couche en détail. Pour évaluer cette approche sur vos volumes de dossiers, contactez notre équipe.

Notre guide sectoriel de la vérification documentaire couvre l'assurance, l'immobilier, les professions juridiques et le secteur public au-delà du périmètre traité ici.

Questions fréquemment posées

Comment vérifier qu'un intermédiaire d'assurance dispose bien d'un enregistrement FSMA valide ?

Consultez le registre public sur fsma.be, rubrique intermédiaires et prêteurs, avec le nom ou le numéro communiqué. Le registre affiche le statut — actif, suspendu ou radié — et la catégorie d'activité autorisée ; toute divergence avec le nom présenté signale une usurpation.

Un numéro INAMI peut-il être faux même s'il respecte le format attendu ?

Oui, un numéro au bon format peut être inventé, appartenir à un autre praticien, ou correspondre à une inscription radiée. Seule la consultation de l'outil de recherche de l'INAMI ou un contact direct avec le conseil provincial compétent de l'Ordre des médecins permet de trancher.

Que risque une entreprise qui recrute un praticien de santé sans vérifier son inscription à l'Ordre ?

L'établissement s'expose à une mise en cause pour complicité d'exercice illégal de l'art de guérir au titre de la loi coordonnée du 10 mai 2015. Sa responsabilité civile peut aussi être engagée si un patient subit un préjudice.

Une attestation RESCert présentée par un installateur doit-elle systématiquement être recontrôlée ?

Oui, pour tout chantier ouvrant droit à une prime énergie régionale en Wallonie, à Bruxelles ou en Flandre. La certification étant limitée à une filière technique précise et pouvant être suspendue en cours de validité, seule la liste officielle RESCert à la date du devis garantit que l'entreprise est bien certifiée pour les travaux concernés.

La certification VCA suffit-elle à autoriser un intérimaire à conduire un engin sur un chantier d'accueil ?

Non. L'attestation VCA porte sur la culture de sécurité générale, mais l'employeur juridique doit en plus garantir une qualification spécifique et un ConstruBadge valide pour le matériel utilisé. Son absence, même avec une attestation VCA valide, constitue une non-conformité et une circonstance aggravante en cas d'accident.