Faux état de renseignements du REQ : détecter la fraude KYB au Québec

Un faux état de renseignements du REQ n'est presque jamais un document inventé de toutes pièces : dans la majorité des dossiers traités par les équipes de conformité, il s'agit d'un vrai document obtenu frauduleusement au nom d'une entreprise existante dont l'identité a été usurpée. Cette distinction change tout dans la manière de le détecter, car le document transmis peut être visuellement irréprochable tout en étant faux. Ce guide détaille les techniques de fabrication observées au Québec, les fraudes qu'elles permettent et les méthodes de vérification qui les révèlent.

Cet article est fourni à titre informatif et ne constitue pas un conseil juridique, financier ou réglementaire. Les références réglementaires sont exactes à la date de publication. Consultez un professionnel qualifié pour un accompagnement adapté à votre situation.

Qu'est-ce qu'un état de renseignements du REQ et pourquoi il est visé par la fraude

L'état de renseignements d'une entreprise, souvent appelé certificat de conformité du Registraire des entreprises du Québec (REQ) dans l'usage courant des équipes de conformité, est le document qui atteste de l'existence légale d'une entreprise immatriculée au Québec et résume les renseignements qu'elle doit tenir à jour : nom, forme juridique, adresse du siège, administrateurs et dirigeants, numéro d'entreprise du Québec (NEQ). L'obligation d'immatriculation qui fonde sa valeur probante découle de la Loi sur la publicité légale des entreprises (RLRQ, c. P-44.1), et le document sert de référence dans la quasi-totalité des relations d'affaires au Québec : ouverture de compte bancaire commercial, appel d'offres public, contractualisation avec un nouveau fournisseur. C'est précisément ce statut de pièce de confiance universelle qui en fait une cible : un état de renseignements falsifié ou usurpé permet de se faire passer pour une entreprise réelle et solvable, sans construire une fausse identité de toutes pièces.

Le NEQ, numéro à dix chiffres attribué par le REQ, ne doit pas être confondu avec le numéro d'entreprise fédéral à neuf chiffres délivré par l'Agence du revenu du Canada (ARC) : les deux coexistent souvent sur un même dossier, et une absence de concordance entre eux constitue elle-même un signal à vérifier. Pour une société constituée sous le régime fédéral, l'immatriculation auprès de Corporations Canada s'ajoute à l'inscription obligatoire au REQ dès qu'elle exerce une activité au Québec, ce qui fournit une deuxième source officielle de recoupement.

Comment les fraudeurs fabriquent un faux état de renseignements

Trois méthodes reviennent dans les dossiers traités par les équipes de conformité, et elles ne se valent pas en termes de difficulté de détection.

La méthode la plus fréquente n'est pas la fabrication mais l'usurpation : le fraudeur produit une déclaration de mise à jour frauduleuse au REQ - changement d'administrateur ou d'adresse du siège - en utilisant des codes d'accès obtenus illégitimement ou en profitant d'une entreprise dormante mal surveillée. Une fois cette modification actée, le REQ délivre un état de renseignements parfaitement authentique - NEQ valide, mise en page officielle, date de mise à jour réelle comprise - qui désigne pourtant le fraudeur comme administrateur légitime. Ce document n'est pas un faux au sens matériel : c'est un vrai extrait reposant sur une fausse déclaration en amont, ce qui le rend indétectable par simple examen visuel. Le fraudeur dispose alors d'une apparence de pouvoir de représentation suffisante pour signer des contrats, obtenir des financements ou passer commande, à l'insu des dirigeants réels.

La deuxième méthode consiste à fabriquer un document depuis zéro, dans un traitement de texte ou un éditeur d'image, en imitant la mise en page du REQ : en-tête, tableau des renseignements, mentions légales. Cette version est plus grossière, car elle échoue souvent à reproduire la mise en forme exacte du registre - notamment la mention de la date et de l'heure de production, insérée automatiquement lors d'un téléchargement depuis registreentreprises.gouv.qc.ca. Son absence, ou un format de fichier incohérent avec un export officiel, constitue un signal d'alerte direct.

La troisième méthode est intermédiaire : reprendre un NEQ réel mais modifier certains champs - administrateur, adresse du siège, statut - directement dans le fichier avant transmission. Elle se détecte par recoupement immédiat : les informations affichées ne correspondent alors plus à celles enregistrées en direct sur registreentreprises.gouv.qc.ca, alors que le NEQ reste valide et actif. Une quatrième variante, plus discrète, consiste à transmettre un état de renseignements authentique mais périmé, qui omet une faillite, une proposition concordataire ou une radiation survenue depuis - un décalage que seule une nouvelle interrogation du registre révèle.

Les fraudes que ce faux document rend possibles

L'usurpation d'un état de renseignements n'est presque jamais une fin en soi : c'est un outil qui ouvre la porte à d'autres montages, souvent plus coûteux que le faux document lui-même.

La fraude au président en est l'illustration la plus documentée : le fraudeur usurpe l'identité d'une entreprise fournisseur réelle et connue du client visé, puis transmet un état de renseignements falsifié accompagné d'un changement de coordonnées bancaires, pour détourner le règlement d'une facture légitime vers un compte qu'il contrôle. Le faux fournisseur en onboarding B2B suit une logique proche : une entreprise fictive ou usurpée se présente comme sous-traitant pour obtenir des commandes, des acomptes ou l'accès à des données sensibles avant de disparaître.

Le secteur de la construction reste particulièrement exposé : la sous-traitance fictive s'appuie sur des NEQ falsifiés pour justifier l'existence d'entreprises intervenant sur un chantier sans salariés ni activité réelle, ce qui alimente le travail au noir et l'évasion de cotisations. Le phénomène n'est pas nouveau : la Commission d'enquête sur l'octroi et la gestion des contrats publics dans l'industrie de la construction (Commission Charbonneau, 2011-2015) a documenté comment de fausses entreprises de sous-traitance servaient à dissimuler surfacturations et financement occulte, ce qui justifie encore une vigilance sur l'identité réelle des sous-traitants et la validité de leur licence de la Régie du bâtiment du Québec (RBQ). Les sociétés-écrans de blanchiment d'argent s'appuient de la même façon sur des immatriculations REQ obtenues ou modifiées frauduleusement, un risque surveillé par le CANAFE.

Une usurpation réussie ouvre généralement l'accès à plusieurs opérations frauduleuses successives - financement, commandes fournisseurs, changement de domiciliation bancaire - avant que la victime ne découvre l'anomalie.

Comment détecter un faux document avant d'engager une relation d'affaires

La détection manuelle par simple lecture du document reste structurellement insuffisante : selon l'ACFE, les contrôles manuels ne détectent qu'environ 37 % des cas de fraude interne, avec un délai médian de découverte de 87 jours (ACFE, Occupational Fraud 2024: A Report to the Nations). Ce chiffre, établi sur la fraude occupationnelle en général, s'applique directement à l'état de renseignements usurpé : un document falsifié en amont, au niveau de la déclaration faite au registre, ne présente souvent aucune anomalie visuelle exploitable, et seul un recoupement avec une source indépendante permet de le révéler avant qu'un préjudice ne survienne.

Cinq vérifications structurent un contrôle de premier niveau :

• Interroger directement le NEQ sur le registre du REQ plutôt que de se fier au document transmis par le partenaire : la recherche est gratuite et donne accès aux renseignements à jour en temps réel.
• Demander un état de renseignements récemment daté plutôt qu'un exemplaire ancien, en particulier pour les entreprises dont l'activité ou la structure a pu changer depuis.
• Analyser les métadonnées du fichier PDF reçu - logiciel d'édition, dates de création et de modification, cohérence des polices - pour repérer une édition postérieure à l'émission apparente.
• Pour une entreprise fédérale, croiser l'information avec le registre de Corporations Canada, qui doit correspondre à l'inscription québécoise au REQ.
• Vérifier l'absence de faillite ou de proposition concordataire récente auprès du Bureau du surintendant des faillites, l'équivalent canadien le plus proche du BODACC français pour ce type de publication.

Tableau des signaux d'alerte

Ce que remontent les équipes conformité et les forums professionnels

Les échanges entre professionnels de la conformité et entrepreneurs québécois font remonter deux interrogations récurrentes, qui recoupent largement les questions posées sur les forums d'entrepreneurs et les groupes d'entraide en ligne dédiés aux PME.

Comment savoir si l'état de renseignements reçu d'un nouveau fournisseur est vrai

La question revient systématiquement lors de l'intégration d'un nouveau fournisseur, en particulier lorsque la relation démarre uniquement par échange de documents à distance, par courriel. La réponse la plus fiable ne consiste pas à examiner le fichier reçu mais à interroger de nouveau le NEQ affiché sur le document, directement sur registreentreprises.gouv.qc.ca. Si les deux versions divergent sur l'administrateur, l'adresse du siège ou le statut de l'entreprise, le document reçu doit être considéré comme suspect jusqu'à explication.

Un faux document du REQ est-il facile à repérer visuellement

Non, et c'est précisément le point que sous-estiment de nombreuses équipes d'onboarding : lorsque le faux document provient d'une usurpation actée directement au registre, il est authentique dans sa forme - NEQ valide, mise en page conforme, date de génération réelle - car il a réellement été produit par le REQ sur la base d'une fausse déclaration antérieure. Seule une fabrication grossière en traitement de texte présente des anomalies visuelles immédiatement identifiables. Dans les autres cas, le recoupement avec le registre en ligne reste la seule méthode fiable.

Cadre légal applicable

La fabrication ou l'usage d'un faux état de renseignements constitue un faux au sens du droit pénal fédéral. L'article 366 du Code criminel définit le faux comme le fait de confectionner un faux document en sachant qu'il est faux, avec l'intention qu'il soit accepté comme authentique, et l'article 368 punit quiconque utilise sciemment un document contrefait d'un emprisonnement maximal de dix ans par mise en accusation (Code criminel, article 366 et article 368). L'obtention frauduleuse d'un état de renseignements authentique par fausse déclaration au REQ s'ajoute à cette qualification et engage la responsabilité de son auteur pour faux en écriture.

Du côté des entités régulées, l'obligation de vérifier l'identité des personnes morales découle du dispositif fédéral de lutte contre le blanchiment. La Loi sur le recyclage des produits de la criminalité et le financement des activités terroristes (LRPCFAT) impose aux entités déclarantes d'identifier leur clientèle et de vérifier son identité au moyen de documents fiables et indépendants avant d'établir une relation d'affaires (Justice Canada, LRPCFAT, L.C. 2000, ch. 17), précisée par les directives du CANAFE (Méthodes de vérification de l'identité des clients). Certaines entités - assureurs, courtiers, coopératives de services financiers - relèvent aussi de l'Autorité des marchés financiers (AMF Québec), à ne surtout pas confondre avec l'Autorité des marchés financiers française, homonyme mais entité entièrement distincte.

Le Code civil du Québec ajoute une dimension civile propre au droit québécois : un consentement donné par suite d'une erreur provoquée par le dol - y compris la présentation d'un faux document - est vicié et peut entraîner la nullité du contrat, en application de l'article 1401 (LégisQuébec, Code civil du Québec, article 1401). Enfin, la collecte de renseignements personnels dans un contrôle KYB - administrateurs, adresse, historique - doit respecter la Loi 25 (LégisQuébec, Loi sur la protection des renseignements personnels dans le secteur privé), notamment quant à la finalité de la collecte et à la conservation limitée dans le temps des renseignements recueillis sur des tiers non-clients.

Une détection qui combine registres officiels et analyse documentaire

Notre approche méthodologique multi-couche, combinant analyse structurelle, métadonnées et validation croisée avec les registres officiels, maintient un équilibre élevé entre couverture de détection et latence opérationnelle. Le recoupement automatisé avec le registre du REQ reste le socle de cette approche, car c'est lui qui révèle les cas d'usurpation où le document lui-même est authentique. Les signaux de génération par IA constituent une couche de détection additionnelle, déployée en complément des contrôles structurels et des vérifications croisées avec le registre du REQ et, le cas échéant, celui de Corporations Canada, et non en remplacement de ceux-ci : ils repèrent les documents fabriqués artisanalement, tout en laissant le recoupement registral traiter les usurpations actées directement au registre.

Cette approche s'inscrit dans une démarche KYB plus large, détaillée dans notre guide complet de vérification des entreprises, et complète les contrôles déjà décrits pour les faux bilans comptables en financement B2B. Pour la logique équivalente appliquée en France, notre guide pratique de vérification d'un extrait Kbis reste une référence complémentaire utile, et notre guide des industries et de la vérification documentaire offre une vision transversale par secteur.

Face à un volume croissant de dossiers d'onboarding fournisseurs, la vérification manuelle systématique de chaque état de renseignements contre le registre officiel devient difficile à maintenir à l'échelle. Découvrez comment nos signaux de génération IA en complément de vos contrôles existants renforcent la détection des documents fabriqués, sans se substituer au recoupement registral qui reste indispensable face à l'usurpation d'identité. Notre solution dédiée au financement et au leasing structure ces vérifications à l'échelle d'un portefeuille, notre page sécurité détaille les méthodes employées, et les tarifs sont disponibles pour évaluer une intégration adaptée à votre volume de dossiers. Retrouvez l'ensemble de la plateforme sur notre page d'accueil.

Questions fréquemment posées

Comment vérifier qu'un état de renseignements reçu n'est pas usurpé

Interrogez le NEQ affiché sur le document directement sur registreentreprises.gouv.qc.ca, puis comparez l'administrateur, l'adresse du siège et le statut de l'entreprise avec les renseignements affichés en temps réel. Pour une société fédérale, recoupez aussi avec le registre de Corporations Canada avant tout engagement contractuel.

Un faux état de renseignements peut-il être totalement authentique en apparence

Oui, lorsqu'il résulte d'une usurpation actée directement au registre plutôt que d'une fabrication artisanale : le fraudeur obtient un vrai document, NEQ et mise en page officielle compris, sur la base d'une fausse déclaration antérieure au REQ. Seul le recoupement avec le registre en ligne permet de détecter ce type de fraude.

Quelle est la sanction pénale pour un faux document du REQ au Canada

L'usage d'un faux document constitue un faux au sens des articles 366 et 368 du Code criminel, punissable d'un emprisonnement maximal de dix ans par mise en accusation. La peine peut être aggravée lorsque le document a servi à obtenir un financement, à détourner un paiement ou à s'approprier le pouvoir de représentation d'une entreprise existante.

Les entités régulées ont-elles une obligation légale de vérifier le REQ de leurs partenaires

Les entités déclarantes assujetties à la LRPCFAT doivent identifier et vérifier l'identité de leurs clients personnes morales avant toute relation d'affaires, au moyen de documents fiables et indépendants, sous la supervision du CANAFE. Cette obligation inclut la collecte d'un état de renseignements du REQ et son recoupement avec le registre en ligne, non la simple réception du document transmis par le partenaire.

Une fraude documentaire au NEQ se détecte-t-elle uniquement par l'analyse du document lui-même

Non, et c'est le point le plus important : lorsque le document a été obtenu par usurpation d'identité au registre, le fichier transmis est authentique dans sa forme. La détection repose alors sur le recoupement avec des sources indépendantes - registre du REQ, Corporations Canada, registre des faillites - plutôt que sur l'examen visuel ou l'analyse des métadonnées.