Prévention fraude identité : techniques de détection

Au Canada, la fraude à l'identité représente un préjudice estimé à plus de 500 millions CAD par an pour les compagnies et les particuliers, selon les données du Centre antifraude du Canada (CAFC). Les techniques de falsification évoluent plus vite que les dispositifs de contrôle : documents synthétiques générés par IA, deepfakes biométriques, usurpation d'identité composite. Pour les compagnies assujetties aux obligations de vérification, la détection de ces fraudes n'est plus un enjeu technique accessoire. C'est une obligation réglementaire et un impératif économique.

Les principales formes de fraude à l'identité au Canada

Source : compilation à partir des rapports du Centre antifraude du Canada et de la GRC.

Le CAFC a signalé une augmentation de 40 % des signalements de fraude à l'identité entre 2023 et 2025. Le permis de conduire provincial est le document d'identité le plus fréquemment falsifié au Canada, suivi du passeport canadien et des certificats de naissance. Depuis 2024, la distinction entre faux classiques et documents synthétiques s'est estompée. Les modèles d'IA générative produisent des permis de conduire, passeports et cartes RAMQ complets, incluant hologrammes simulés et zones MRZ conformes. Le Code criminel du Canada (articles 366 à 378) sanctionne la fabrication et l'utilisation de faux documents, avec des peines pouvant aller jusqu'à 14 ans d'emprisonnement pour la contrefaçon de documents gouvernementaux.

Identités synthétiques et composites

L'identité synthétique combine des éléments réels et fictifs : un vrai numéro d'assurance sociale, une fausse adresse, un nom inventé. Ce type de fraude est particulièrement difficile à détecter car chaque élément pris isolément peut paraître valide. Les signalements liés à l'usurpation d'identité numérique ont augmenté significativement ces dernières années, une tendance alimentée par les fuites de données personnelles.

La menace des deepfakes biométriques est détaillée dans notre article sur les deepfakes et documents synthétiques.

Techniques de détection : ce qui fonctionne réellement

Analyse documentaire automatisée

L'analyse documentaire automatisée extrait et vérifie les éléments structurels d'un document d'identité : cohérence de la police de caractères, intégrité des zones de sécurité, conformité de la zone MRZ, présence et authenticité des éléments de sécurité optiques. Les solutions modernes intègrent une analyse multicouche incluant la détection de manipulations de pixels, l'analyse des métadonnées EXIF et la vérification croisée des champs.

La vérification documentaire seule ne suffit pas. Un document synthétique de qualité peut réussir les contrôles de cohérence interne. C'est pourquoi les recommandations du CANAFE et des organismes de réglementation imposent un couplage avec au moins un facteur biométrique pour les vérifications à risque élevé.

Pour approfondir les différentes méthodes de vérification, consultez notre guide des méthodes de vérification d'identité.

Vérification biométrique et détection de vivacité

La vérification biométrique compare le visage du détenteur du document avec une capture en temps réel. Les niveaux de détection de vivacité se différencient :

• Passive liveness : analyse d'une image unique. Efficace contre les photos imprimées, insuffisante contre les deepfakes.
• Active liveness : demande à l'utilisateur d'effectuer des actions. Plus robuste.
• Liveness certifiée : combine détection active et passive avec analyse de flux vidéo en temps réel. Seul niveau adéquat pour les obligations KYC renforcées.

Vérification croisée des données

La troisième couche de détection consiste à vérifier la cohérence des données déclarées avec des sources externes : registres provinciaux, fichiers de crédit (Equifax, TransUnion), registres d'entreprises (REQ, Corporations Canada). Au Canada, les méthodes de vérification d'identité du CANAFE incluent la « méthode de double processus » qui exige la concordance entre deux sources indépendantes.

La vérification croisée est particulièrement efficace contre les identités composites. Un document visuellement parfait portant un NAS incohérent avec la date de naissance déclarée sera détecté par ce type de contrôle. Les fichiers de crédit canadiens couvrent plus de 90 % de la population adulte, offrant une source de référence fiable pour la plupart des vérifications.

Matrice de décision : choisir la bonne méthode de vérification

Le choix de la méthode de vérification dépend du niveau de risque de l'opération, du cadre réglementaire applicable et du canal d'interaction avec le client.

Le cadre juridique canadien : obligations et sanctions

Obligations de vérification

Les compagnies assujetties à la LRPCFAT (banques, assureurs, agents immobiliers, comptables) doivent vérifier l'identité de leurs clients conformément aux directives du CANAFE. Le non-respect expose à des pénalités administratives pouvant atteindre 500 000 CAD par violation et à des poursuites criminelles.

Le Code criminel du Canada sanctionne la fabrication et l'utilisation de faux documents (articles 366 à 378), avec des peines pouvant aller jusqu'à 14 ans d'emprisonnement pour la contrefaçon de documents gouvernementaux.

Protection des renseignements personnels

La Commission d'accès à l'information (CAI) du Québec encadre strictement le traitement des données biométriques en vertu de la Loi 25. La collecte de données biométriques nécessite une évaluation des facteurs relatifs à la vie privée (EFVP).

Mise en œuvre pratique : les étapes pour une compagnie

Évaluer le niveau de risque

La première étape consiste à cartographier les situations où l'identité du client est vérifiée : ouverture de compte, signature de contrat, accès à un service réglementé. Pour chaque situation, le niveau de risque détermine la méthode de vérification appropriée.

Combiner les couches de vérification

Aucune méthode isolée n'offre une protection suffisante. Les recommandations convergentes du CANAFE et de la CAI indiquent qu'une approche multicouche (document + biométrie + données) est nécessaire pour les opérations à risque standard et au-delà.

Former les équipes

La technologie ne remplace pas la vigilance humaine. Les équipes en contact avec les clients doivent être formées à reconnaître les signaux d'alerte : incohérences entre le document présenté et les déclarations du client, comportement anormal lors de la vérification vidéo, réticence à fournir des documents complémentaires.

Aller plus loin

Pour approfondir ce sujet, consultez notre guide complet sur la vérification documentaire.

---

FAQ

Quelles sont les sanctions en cas de défaut de vérification d'identité au Canada ?

Le CANAFE peut prononcer des pénalités administratives pouvant atteindre 500 000 CAD par violation. Sur le plan criminel, le défaut de déclaration d'opérations douteuses est punissable en vertu de la LRPCFAT.

Comment détecter une identité synthétique composite ?

La détection repose sur la vérification croisée des données : cohérence entre NAS et date de naissance, correspondance entre l'adresse déclarée et les bases postales, vérification du numéro de document auprès de l'émetteur. Seule une approche multicouche offre un taux de détection satisfaisant.

Quelle différence entre un deepfake et un document synthétique ?

Un deepfake est une manipulation vidéo ou photo générée par IA, typiquement utilisée pour contourner les vérifications biométriques (selfie, vidéo). Un document synthétique est un document d'identité intégralement généré par IA, sans base documentaire réelle. Les deux menaces convergent : un fraudeur peut présenter un document synthétique accompagné d'un deepfake biométrique pour contourner les deux niveaux de contrôle simultanément.

Quel budget prévoir pour une solution de vérification d'identité ?

Les solutions de base (OCR + analyse documentaire) se situent entre 0,50 et 2 CAD par vérification. Les solutions incluant biométrie et détection de vivacité se situent entre 2 et 5 CAD par vérification. À mettre en perspective avec le coût moyen d'une fraude à l'identité non détectée, estimé entre 5 000 et 50 000 CAD par incident selon le secteur. Pour une comparaison détaillée, consultez notre page tarifs.

Pour approfondir vos connaissances sur les enjeux de la vérification d'identité dans votre secteur, consultez notre guide complet de la vérification par industrie.

Pour un guide complet de vérification par type de document, consultez notre guide de vérification de passeport et pièce d'identité.

---

Nos données de plus de 180 000 documents traités mensuellement confirment un taux de détection de fraude de 94,8 % et un taux de faux positifs de 2,8 %, avec un temps moyen de vérification de 4,2 secondes.

Découvrez comment CheckFile.ai automatise la vérification documentaire pour les compagnies canadiennes.

Le cadre juridique canadien de la fraude à l'identité

La fraude à l'identité est encadrée par le Code criminel du Canada. L'article 402.2 criminalise spécifiquement le vol d'identité (obtention de renseignements d'identité à des fins frauduleuses), passible de jusqu'à 5 ans d'emprisonnement. L'article 366 criminalise la fabrication de faux documents, passible de jusqu'à 10 ans d'emprisonnement. Au Québec, le Centre antifraude du Canada centralise les signalements et contribue à identifier les réseaux de fraude organisée. La Loi 25 impose par ailleurs aux organisations victimes d'un incident de confidentialité impliquant des renseignements d'identité de notifier la CAI et les personnes touchées dans les meilleurs délais.

Pour les compagnies traitant des volumes importants de documents d'identité, la prévention de la fraude passe par une combinaison de technologies de détection automatisée, de formation des équipes de première ligne et de processus de vérification croisée multi-documents. Les solutions d'IA spécialisées détectent les falsifications que l'examen visuel ne repère pas : modifications de métadonnées PDF, incohérences de police de caractères, retouches pixelisées et documents générés par IA générative. La validation croisée multi-documents ajoute un niveau de sécurité supplémentaire en vérifiant la cohérence des informations entre les différentes pièces d'un dossier. Pour les compagnies traitant des volumes importants, la combinaison détection automatisée et revue humaine des cas suspects offre le meilleur rapport coût-efficacité.

Au Québec, les institutions financières soumises à la LRPCFAT doivent mettre en place des mesures de détection de la fraude à l'identité proportionnées au risque identifié. Le CANAFE recommande l'utilisation de méthodes de vérification d'identité fiables, incluant la vérification de documents d'identité gouvernementaux et le recours à des sources indépendantes pour confirmer l'identité du client. Les solutions automatisées répondent à ces exigences en combinant la vérification visuelle du document, l'extraction et la validation des données, et le filtrage des listes de sanctions et de personnes politiquement exposées (PPE).