Vérification factures fournisseurs : détecter fraudes et erreurs
Guide complet pour vérifier vos factures fournisseurs en France : types de fraude, signaux d'alerte, processus de contrôle et automatisation pour 2026.
Résumer cet article avec
ChatGPT
Claude
Perplexity
Gemini
GrokLa vérification des factures fournisseurs est un contrôle obligatoire avant tout paiement : il s'agit de confirmer que la facture correspond à une commande réelle, que le fournisseur est légitime et que les données financières sont exactes. En France, 7 entreprises sur 10 ont subi une tentative de fraude documentaire en 2024, et la fraude au faux fournisseur est citée par 47 % des directions financières comme principale menace selon l'étude Euler Hermes-DFCG 2024.
L'enjeu est direct : payer une facture frauduleuse n'efface pas la dette envers le vrai fournisseur — l'entreprise victime paie deux fois. La mise en place d'un processus de vérification structuré, idéalement automatisé, est la seule réponse efficace.
Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil juridique, financier ou réglementaire.
Les principaux types de fraude aux factures fournisseurs
La fraude aux factures fournisseurs prend quatre formes principales, toutes exploitant des failles de contrôle interne.
La fraude au faux fournisseur représente le schéma le plus courant : un fraudeur usurpe l'identité d'un fournisseur existant ou crée une société fictive pour faire approuver un paiement. La technique consiste généralement à intercepter une vraie facture et à substituer le RIB par un compte frauduleux — souvent de façon si discrète qu'un contrôle visuel ne suffit pas.
La fraude au président (ou Business Email Compromise, BEC) implique qu'un cybercriminel se fait passer pour un dirigeant afin d'ordonner un virement urgent à un prestataire inconnu. Depuis 2016, les attaques BEC ont coûté plus de 43 milliards de dollars aux entreprises mondiales (FBI IC3 Report 2024).
Les factures en double exploitent les lacunes des logiciels de comptabilité : une même facture est soumise deux fois avec un numéro légèrement modifié, espérant un double paiement sur un backlog d'approbation chargé.
Les fournisseurs fantômes impliquent souvent une complicité interne : un employé crée un fournisseur fictif dans le système, génère des factures pour des prestations inexistantes et approuve lui-même les paiements.
| Type de fraude | Mécanisme | Signal d'alerte principal |
|---|---|---|
| Faux fournisseur | Usurpation d'identité + substitution de RIB | Changement soudain de coordonnées bancaires |
| Fraude au président | BEC / usurpation de hiérarchie | Demande urgente hors procédure |
| Double facturation | Numéro de facture légèrement modifié | Même montant, même fournisseur, dates proches |
| Fournisseur fantôme | Complicité interne | Fournisseur sans historique commercial vérifiable |
Signaux d'alerte : comment repérer une facture suspecte
Une facture suspecte présente au moins un des indicateurs suivants, qui doivent déclencher une vérification approfondie avant tout règlement.
Changement de RIB ou d'IBAN : toute modification de coordonnées bancaires reçue par e-mail sans confirmation téléphonique via un numéro habituel est un signal rouge. Les fraudeurs exploitent précisément le fait que les équipes comptables traitent ces demandes en routine.
Urgence injustifiée : une facture accompagnée d'un rappel de paiement immédiat, d'une menace de suspension de service ou d'une remise conditionnée à un règlement sous 24 heures dévie des pratiques commerciales normales.
Incohérences documentaires : numéro de TVA invalide, adresse différente de celle enregistrée, format inhabituel, montant ne correspondant à aucun bon de commande existant.
Fournisseur inconnu ou récemment créé : en France, toute entreprise est vérifiable gratuitement sur infogreffe.fr et societe.com. Un fournisseur créé depuis moins de 6 mois et présentant une facture importante mérite une vigilance accrue.
Erreurs de calcul : un montant HT + TVA ne correspondant pas au TTC affiché indique une manipulation du document — ou une fraude à la TVA fictive, qui expose l'entreprise réceptrice à une solidarité fiscale selon l'article 283 du Code général des impôts.
Le processus de vérification en trois étapes
La vérification d'une facture fournisseur repose sur trois contrôles successifs : formel, matériel et comptable.
Contrôle formel : les mentions légales obligatoires
Toute facture commerciale en France doit comporter les mentions obligatoires définies à l'article L.441-9 du Code de commerce (Légifrance, L.441-9) : dénomination sociale, numéro SIREN/SIRET, numéro de TVA intracommunautaire, numéro de facture unique et séquentiel, date d'émission et d'échéance, description précise des biens ou services, montants HT, taux de TVA et montant TTC.
L'absence d'une seule mention peut suffire à refuser le règlement. Pour les factures électroniques, le format Factur-X deviendra obligatoire pour la réception dès septembre 2026 et pour l'émission progressivement jusqu'en 2027, selon le calendrier de la Direction générale des Finances publiques (DGFiP).
Rapprochement à trois voies (three-way matching)
Le rapprochement à trois voies consiste à comparer systématiquement :
- Le bon de commande (PO) — ce qui a été commandé
- Le bon de livraison (BL) — ce qui a été reçu
- La facture — ce qui est réclamé
Toute discordance entre ces trois documents bloque le paiement jusqu'à clarification. Cette méthode, standard dans les ERP professionnels, détecte automatiquement les surfacturations, les quantités erronées et les doublons.
Vérification bancaire indépendante
Avant tout premier paiement ou en cas de modification de coordonnées bancaires, vérifiez l'IBAN directement auprès du fournisseur via un numéro de téléphone enregistré dans votre système — jamais via le numéro figurant sur la facture reçue. En 2024, 37 % des entreprises françaises ont été ciblées par une fraude au changement de RIB fournisseur (Euler Hermes-DFCG, 2024).
La vérification automatisée de RIB/IBAN permet d'automatiser ce contrôle à chaque nouvelle facture, en croisant l'IBAN avec la base SEPA et les données du fournisseur enregistrées.
Automatiser la vérification des factures fournisseurs
L'automatisation réduit le risque humain, principale cause des fraudes réussies : les équipes surchargées valident des factures sans contrôle approfondi.
Les solutions d'automatisation documentaire appliquent plusieurs couches de contrôle simultané :
- Extraction OCR et structuration : les données de la facture (montants, IBAN, SIRET, numéro de TVA) sont extraites automatiquement et comparées aux référentiels fournisseurs.
- Détection d'anomalies par IA : les algorithmes identifient les patterns inhabituels — fournisseur inconnu, montant hors plage normale, métadonnées de fichier suspectes (date de modification du PDF postérieure à la date d'émission).
- Validation croisée automatique : chaque facture est comparée en temps réel aux bons de commande et bons de livraison existants dans l'ERP.
- Alertes en temps réel : tout écart déclenche une alerte avant paiement, avec demande de validation manuelle pour les cas à risque.
CheckFile automatise la vérification documentaire en intégrant ces contrôles directement dans votre flux d'approbation, sans modifier votre ERP existant. Les taux de détection d'anomalies dépassent 99 % dans les configurations déployées. Pour une vue d'ensemble de l'automatisation de la vérification documentaire, consultez le guide complet sur l'automatisation de la vérification.
Pour aller plus loin, le guide sur l'automatisation du traitement des factures fournisseurs détaille les étapes d'implémentation d'un workflow automatisé.
Sanctions en cas de fraude non détectée
L'émission de fausses factures en France expose à des sanctions pénales lourdes : jusqu'à 5 ans d'emprisonnement et 375 000 € d'amende (article 441-2 du Code pénal). En cas de fraude fiscale organisée, les peines atteignent 7 ans et 3 millions d'euros. Sur le plan fiscal, l'article 1737 du Code général des impôts prévoit une amende égale à 50 % du montant des factures fictives pour le fournisseur et pour le client complice.
L'entreprise victime qui n'a pas mis en place de procédures de contrôle adéquates peut être jugée co-responsable par négligence.
Bâtir une culture de vigilance documentaire
Les utilisateurs sur les forums comptables (Compta-Online, Free-Work) soulèvent régulièrement deux problèmes pratiques : la difficulté à refuser un paiement sous pression hiérarchique, et l'absence de procédure formalisée pour les changements de RIB. Ces deux failles sont les plus exploitées.
La réponse efficace repose sur trois axes :
Procédures écrites et contraignantes : toute modification de coordonnées bancaires doit suivre un processus formalisé — confirmation écrite + appel téléphonique via numéro historique + validation par un responsable différent de celui qui reçoit la demande.
Séparation des responsabilités : la personne qui crée un fournisseur dans le système ne doit pas être celle qui valide ses factures. Ce principe du "double regard" (quatre-yeux) est recommandé par la Direction générale des Entreprises (DGE) dans ses guides de prévention de la fraude aux entreprises.
Formation continue : les scénarios de fraude évoluent rapidement. Une formation semestrielle des équipes comptables sur les nouvelles techniques (deepfakes vocaux pour la fraude au président, factures générées par IA) est désormais indispensable.
Découvrez les bonnes pratiques anti-fraude documentaire pour mettre en place ces protocoles dans votre organisation.
Questions fréquentes
Comment vérifier qu'une facture fournisseur n'est pas fausse ?
Comparez systématiquement la facture avec le bon de commande et le bon de livraison (rapprochement à trois voies). Vérifiez le numéro SIRET du fournisseur sur infogreffe.fr et le numéro de TVA sur le portail VIES de la Commission européenne. En cas de doute sur l'IBAN, appelez le fournisseur sur un numéro enregistré dans votre système — jamais celui indiqué sur la facture reçue.
Quelles mentions obligatoires doit contenir une facture fournisseur en France ?
L'article L.441-9 du Code de commerce impose : dénomination sociale et SIRET du vendeur, numéro de TVA intracommunautaire, numéro de facture unique et séquentiel, date d'émission et d'échéance, description des prestations, montants HT et TTC avec taux de TVA applicable. L'absence d'une mention peut entraîner un refus de déductibilité fiscale.
Qu'est-ce que le rapprochement à trois voies (three-way matching) ?
Le rapprochement à trois voies consiste à comparer automatiquement le bon de commande, le bon de livraison et la facture avant tout paiement. Toute discordance bloque le règlement jusqu'à résolution. Cette méthode est standard dans les ERP (SAP, Oracle, Sage) et détecte les doublons, les surfacturations et les factures sans commande associée.
Que faire si je reçois une facture avec un RIB modifié ?
Ne modifiez pas les coordonnées bancaires à partir d'une seule communication. Appelez immédiatement le fournisseur sur le numéro historique enregistré dans votre système pour confirmer oralement le changement. Documentez l'échange et faites valider par un responsable distinct. Si la modification est frauduleuse, signalez-la à la DGFiP et déposez plainte.
La facturation électronique obligatoire 2026 réduit-elle la fraude ?
La réforme de facturation électronique, obligatoire pour la réception dès septembre 2026 selon le calendrier DGFiP, réduit significativement certaines fraudes : la structuration des données (format Factur-X) rend plus difficile la modification discrète des coordonnées bancaires. Mais elle n'élimine pas les fraudes à l'usurpation d'identité ni les fournisseurs fantômes — les contrôles de fond restent indispensables.