Fausse attestation de travail : détection fraude IA

Une attestation de travail — aussi appelée attestation d'employeur — est une courte lettre que l'employeur émet à la demande du salarié pour certifier son statut professionnel à une date précise : poste occupé, ancienneté, rémunération, et confirmation qu'il n'est ni en préavis de démission ni en cours de licenciement. Contrairement au contrat de travail ou au bulletin de paie, elle est demandée directement par le candidat au crédit, au bail ou au visa, ce qui en fait la pièce la plus facile à falsifier. Les bailleurs, les prêteurs et les services préfectoraux l'exigent parce qu'elle atteste d'un fait que les autres documents ne couvrent pas : la situation professionnelle réelle au jour de la demande.

Cet article est fourni à titre informatif et ne constitue pas un conseil juridique ou réglementaire. Les références normatives sont exactes à la date de publication. Consultez votre service juridique pour l'application à votre situation.

Pourquoi l'attestation de travail est une cible de fraude à part

L'attestation de travail comble un vide que ni le contrat ni le bulletin de paie ne remplissent : la preuve que l'emploi existe toujours, à l'instant présent, dans les conditions déclarées.

Un contrat de travail prouve les termes fixés à l'embauche ; un bulletin de paie prouve un revenu perçu à une date passée ; seule l'attestation de travail confirme que le poste, la rémunération et le statut du salarié sont encore valables aujourd'hui. Cette fonction de "photo instantanée" la rend indispensable dans un dossier de location — le décret n° 2015-1437 du 5 novembre 2015 l'inscrit dans la liste limitative des pièces qu'un bailleur peut exiger — comme dans un dossier de crédit ou une demande de titre de séjour.

Sa brièveté — une page, un format libre, aucune mise en page imposée par un logiciel RH — en fait la pièce la plus rapide à fabriquer d'un dossier. À la différence d'un faux contrat de travail, qui doit reproduire des clauses cohérentes avec une convention collective, une attestation se limite souvent à quelques lignes et une signature — un format qui se prête bien à la génération par IA.

Comment une fausse attestation de travail est fabriquée

Trois méthodes de fabrication dominent, avec des empreintes techniques différentes.

La modification d'une attestation authentique reste la méthode la plus répandue : le fraudeur part d'une vraie attestation et modifie la date, le poste ou la rémunération dans un éditeur PDF grand public. Cette manipulation laisse des calques superposés, des polices de substitution et une date de modification postérieure à la date affichée.

Le clonage de papier à en-tête reproduit le logo, les couleurs et les mentions légales d'un employeur réel pour émettre une attestation que celui-ci n'a jamais rédigée. Le SIRET affiché correspond alors à une entreprise active, ce qui trompe une vérification de premier niveau, mais le signataire n'a aucun lien réel avec l'entreprise.

La génération intégralement par IA produit une attestation synthétique sans document source, à partir d'un simple gabarit. Ce type de faux atteint une cohérence visuelle élevée mais échoue souvent sur des détails vérifiables : SIRET inexistant, poste incompatible avec le code APE cité, ou ancienneté incohérente avec le reste du dossier.

Les signaux forensiques qui exposent une fausse attestation

La détection d'une fausse attestation de travail repose sur une analyse multi-couche combinant OCR, analyse des métadonnées et cohérence inter-documents, plutôt que sur une lecture visuelle isolée du document. Trois familles de signaux, combinées, rendent la falsification nettement plus difficile à faire passer.

Le croisement avec l'annuaire des entreprises expose les employeurs fictifs ou incompatibles

Le site officiel de vérification est désormais l'Annuaire des entreprises, qui a remplacé sirene.fr fermé fin 2025 ; l'avis de situation Sirene de l'INSEE fournit en complément un PDF officiel attestant du statut d'enregistrement. Croiser le SIRET avec le code APE et l'adresse de l'établissement révèle une incohérence rarement repérée à l'œil nu, comme un poste incompatible avec l'activité déclarée de l'entreprise.

L'analyse des métadonnées et de la signature révèle l'origine réelle du fichier

L'analyse forensique des métadonnées identifie une incohérence que la lecture visuelle ne peut jamais déceler : une date de création ou de modification du fichier PDF postérieure de plusieurs semaines à la date d'émission affichée. Une attestation datée de janvier mais créée en avril constitue un signal quasi systématique de fabrication a posteriori. Un tampon dupliqué à l'identique sur plusieurs documents d'un même dossier, ou une signature qui varie de forme d'une page à l'autre, complète le faisceau d'indices.

La validation croisée avec le bulletin de paie et le relevé bancaire reste le test le plus difficile à contourner

Confronter la rémunération déclarée avec les montants nets des bulletins de paie utilisés en crédit consommation et les virements réels du relevé bancaire exige de falsifier trois sources indépendantes de manière synchronisée. C'est le même principe qui permet de qualifier un dossier de location falsifié ou d'identifier des justificatifs de revenus manipulés en conformité KYC.

Ce que les locataires et emprunteurs demandent sur les forums

Sur les forums juridiques et de gestion locative, une question technique revient systématiquement : comment un bailleur ou une banque peut-il vérifier une attestation employeur au-delà d'un simple appel téléphonique. Les guides de vérification de dossier de location recommandent de croiser le SIRET de l'entreprise citée avec un site officiel, un numéro déclaré par le candidat pouvant aboutir à un complice.

Une autre interrogation récurrente, sur des forums de droit du travail, porte sur les attestations erronées ou refusées par un ancien employeur — une situation distincte de la fraude volontaire mais qui alimente la confusion entre inexactitude par négligence et falsification intentionnelle. Enfin, les guides destinés aux bailleurs rappellent qu'un document signé "La direction", sans nom ni fonction identifiable du signataire, est à lui seul un signal d'alerte.

Cadre réglementaire applicable en France

L'attestation de travail est encadrée par des textes différents selon l'usage — location, crédit ou séjour — ce qui distingue ce document du contrat de travail, régi presque exclusivement par le droit du crédit et le droit pénal.

L'article 441-7 du Code pénal vise spécifiquement l'attestation, contrairement au faux document générique de l'article 441-1 : les peines passent d'un an d'emprisonnement et 15 000 EUR d'amende à trois ans et 45 000 EUR lorsque le faux vise notamment à obtenir un titre de séjour ou une protection contre l'éloignement, selon le texte en vigueur consulté sur Légifrance.

Protocole de détection recommandé

Un contrôle efficace s'organise en trois niveaux, dans la continuité de l'approche déjà détaillée pour les faux avis d'imposition.

Niveau 1 — automatisé, appliqué systématiquement à chaque dossier : vérification SIRET/APE via l'annuaire des entreprises, analyse des métadonnées PDF, détection de signaux de génération IA, traitée en quelques secondes.

Niveau 2 — validation croisée sur score de risque : confrontation de la rémunération déclarée avec les bulletins de paie et relevés bancaires, contact employeur via une ligne vérifiée indépendamment du numéro fourni dans le dossier.

Niveau 3 — investigation manuelle : analyse forensique complète du fichier, vérification de l'existence réelle du poste, signalement TRACFIN en cas de pattern de fraude répétée.

Cette approche répond à une limite documentée de la vérification manuelle : selon l'ACFE 2024 Report to the Nations, les méthodes de détection manuelle n'identifient que 37 % des fraudes documentaires, avec un délai moyen de 87 jours avant découverte — un délai incompatible avec un crédit décaissé ou un bail signé. Une étude PwC France 2025 (Economic Crime Survey) indique que 69 % des entreprises françaises ont été victimes d'un crime économique au cours des deux dernières années.

Nos solutions pour la banque et le KYC et pour le financement et le leasing intègrent les niveaux 1 et 2. La page sécurité de CheckFile détaille l'architecture de ces contrôles, et notre grille tarifaire précise les niveaux d'intégration.

Sanctions applicables au fraudeur

Établir, falsifier ou utiliser sciemment une fausse attestation de travail expose à des sanctions cumulables avec celles liées à l'usage qui en est fait.

• Fausse attestation ou certificat (article 441-7 du Code pénal) : un an d'emprisonnement et 15 000 EUR d'amende, portés à trois ans et 45 000 EUR lorsque le faux vise à porter préjudice au Trésor public, au patrimoine d'autrui, ou à obtenir un titre de séjour.
• Escroquerie (article 313-1 du Code pénal) : cinq ans d'emprisonnement et 375 000 EUR d'amende, dès lors que l'attestation falsifiée a permis d'obtenir la remise de fonds, un crédit ou un logement.
• Usage de faux : l'article 441-7 punit à l'identique celui qui utilise sciemment une attestation inexacte, même s'il n'en est pas l'auteur — le locataire ou l'emprunteur qui présente une attestation qu'il sait fausse encourt les mêmes peines que celui qui l'a rédigée.

Au-delà du pénal, un dossier fondé sur une attestation falsifiée expose à la résiliation immédiate du contrat obtenu et, côté crédit, au remboursement anticipé des sommes versées.

Notre guide sur les techniques de détection de fraude documentaire par IA et notre guide sectoriel de la vérification documentaire approfondissent ces principes pour d'autres justificatifs. Aucun contrôle documentaire ne dispense d'une politique de conformité formalisée : la couche de détection deepfake et signaux de génération IA s'ajoute en complément de vos contrôles existants, sans prétendre détecter la totalité des falsifications possibles, pour concentrer l'expertise humaine sur les dossiers à risque élevé.

Questions fréquemment posées

Quelle est la différence entre une attestation de travail et un contrat de travail falsifié ?

L'attestation de travail est une lettre courte, émise à la demande du salarié, qui confirme un statut professionnel à une date précise ; le contrat de travail fixe les termes juridiques de la relation d'emploi dès l'embauche. Un faux contrat exige de reproduire des clauses conventionnelles cohérentes, tandis qu'une fausse attestation se limite souvent à quelques lignes — plus rapide à fabriquer, mais tout aussi vérifiable par croisement SIRET et analyse des métadonnées.

Une attestation employeur peut-elle être fausse même si l'entreprise citée existe réellement ?

Oui, c'est même le scénario le plus fréquent en fraude organisée : le fraudeur clone le papier à en-tête et le logo d'une entreprise réelle et active, ce qui passe une simple vérification SIRET de premier niveau. La détection fiable exige de vérifier que le signataire dispose réellement d'un pouvoir de représentation et que le poste déclaré est cohérent avec l'activité de l'entreprise.

Un bailleur ou un prêteur peut-il vérifier une attestation de travail sans contacter l'employeur ?

Oui : le croisement du SIRET via l'annuaire des entreprises, l'analyse des métadonnées du fichier PDF et la confrontation avec le bulletin de paie fournissent une preuve indépendante de tout contact humain, plus difficile à contourner qu'un simple appel à un numéro communiqué par le candidat.

CheckFile peut-il garantir la détection de toutes les fausses attestations de travail ?

Non, aucun outil ne peut garantir une détection exhaustive de toute forme de falsification. CheckFile applique une analyse multi-couche combinant vérification SIRET/SIRENE, métadonnées et cohérence inter-documents, avec une couche de détection de signaux de génération IA en complément des contrôles existants, sans se substituer à une politique de conformité documentée par l'établissement.