Fausses certifications professionnelles et faux agréments : comment les détecter

Une fausse certification professionnelle est un agrément, un numéro de registre ou une carte réglementée fabriqué de toutes pièces, modifié après délivrance, ou emprunté à un tiers pour franchir un contrôle fournisseur, un recrutement ou une vérification de praticien. Elle se détecte en croisant systématiquement le document présenté avec le registre officiel qui l'a délivré — ORIAS, RPPS, Qualibat, CIBTP — jamais en se fiant à l'apparence visuelle d'une attestation, aussi soignée soit-elle.

Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil juridique, financier ou réglementaire. Les références réglementaires sont exactes à la date de publication. Consultez un professionnel qualifié pour toute situation spécifique.

Ce sujet se distingue de deux fraudes déjà traitées sur ce blog : la fraude aux CV et diplômes académiques, qui porte sur les qualifications de formation initiale, et la fraude aux attestations de formation professionnelle, qui vise les organismes délivrant des certificats CPF. Ici, il s'agit d'un troisième registre : l'autorisation légale d'exercer une activité réglementée — un courtier sans immatriculation ORIAS n'a pas le droit d'exercer, un médecin sans inscription au tableau de l'Ordre commet un exercice illégal, un cariste sans autorisation de conduite valide expose l'employeur en cas d'accident.

Ce que recouvre une fausse certification ou un faux agrément professionnel

Un faux agrément touche un document qui conditionne légalement l'exercice d'une activité, non une compétence facultative. Quatre familles reviennent le plus souvent dans les contrôles fournisseurs, recrutement et audit : l'immatriculation ORIAS pour les intermédiaires en assurance, banque et finance ; le numéro RPPS et l'inscription ordinale pour les professionnels de santé ; les qualifications RGE et Qualibat pour les artisans du bâtiment ; le CACES et l'autorisation de conduite pour les caristes. Chacun répond à un cadre légal distinct, mais la mécanique de fraude est la même : fabrication complète d'un document inexistant chez le certificateur, modification d'un champ sur un document authentique (numéro, date, nom), ou réutilisation d'un numéro réel appartenant à un tiers.

L'article L512-1 du Code des assurances impose à tout intermédiaire en assurance, banque ou finance une immatriculation préalable sur le registre unique tenu par l'ORIAS, sous peine de deux ans d'emprisonnement et 6 000 euros d'amende pour exercice sans immatriculation (Légifrance, Code des assurances). Ce texte fixe le socle : sans vérification directe sur le registre, aucun contrôle interne ne permet de distinguer un intermédiaire régulier d'un fraudeur présentant un numéro inventé ou emprunté.

Comment ces documents sont fabriqués ou modifiés, y compris par IA générative

La falsification suit trois vecteurs, du plus artisanal au plus sophistiqué. Le premier, courant sur les qualifications RGE et Qualibat, consiste à éditer un PDF authentique pour en prolonger la validité ou changer le nom du bénéficiaire — un certificat RGE est valable quatre ans maximum, et un renouvellement en retard pousse certains artisans à trafiquer la date d'échéance plutôt qu'à repasser l'audit. Le deuxième, documenté par Qualibat elle-même, repose sur de faux organismes certificateurs : un site comme quali-rge-europe.eu, domicilié en Hongrie et sans lien avec les organismes accrédités par le COFRAC, a facturé jusqu'à 1 490 euros à des artisans pour monter de faux dossiers de qualification RGE (Le Moniteur). Le troisième, en forte croissance depuis 2024, mobilise des modèles de génération d'image pour reproduire tampons, tramages de sécurité et mises en page officielles d'attestations RPPS, ORIAS ou CACES, avec une fidélité qui rend l'examen visuel seul insuffisant.

La réutilisation d'un numéro réel appartenant à un tiers est la variante la plus difficile à repérer sans contrôle croisé : le numéro est valide dans le registre, seule l'identité de la personne qui le présente diverge. Un cas illustre ce risque côté escroquerie plutôt qu'exercice illégal : au moins 80 médecins ont été ciblés par un faux appel à cotisation ordinale reprenant leur numéro RPPS et leur adresse professionnelle, informations librement consultables sur l'annuaire santé public (Le Quotidien du Médecin) — preuve que la disponibilité publique d'un identifiant ne dispense jamais de vérifier sa cohérence avec l'identité qui l'accompagne.

Registre par registre : où vérifier et ce qui doit correspondre

Chaque agrément dispose d'un registre officiel gratuit, mais le contrôle échoue souvent parce qu'il s'arrête à la lecture du document plutôt qu'à la confirmation sur la source primaire.

Une qualification RGE valide ne se prouve jamais par un simple PDF joint à un devis : le seul contrôle fiable consiste à ressaisir le nom de l'entreprise ou son numéro de qualification sur l'annuaire officiel de France Rénov, qui affiche en temps réel le statut et le domaine de travaux couvert (France Rénov). Un document présenté isolément ne prouve jamais rien seul — c'est vrai pour les quatre familles d'agréments ci-dessus.

Ce que risque l'entreprise qui ne vérifie pas

Le fraudeur encourt des sanctions pénales directes, mais l'entreprise qui n'a pas vérifié s'expose elle aussi. L'article 433-17 du Code pénal punit l'usurpation d'un titre professionnel réglementé d'un an d'emprisonnement et 15 000 euros d'amende (Légifrance, article 433-17), une qualification qui vise directement qui se présente comme médecin, courtier agréé ou artisan RGE sans l'être. Pour l'établissement de santé qui recrute un praticien sans vérifier son inscription au RPPS, l'article L4161-1 du Code de la santé publique érige l'exercice illégal de la médecine en délit, et la jurisprudence retient régulièrement la complicité de l'employeur négligent, passible de deux ans d'emprisonnement et 30 000 euros d'amende. Notre article sur la vérification des diplômes et accréditations des professionnels de santé détaille ce cadre secteur par secteur.

Côté assurance et finance, l'ACPR sanctionne les entreprises qui contractent avec un intermédiaire non immatriculé, la vérification ORIAS du partenaire relevant de leur propre devoir de vigilance (ACPR). Pour le BTP, la DGCCRF rappelle que présenter une fausse qualification RGE pour capter des aides publiques (MaPrimeRénov', CEE) constitue une pratique commerciale trompeuse au sens du Code de la consommation, indépendamment de l'escroquerie aux aides elle-même. Le registre étant public et gratuit, l'absence de vérification prive l'entreprise de toute défense de bonne foi : ne pas l'avoir consulté est traité comme une négligence, non comme une impossibilité de savoir.

Ce que demandent les artisans et gestionnaires de chantier sur le terrain

Deux questions reviennent régulièrement dans les échanges professionnels du bâtiment et de l'intérim industriel, en des termes éloignés du vocabulaire réglementaire.

Comment savoir si le CACES d'un intérimaire ou d'un sous-traitant est le bon, sans passer par l'organisme testeur à chaque fois

La confusion la plus fréquente porte sur la différence entre le CACES et l'autorisation de conduite : le premier atteste d'une aptitude générale délivrée par un organisme testeur pour une catégorie d'engin, la seconde est un document interne que l'employeur doit délivrer nommément à chaque salarié pour le matériel réellement utilisé — un CACES valide n'autorise jamais seul la conduite sans cette autorisation complémentaire (INRS). Sur un chantier accueillant intérimaires et sous-traitants, le gestionnaire doit recouper trois éléments à chaque mission : la catégorie d'engin couverte, la date de validité (5 ou 10 ans selon la catégorie), et l'existence d'une autorisation de conduite émise par l'employeur juridique de l'opérateur, pas seulement par l'entreprise d'accueil.

Un artisan peut montrer une belle attestation RGE, comment être sûr qu'elle n'est pas fabriquée

Une attestation RGE d'apparence parfaitement authentique — logo net, mise en page conforme, numéro au bon format — ne garantit rien tant qu'elle n'a pas été recoupée sur l'annuaire officiel de France Rénov, car les faux organismes certificateurs identifiés par Qualibat et la CAPEB reproduisent fidèlement les codes visuels des organismes accrédités (CAPEB). Le donneur d'ordre qui l'accepte sans vérification s'expose à un risque de non-conformité pour l'obtention d'aides publiques, et à traiter avec une entreprise dont les compétences réelles n'ont jamais été validées par un audit indépendant.

Automatiser la vérification sur des volumes importants

Un service RH qui recrute des intérimaires, un cabinet de recrutement médical qui traite des candidatures de praticiens, ou un service achats référençant des artisans sous-traitants n'a pas le temps de recouper manuellement chaque numéro sur plusieurs registres. L'automatisation ne remplace pas la consultation du registre officiel — elle en industrialise le déclenchement et documente la trace de vérification.

Sur un dossier fournisseur ou de recrutement, cette vérification croisée s'appuie sur une analyse multi-couche (structurelle, métadonnées, cohérence inter-documents) plutôt que sur la seule lecture visuelle du numéro d'agrément. Cette approche repose sur une analyse contextuelle qui distingue variations légitimes et signaux de fraude, un point critique quand les formats d'attestation changent d'un organisme certificateur à l'autre — une attestation Qualifelec ne présente pas la même structure qu'une attestation Qualit'EnR, et un contrôle trop rigide génère des faux positifs qui ralentissent les dossiers légitimes. Une couche additionnelle de signaux de génération IA déployée selon configuration client complète ces contrôles lorsqu'un justificatif semble avoir été recomposé numériquement plutôt que simplement falsifié sur un champ. CheckFile prend en charge plus de 3 200 types de documents dans 32 juridictions, avec reconnaissance OCR sur 24 langues.

Pour un cabinet de recrutement gérant des candidatures de praticiens, notre solution dédiée au secteur médical intègre ce contrôle dans le pipeline de qualification. Les agences d'intérim et cabinets BTP trouveront une logique équivalente dans notre solution interim et recrutement, et les entreprises générales du bâtiment dans notre solution dédiée au BTP et à la construction — cette dernière complète notre article sur la conformité des sous-traitants et attestations URSSAF dans le BTP, centré sur les cotisations sociales plutôt que la qualification technique.

Cette couche ne prétend intercepter ni garantir la détection de la totalité des falsifications en circulation, en particulier les réutilisations de numéros authentiques appartenant à un tiers, neutralisables uniquement par le contrôle d'identité couplé au registre. Notre page sur la détection de documents générés par IA et deepfakes présente cette couche en détail, en appui des contrôles réglementaires existants et non en remplacement. Pour évaluer cette approche sur vos volumes de dossiers, contactez notre équipe.

Notre guide sectoriel de la vérification documentaire couvre l'assurance, l'immobilier, les professions juridiques et le secteur public au-delà du seul périmètre traité ici.

Questions fréquemment posées

Comment vérifier qu'un courtier en assurance dispose bien d'un numéro ORIAS valide ?

Consultez le registre public sur orias.fr, rubrique « Rechercher un intermédiaire », avec le nom de l'entreprise ou le numéro communiqué. Le registre affiche la catégorie d'activité autorisée et les mandants déclarés ; toute divergence avec le nom présenté signale une usurpation.

Un numéro RPPS peut-il être faux même s'il respecte le format à 11 chiffres ?

Oui, un numéro au bon format peut être inventé, appartenir à un autre praticien, ou correspondre à une inscription radiée. Seule la consultation de l'annuaire santé officiel ou un contact direct avec le conseil départemental de l'Ordre compétent permet de trancher.

Que risque une entreprise qui recrute un praticien de santé sans vérifier son inscription à l'Ordre ?

L'établissement s'expose à une mise en cause pour complicité d'exercice illégal de la médecine au titre de l'article L4161-1 du Code de la santé publique, passible de deux ans d'emprisonnement et 30 000 euros d'amende. Sa responsabilité civile peut aussi être engagée si un patient subit un préjudice du fait d'un praticien non habilité.

Une attestation RGE présentée par un artisan doit-elle systématiquement être recontrôlée ?

Oui, pour tout chantier ouvrant droit à des aides publiques comme MaPrimeRénov' ou les certificats d'économie d'énergie. La qualification étant valable quatre ans maximum et pouvant être suspendue en cours de validité, seule la consultation de l'annuaire RGE à la date du devis garantit que l'entreprise est bien qualifiée.

Le CACES suffit-il à autoriser un intérimaire à conduire un engin sur un chantier d'accueil ?

Non. Le CACES atteste d'une aptitude générale, mais l'employeur juridique de l'opérateur doit en plus délivrer une autorisation de conduite nominative pour le matériel effectivement utilisé. Son absence, même avec un CACES valide, constitue une non-conformité et une circonstance aggravante en cas d'accident.