Faux casier judiciaire : détection fraude et IA en recrutement

Un faux casier judiciaire se détecte en croisant trois niveaux de vérification : les éléments d'authenticité propres au bulletin n°3 (identifiant à 13 caractères, clé de contrôle à 8 caractères, date et heure de délivrance), la cohérence du document avec le format officiel délivré par le Casier judiciaire national, et, de plus en plus, l'analyse des signaux propres aux fichiers générés ou retouchés par intelligence artificielle. La difficulté pour les recruteurs ne s'arrête pas là : dans la majorité des postes du secteur privé, l'employeur n'a même pas le droit d'exiger ce document, ce qui déplace le risque de fraude vers d'autres pièces — attestations sur l'honneur, équivalents étrangers, ou bulletins falsifiés présentés pour les professions qui, elles, l'imposent légalement.

Cet article est fourni à titre informatif et ne constitue pas un conseil juridique ou réglementaire.

Pourquoi le bulletin n°3 attire la fraude documentaire

Le bulletin n°3 est la version du casier judiciaire la plus fréquemment demandée par les employeurs, car c'est la seule que le candidat peut légalement transmettre à un tiers — le bulletin n°1, le plus complet, est réservé aux autorités judiciaires. Cette exclusivité en fait une pièce à forte valeur symbolique dans un dossier de recrutement : présenter un bulletin n°3 vierge rassure immédiatement un recruteur, ce qui en fait une cible logique pour un candidat cherchant à dissimuler une condamnation.

Les demandes de bulletin n°3 s'effectuent exclusivement en ligne sur le portail du Casier judiciaire national, rattaché au ministère de la Justice et basé à Nantes, avec une délivrance sous 24 heures pour un bulletin vierge lorsque le demandeur est né en France, selon les informations publiées sur casier-judiciaire.justice.gouv.fr. Ce délai s'allonge jusqu'à quinze jours par courrier recommandé lorsque le bulletin comporte une mention, un facteur que certains fraudeurs exploitent en misant sur la difficulté pour un recruteur de distinguer un bulletin retardé d'un bulletin falsifié.

Ce qu'un employeur peut réellement exiger

Un employeur du secteur privé ne peut pas exiger le bulletin n°3 pour la grande majorité des postes, contrairement à une idée répandue chez les recruteurs. L'article L1221-6 du Code du travail limite les informations demandées à un candidat à celles présentant « un lien direct et nécessaire » avec l'emploi proposé, et la CNIL rappelle explicitement que l'employeur ne peut demander ce document que lorsqu'un texte légal ou réglementaire le prévoit pour un poste donné — assistants maternels, agents de sécurité privée, personnels au contact de mineurs dans certaines structures, ou fonctions publiques soumises à moralité.

Cette restriction change la nature du risque pour les équipes RH. Puisque le bulletin n°3 n'est légalement exigible que pour un nombre limité de métiers, une part importante de la fraude documentaire en recrutement porte en réalité sur d'autres pièces : attestations sur l'honneur d'absence de condamnation, équivalents étrangers de casier judiciaire pour les candidats venant de l'étranger, ou déclarations verbales invérifiables. Le tableau suivant récapitule les trois bulletins existants et leur accessibilité.

Même lorsque le poste justifie une demande, l'employeur ne peut ni consulter directement le fichier national, ni conserver de copie du bulletin transmis — seule une mention « vérifié » dans le dossier RH est admise, selon les mêmes recommandations de la CNIL.

Comment reconnaître un bulletin n°3 authentique

Un bulletin n°3 authentique comporte trois éléments techniques vérifiables sans accès au fichier national lui-même : la date et l'heure précises de délivrance, un identifiant de treize caractères propre à chaque édition, et une clé de contrôle de huit caractères générée par le système. Ces éléments figurent en bas du document et permettent, en théorie, de repérer un document recomposé ou dont les champs ont été modifiés après édition — un bulletin authentique présente une cohérence typographique et une mise en page strictement identiques d'une édition à l'autre, alors qu'un document retouché laisse souvent des écarts d'alignement ou de police au niveau du nom, de la date de naissance ou de la mention judiciaire elle-même.

L'absence d'accès direct au fichier national pour les recruteurs privés constitue la principale limite de ce contrôle visuel. Contrairement à une carte d'identité ou un passeport, dont certains éléments peuvent être recoupés avec des bases publiques, le bulletin n°3 ne peut être authentifié par un tiers qu'en recontactant le service émetteur, une démarche rarement mise en œuvre en pratique faute de procédure dédiée accessible aux employeurs.

Casier judiciaire généré ou modifié par IA : ce qui change

Un faux bulletin n°3 produit par un outil de génération d'image ou un éditeur PDF assisté par IA ne cherche plus à imiter un support physique difficile à reproduire : il recrée directement la mise en page numérique du document officiel, transmise par e-mail ou via un portail candidat lors d'un processus de recrutement dématérialisé. La structure du bulletin, avec son en-tête, sa mention type « néant » et ses zones de texte standardisées, est suffisamment simple à reproduire pour qu'un modèle de langage ou un éditeur d'image génère un document visuellement crédible en quelques minutes, sans compétence graphique particulière.

Trois manipulations reviennent le plus souvent : la suppression numérique d'une mention judiciaire sur un bulletin réellement délivré mais comportant une condamnation, la modification de l'identifiant à treize caractères ou de la clé de contrôle pour masquer une incohérence, et la génération complète d'un faux bulletin vierge à partir d'un gabarit trouvé en ligne. Ces trois techniques ne nécessitent aucun accès au système du Casier judiciaire national, ce qui les rend difficiles à distinguer d'un document authentique par un simple examen visuel, en particulier lorsque le document est reçu en pièce jointe basse résolution.

La détection d'un bulletin n°3 falsifié s'appuie sur une couverture optimisée par validation croisée sur plusieurs champs par document, associée à une analyse structurelle et des métadonnées. Une couche additionnelle de signaux de génération IA peut être déployée selon la configuration client, en complément des contrôles structurels existants sur les documents de casier judiciaire — sans prétendre intercepter la totalité des faux en circulation, aucun outil ne pouvant raisonnablement le garantir face à des méthodes de falsification en évolution constante.

Cadre légal applicable en France

Deux qualifications pénales distinctes s'appliquent à la fraude sur un casier judiciaire, et elles ne visent pas les mêmes faits. Le faux et l'usage de faux portant sur un document délivré par une administration publique aux fins d'établir un droit, une identité ou une qualité sont punis de cinq ans d'emprisonnement et de 75 000 euros d'amende, portés à sept ans et 100 000 euros lorsque l'auteur est dépositaire de l'autorité publique ou agit de façon habituelle, selon l'article 441-2 du Code pénal sur Légifrance. Un candidat qui présente un bulletin n°3 falsifié ou retouché relève directement de cette qualification.

La nature et les modalités de délivrance des bulletins de casier judiciaire sont encadrées par les articles 775 à 781 du Code de procédure pénale, qui définissent notamment qui peut solliciter chaque bulletin et à quelles conditions. L'article 781 prévoit spécifiquement une sanction pour toute personne qui obtiendrait frauduleusement, sous un faux nom ou une fausse qualité, le bulletin d'un tiers — une infraction distincte de la falsification du document lui-même, mais qui relève de la même logique de protection de ce fichier sensible.

Vérification manuelle contre vérification assistée par IA

Ce que se demandent les recruteurs sur les forums RH

Sur les forums d'entraide entre professionnels RH et dans les espaces juridiques en ligne, une question domine largement les échanges : un employeur a-t-il seulement le droit de demander le bulletin n°3, en dehors des métiers réglementés listés par la loi ? La réponse qui revient systématiquement dans les réponses de juristes est négative pour la majorité des postes, ce qui pousse certains recruteurs à contourner la règle en demandant une simple « attestation sur l'honneur d'absence de condamnation » — un document que rien n'empêche un candidat de produire sans aucune vérification possible, et qui constitue un point aveugle largement sous-estimé dans les processus de recrutement.

Une seconde interrogation récurrente porte sur la conservation : un bulletin transmis par mail lors d'un processus dématérialisé peut-il être archivé dans le dossier candidat ? Les réponses juridiques rappellent que non, la CNIL n'autorisant qu'une mention de vérification, jamais la copie du document lui-même. Une troisième question, plus opérationnelle, revient chez les responsables RH gérant des volumes importants de candidatures : comment distinguer un bulletin authentique retardé de quinze jours d'un faux bulletin vierge envoyé trop rapidement pour être crédible, sachant que le délai de délivrance dépend directement du contenu du casier et non de la charge du service émetteur.

Comment CheckFile complète vos contrôles RH

Un outil de vérification documentaire ne remplace ni l'accès au fichier officiel — inexistant pour les recruteurs privés — ni le cadre légal qui limite la demande du bulletin n°3 à des postes précis : il homogénéise le niveau de contrôle appliqué aux documents que l'entreprise est effectivement autorisée à recevoir. La plateforme CheckFile analyse la structure des documents RH transmis lors d'un recrutement, leurs métadonnées et leur cohérence avec les autres pièces du dossier, avec un module dédié aux solutions ressources humaines.

Selon l'ACFE, seuls 37 % des cas de fraude occupationnelle sont détectés par des contrôles actifs, contre un délai moyen de détection de 87 jours toutes causes confondues, d'après le Report to the Nations 2024 de l'ACFE — un délai largement supérieur à celui d'un processus de recrutement, où la décision est souvent prise avant que la fraude ne soit découverte. Selon PwC, une large majorité des entreprises françaises interrogées déclare avoir été confrontée à au moins une tentative de fraude ces dernières années, d'après les publications de PwC France sur la fraude en entreprise, ce qui place la vérification documentaire en recrutement parmi les contrôles à traiter en priorité plutôt qu'en option.

Pour les postes où la fraude porte moins sur le bulletin n°3 lui-même que sur le CV ou les diplômes qui l'accompagnent, notre analyse de la fraude aux CV et diplômes générés par IA détaille les mécanismes propres à ces documents. Notre guide des documents exigibles lors d'un background check reprend l'ensemble des pièces qu'un employeur peut légalement demander, casier judiciaire compris. Pour une vue d'ensemble sectorielle, notre guide de la vérification documentaire par industrie situe le recrutement parmi les autres secteurs réglementés.

Pour les cas où un document RH semble numériquement généré ou retouché plutôt que simplement falsifié, voir la détection de documents générés par IA et deepfakes, qui oriente les dossiers à risque vers une analyse forensique complémentaire opérée par le partenaire Label4 — cette couche identifie des signaux de génération par IA en complément de vos contrôles existants, sans se substituer à eux. Le détail des garanties de sécurité de la plateforme est disponible sur la page sécurité, et les tarifs sont disponibles pour les équipes RH souhaitant évaluer un pilote.

Questions fréquemment posées

Un employeur peut-il demander le bulletin n°3 du casier judiciaire à un candidat ?

Uniquement pour les postes soumis à une exigence légale ou réglementaire spécifique — assistants maternels, agents de sécurité privée, personnels au contact de mineurs ou certaines fonctions publiques. En dehors de ces cas, l'article L1221-6 du Code du travail limite les demandes aux informations ayant un lien direct et nécessaire avec le poste, ce qui exclut la plupart des recrutements du secteur privé.

Comment vérifier qu'un bulletin n°3 reçu n'est pas falsifié ?

Contrôlez la cohérence de l'identifiant à treize caractères et de la clé de contrôle à huit caractères figurant sur le document, ainsi que l'alignement et la police utilisés autour du nom et de la mention judiciaire. En cas de doute persistant, une analyse structurelle et des métadonnées du fichier transmis complète l'examen visuel, en particulier pour les documents reçus par e-mail lors d'un recrutement dématérialisé.

L'employeur peut-il conserver une copie du bulletin n°3 transmis par le candidat ?

Non. La CNIL autorise uniquement l'employeur à consulter le document et à noter dans le dossier RH que la vérification a bien eu lieu, sans en conserver de copie. Conserver le fichier lui-même constitue un traitement de données non justifié au regard du RGPD.

Que risque un candidat qui présente un faux bulletin n°3 ?

La falsification ou l'usage d'un faux bulletin n°3 relève de l'article 441-2 du Code pénal, qui punit le faux en matière administrative de cinq ans d'emprisonnement et 75 000 euros d'amende, portés à sept ans et 100 000 euros dans les cas aggravés. Obtenir frauduleusement le bulletin d'un tiers sous un faux nom constitue une infraction distincte prévue à l'article 781 du Code de procédure pénale, punie d'une amende de 7 500 euros.

Pourquoi les recruteurs se tournent-ils vers des attestations sur l'honneur plutôt que le bulletin n°3 ?

Parce que le bulletin n°3 n'est légalement exigible que pour un nombre restreint de professions, de nombreux recruteurs demandent à la place une attestation sur l'honneur d'absence de condamnation pour les postes non concernés par cette obligation. Ce document, produit unilatéralement par le candidat, ne peut faire l'objet d'aucune vérification officielle, ce qui déplace le risque de fraude documentaire vers une pièce encore moins contrôlable que le casier judiciaire lui-même.