Faux extrait Kbis : détecter la fraude KYB en onboarding B2B

Un faux extrait Kbis n'est presque jamais un document inventé de toutes pièces : dans la majorité des cas recensés par Infogreffe, il s'agit d'un vrai Kbis obtenu frauduleusement au nom d'une société existante, dont l'identité a été usurpée. Cette distinction change tout dans la manière de le détecter, car le document transmis peut être visuellement irréprochable tout en étant faux. Ce guide détaille les techniques de fabrication observées, les fraudes qu'elles permettent et les méthodes de vérification croisée qui les révèlent, en complément de notre guide de vérification pas à pas.

Cet article est fourni à titre informatif et ne constitue pas un conseil juridique, financier ou réglementaire. Les références réglementaires sont exactes à la date de publication. Consultez un professionnel qualifié pour un accompagnement adapté à votre situation.

Qu'est-ce qu'un extrait Kbis et pourquoi il est visé par la fraude

L'extrait Kbis est le document officiel qui atteste de l'existence juridique d'une société immatriculée au Registre du Commerce et des Sociétés (RCS), délivré exclusivement par le greffe du tribunal de commerce compétent. L'obligation d'immatriculation qui fonde sa valeur probante est posée par l'article L123-1 du Code de commerce, et le document sert de référence dans la quasi-totalité des relations d'affaires : ouverture de compte bancaire, réponse à un appel d'offres, contractualisation avec un nouveau fournisseur ou sous-traitant. C'est précisément ce statut de pièce de confiance universelle qui en fait une cible : un Kbis falsifié ou usurpé permet de se faire passer pour une entreprise réelle et solvable, sans avoir à construire une fausse identité de toutes pièces.

Depuis le 1er janvier 2023, le Registre National des Entreprises (RNE), tenu par l'INPI, centralise également ces données et constitue une deuxième source officielle de recoupement, distincte du RCS mais alimentée par les mêmes déclarations légales.

Comment les fraudeurs fabriquent un faux Kbis

Trois méthodes reviennent dans les dossiers traités par les greffes et les équipes de conformité, et elles ne se valent pas en termes de difficulté de détection.

La méthode la plus fréquente n'est pas la fabrication mais l'usurpation : le fraudeur obtient un Kbis authentique d'une société réelle en faisant enregistrer au greffe un faux procès-verbal d'assemblée générale ou une fausse cession de parts sociales. Une fois cette modification frauduleuse actée, le greffe délivre un Kbis parfaitement authentique - signature électronique, tampon, numéro de greffe compris - qui désigne pourtant le fraudeur comme gérant ou président légitime de l'entreprise usurpée. Ce Kbis n'est pas un faux au sens matériel : c'est un vrai document reposant sur une fausse déclaration en amont, ce qui le rend indétectable par simple examen visuel. Le fraudeur dispose alors du pouvoir de représentation de la société pour signer des contrats, obtenir des financements ou passer commande auprès de fournisseurs, à l'insu des dirigeants réels.

La deuxième méthode consiste à fabriquer un document depuis zéro, dans un traitement de texte ou un éditeur d'image, en imitant la mise en page du greffe : en-tête, tableau des informations, mentions légales. Cette version est plus grossière et plus facile à repérer, car elle échoue le plus souvent à reproduire les éléments d'authentification propres au Kbis numérique : le QR code et le code datamatrix qui permettent une vérification instantanée, le filigrane Marianne, ainsi que le tampon et la signature du greffier. Un Kbis numérique authentique porte une signature électronique cryptographique vérifiable ; son absence, ou la présence d'un simple fichier PDF sans aucune signature intégrée, est un signal d'alerte direct.

La troisième méthode est intermédiaire : reprendre un SIREN réel et des informations d'entreprise exactes, mais modifier certains champs - nom du dirigeant, adresse du siège, capital social - directement dans le fichier avant transmission. Cette version se détecte par recoupement : les informations affichées sur le document ne correspondent alors plus à celles enregistrées dans la base SIRENE de l'INSEE ou sur data.inpi.fr, alors que le SIREN lui-même reste valide et actif.

Les fraudes que le faux Kbis rend possibles

L'usurpation de Kbis n'est presque jamais une fin en soi : c'est un outil qui ouvre la porte à d'autres montages, souvent plus coûteux que le faux document lui-même.

La fraude au président en est l'illustration la plus documentée : le fraudeur usurpe l'identité d'une société fournisseur réelle et connue du client visé, puis envoie un Kbis modifié accompagné d'un changement de coordonnées bancaires, pour détourner le règlement d'une facture légitime vers un compte qu'il contrôle. Le faux fournisseur en onboarding B2B suit une logique proche : une société fictive ou usurpée se présente comme sous-traitant ou prestataire pour obtenir des commandes, des acomptes ou l'accès à des données sensibles avant de disparaître. Dans le secteur du BTP, la sous-traitance fictive s'appuie sur des Kbis falsifiés pour justifier l'existence d'entreprises intervenant sur un chantier alors qu'elles n'ont ni salariés ni activité réelle, ce qui alimente le travail dissimulé et la fraude aux cotisations sociales. Enfin, les sociétés écrans utilisées dans des montages de blanchiment s'appuient fréquemment sur des immatriculations RCS obtenues ou modifiées frauduleusement pour donner une apparence légale à des flux financiers illicites.

Selon les chiffres communiqués par Infogreffe, le nombre de signalements de fraude au Kbis a plus que doublé sur une année récente par rapport aux deux années précédentes cumulées, et plus de 30 % des entreprises victimes ont subi une perte supérieure à 10 000 euros, dont 15 % au-delà de 100 000 euros (Infogreffe, Méfiez-vous des faux Kbis). Ce niveau de perte s'explique par la nature du montage : une usurpation réussie ouvre l'accès à plusieurs opérations frauduleuses successives - financement, commandes fournisseurs, changement de domiciliation bancaire - avant que la victime ne découvre l'anomalie.

Comment détecter un faux Kbis avant d'engager une relation d'affaires

La détection manuelle par simple lecture du document reste structurellement insuffisante : selon l'ACFE, les contrôles manuels ne détectent qu'environ 37 % des cas de fraude interne, avec un délai médian de découverte de 87 jours (ACFE, Occupational Fraud 2024: A Report to the Nations). Ce chiffre, établi sur la fraude occupationnelle en général, illustre un principe qui s'applique directement au Kbis usurpé : un document falsifié en amont, au niveau du greffe, ne présente souvent aucune anomalie visuelle exploitable, et seul un recoupement avec une source indépendante permet de le révéler avant qu'un préjudice ne survienne.

Cinq vérifications structurent un contrôle de premier niveau :

• Commander directement un Kbis à jour auprès d'Infogreffe en utilisant le SIREN de l'entreprise, plutôt que de se fier au document transmis par le partenaire.
• Recouper le SIREN, la dénomination et l'adresse avec la base SIRENE de l'INSEE et les données du RNE consultables sur data.inpi.fr, pour confirmer que l'entreprise est active et que les informations concordent.
• Vérifier la fraîcheur du document : un Kbis de plus de trois mois est considéré comme obsolète pour la plupart des usages professionnels et des marchés publics, et toute information plus ancienne mérite d'être reconfirmée.
• Analyser les métadonnées du fichier PDF reçu - logiciel d'édition, dates de création et de modification, cohérence des polices et de la mise en page - pour repérer une édition postérieure à l'émission apparente.
• Vérifier la cohérence de l'historique de l'entreprise avec le BODACC : un changement récent de dirigeant, une procédure collective non mentionnée ou une absence totale de publication pour une société ancienne sont des signaux à approfondir.

Tableau des signaux d'alerte

Ce que remontent les équipes conformité et les forums professionnels

Les échanges entre professionnels de la conformité et entrepreneurs font remonter deux interrogations récurrentes, qui recoupent largement les questions posées sur les forums d'entrepreneurs et les espaces d'entraide en ligne.

Comment savoir si le Kbis reçu d'un nouveau fournisseur est vrai

La question revient systématiquement lors de l'intégration d'un nouveau fournisseur ou sous-traitant, en particulier lorsque la relation démarre uniquement par échange de documents à distance. La réponse la plus fiable, largement partagée par les équipes conformité, ne consiste pas à examiner le fichier reçu mais à en commander un nouveau directement sur Infogreffe à partir du SIREN affiché sur le document transmis. Si les deux documents divergent sur l'identité du dirigeant, l'adresse du siège ou l'existence d'une procédure collective, le Kbis reçu doit être considéré comme suspect jusqu'à explication.

Un faux Kbis est-il facile à repérer visuellement

Non, et c'est précisément le point que sous-estiment de nombreuses équipes d'onboarding : lorsque le faux Kbis provient d'une usurpation actée au greffe plutôt que d'une fabrication artisanale, le document est authentique dans sa forme - signature électronique, tampon, mise en page conformes - car il a réellement été délivré par le greffe sur la base d'une fausse déclaration antérieure. Seule une fabrication grossière en traitement de texte présente des anomalies visuelles immédiatement identifiables, comme l'absence de QR code ou de filigrane Marianne. Dans les autres cas, le recoupement avec les bases officielles reste la seule méthode fiable.

Cadre légal applicable

La fabrication ou l'usage d'un faux Kbis constitue un faux et usage de faux au sens du droit pénal général. L'article 441-1 du Code pénal punit ces faits de trois ans d'emprisonnement et 45 000 euros d'amende, la peine pouvant être aggravée lorsque le faux est utilisé pour obtenir un financement ou détourner des fonds (Légifrance, article 441-1 du Code pénal). L'obtention frauduleuse d'un Kbis authentique par fausse déclaration au greffe - faux procès-verbal, fausse cession de parts - s'ajoute à cette qualification et engage également la responsabilité de son auteur pour faux en écriture.

Du côté des entités régulées, l'obligation de vérifier l'identité des personnes morales avec lesquelles elles contractent découle du dispositif de lutte contre le blanchiment de capitaux. L'article L561-5 du Code monétaire et financier impose aux établissements assujettis d'identifier leur client et de vérifier son identité au moyen d'un document officiel avant d'entrer en relation d'affaires, ce qui inclut la collecte et le contrôle d'un extrait Kbis pour toute contrepartie personne morale (Légifrance, article L561-5 du Code monétaire et financier). Un Kbis usurpé accepté sans recoupement expose donc l'entité assujettie à un manquement à son obligation de vigilance, indépendamment du préjudice commercial direct.

Une détection qui combine registres officiels et analyse documentaire

Notre approche méthodologique multi-couche, combinant analyse structurelle, métadonnées et validation croisée avec les registres officiels, maintient un équilibre élevé entre couverture de détection et latence opérationnelle. Le recoupement automatisé avec la base SIRENE et le RNE reste le socle de cette approche, car c'est lui qui révèle les cas d'usurpation d'identité où le document lui-même est authentique. Les signaux de génération par IA constituent une couche de détection additionnelle, déployée en complément des contrôles structurels et des vérifications croisées avec la base SIRENE et le RNE, et non en remplacement de ceux-ci : ils permettent de repérer les documents fabriqués artisanalement, tout en laissant le recoupement registral traiter les cas plus insidieux d'usurpation actée au greffe.

Cette approche s'inscrit dans une démarche KYB plus large, détaillée dans notre guide complet de vérification des entreprises, et complète les contrôles déjà décrits pour les faux bilans comptables en financement B2B, autre document dont la falsification vise à contourner un seuil d'octroi. Pour le détail des plateformes de vérification et des délais associés, notre guide pratique de vérification d'un extrait Kbis reste la référence complémentaire à cet article. Une vision transversale par secteur est disponible dans notre guide des industries et de la vérification documentaire.

Face à un volume croissant de dossiers d'onboarding fournisseurs, la vérification manuelle systématique de chaque Kbis contre les bases officielles devient difficile à maintenir à l'échelle. Découvrez comment nos signaux de génération IA en complément de vos contrôles existants renforcent la détection des documents fabriqués, sans se substituer au recoupement registral qui reste indispensable face à l'usurpation d'identité d'entreprise. Notre solution dédiée au financement et au leasing structure ces vérifications à l'échelle d'un portefeuille, notre page sécurité détaille les méthodes employées face à la fraude documentaire, et les tarifs sont disponibles pour évaluer une intégration adaptée à votre volume de dossiers. Retrouvez l'ensemble de la plateforme sur notre page d'accueil.

Questions fréquemment posées

Comment vérifier qu'un extrait Kbis reçu n'est pas usurpé

Commandez un Kbis à jour directement sur Infogreffe en utilisant le SIREN affiché sur le document reçu, puis comparez le dirigeant, l'adresse et l'historique des procédures collectives. Recouper ces informations avec la base SIRENE de l'INSEE et le RNE sur data.inpi.fr permet de confirmer la concordance avant tout engagement contractuel.

Un faux Kbis peut-il être totalement authentique en apparence

Oui, lorsqu'il résulte d'une usurpation actée au greffe plutôt que d'une fabrication artisanale : le fraudeur obtient un vrai Kbis, signature électronique et tampon compris, sur la base d'une fausse déclaration antérieure au registre. Seul le recoupement avec les bases officielles permet de détecter ce type de fraude, l'examen visuel du document étant sans effet.

Quelle est la sanction pénale pour un faux Kbis en France

L'usage d'un faux Kbis constitue un faux et usage de faux, puni de trois ans d'emprisonnement et 45 000 euros d'amende selon l'article 441-1 du Code pénal. La peine peut être aggravée lorsque le document a servi à obtenir un financement, à détourner un paiement ou à s'approprier le pouvoir de représentation d'une société existante.

Les entreprises régulées ont-elles une obligation légale de vérifier le Kbis de leurs partenaires

Les établissements assujettis à la lutte contre le blanchiment de capitaux doivent identifier et vérifier l'identité de leurs clients personnes morales avant toute entrée en relation d'affaires, en application de l'article L561-5 du Code monétaire et financier. Cette obligation inclut la collecte d'un Kbis et son recoupement avec les bases officielles, et non la simple réception du document transmis par le partenaire.

Une fraude au Kbis se détecte-t-elle uniquement par l'analyse du document lui-même

Non, et c'est le point le plus important : lorsque le Kbis a été obtenu par usurpation d'identité au greffe, le document transmis est authentique dans sa forme. La détection repose alors sur le recoupement avec des sources indépendantes - SIRENE, RNE, BODACC, ou une nouvelle commande directe sur Infogreffe - plutôt que sur l'examen visuel ou même l'analyse des métadonnées du fichier.