Faux documents IA : détection et risques pour les entreprises

À retenir

• Oui, une facture ou un reçu généré par IA passe souvent le contrôle visuel : sur la plateforme d'audit AppZen, la part de faux reçus signalés qui étaient générés par IA est passée de 0 % en mars 2025 à 70,8 % mi-mai 2026, en quatorze mois.
• Les montants sont volontairement petits : le reçu généré par IA moyen était à 101 dollars, avec une médiane autour de 32 dollars, soit juste sous les seuils de vigilance.
• Côté sanctions, l'article 1737-I du CGI prévoit une amende de 50 % du montant de la facture pour la délivrance d'une facture ne correspondant pas à une livraison ou une prestation réelle, en plus du rejet de la TVA déduite.
• La détection fiable ne repose plus sur l'œil : elle combine métadonnées du fichier, cohérence arithmétique, contrôle de l'IBAN et rapprochement avec le bon de commande et le bon de livraison.

Un faux généré par ChatGPT peut-il vraiment tromper un comptable ?

Oui, et les données le montrent. Un expert-comptable qui regarde 300 factures fournisseurs par mois ne dispose que de quelques secondes par document : logo, montant, TVA, date. C'est exactement ce que les générateurs d'images reproduisent le mieux.

Le basculement a été mesuré. AppZen a détecté 1 471 reçus générés par IA soumis par 745 salariés dans 174 entreprises sur les douze mois arrêtés au 15 mai 2026, et environ un tiers de ces salariés en ont soumis plusieurs fois. Avant cela, la fraude au reçu reposait sur des modèles issus de sites spécialisés : ces faux « template » représentaient 95 % à 100 % des reçus attrapés il y a un peu plus d'un an, contre 29 % en mai 2026.

Ce qui a changé n'est pas la ruse, c'est l'arithmétique. Les modèles de langage produisent des documents cohérents en interne : TVA correctement calculée à partir du HT, échéance de paiement conforme aux conditions annoncées, coordonnées fournisseur au bon format. L'arithmétique qui trahissait autrefois les factures fabriquées à la main est désormais gérée automatiquement.

Le contrôle qui consistait à vérifier que 20 % de TVA tombe juste ne détecte plus rien : c'est précisément la partie que la machine réussit sans faute.

Quelle est l'ampleur réelle du phénomène en 2026 ?

Deux sources indépendantes convergent, mais il faut lire les chiffres avec précaution. Le 70,8 % est une part des reçus frauduleux signalés, pas une part de toutes les notes de frais ni un taux de fraude confirmé à l'échelle de l'économie.

Côté déclaratif, c'est plus brutal. Une enquête Emburse menée par Atomik Research auprès de 2 000 salariés américains et britanniques entre le 5 et le 8 mai 2026 montre que 40 % des répondants américains et 29 % des britanniques admettent avoir généré un faux reçu avec l'IA ; parmi eux, 40 % ont utilisé des outils d'IA payés par l'entreprise et 9 % ont construit leur propre outil. Dans le détail, 19 % ont fabriqué un achat qui n'a jamais eu lieu, 15 % ont gonflé la valeur d'une dépense réelle et 6 % ont recréé un justificatif réellement perdu.

Pour les factures fournisseurs, le signal existe aussi : Ramp indique que son logiciel a détecté plus d'un million de dollars de fausses factures en trois mois. Et la fraude documentaire par IA touche surtout la banque, l'assurance et les directions financières qui traitent factures et notes de frais en volume.

Quels signaux trahissent encore un document généré par IA ?

Aucun signal unique ne suffit : il n'existe pas une caractéristique dont l'absence trahit le faux. La détection utile est une pile de contrôles indépendants.

Voici ceux qui fonctionnent encore, dans l'ordre où un service comptable peut les appliquer.

Les métadonnées. La date de création, le logiciel producteur ou les informations de provenance peuvent révéler un générateur d'images, sauf si une capture d'écran les a effacées. Un PDF « facture » dont le producteur est un outil de dessin, ou une photo sans données EXIF d'appareil, mérite une question.

La mise en forme comparée. Comparez le document à des modèles authentiques du même émetteur pour repérer une police ou un en-tête inhabituel. C'est le contrôle le plus efficace en cabinet : vous avez déjà douze factures du même fournisseur dans le dossier.

Les coordonnées bancaires. Un IBAN dont le code pays, les clés de contrôle ou l'identifiant bancaire ne correspondent pas à l'établissement annoncé est un indicateur de fraude fort. Les demandes de changement de RIB restent le vecteur typique du détournement de paiements fournisseurs.

La cohérence externe. Un faux est cohérent avec lui-même, rarement avec vos propres données : commande, bon de livraison, contrat, numéro de SIREN, existence réelle du fournisseur.

Que risque l'entreprise qui enregistre une fausse facture ?

Le risque fiscal est souvent sous-estimé, parce qu'il ne se calcule pas sur l'impôt éludé. L'amende de l'article 1737 du CGI est assise sur le montant des transactions et non sur l'impôt éludé : un écart portant sur 400 000 euros de flux génère mécaniquement 200 000 euros d'amende. Elle est de plus autonome et s'applique indépendamment des rectifications d'assiette.

Trois niveaux à retenir :

1. Amende fiscale : 50 % du montant en cause (art. 1737 CGI), avec rejet de la TVA indûment déduite.
2. Défaut de facturation : 50 % du montant de la transaction, réduite à 5 % si le fournisseur prouve, dans les trente jours d'une mise en demeure, que l'opération a été régulièrement comptabilisée.
3. Sanction pénale : le faux et usage de faux est puni de 3 ans de prison et 45 000 euros d'amende, et jusqu'à 5 ans et 500 000 euros pour fraude fiscale.

Le Conseil constitutionnel a validé cette sévérité : le taux de 50 % n'a pas été jugé manifestement disproportionné, les manquements visés portant sur une opération réalisée par des professionnels dans le cadre de leur activité et ayant nécessairement un caractère intentionnel.

La facturation électronique obligatoire règle-t-elle le problème ?

En partie seulement, et sur un périmètre précis : les flux B2B domestiques. La réforme est entrée en vigueur le 1er septembre 2026 : toutes les entreprises, quelle que soit leur taille, doivent être en mesure de recevoir des factures électroniques, et les grandes entreprises et ETI doivent émettre l'intégralité de leurs factures au format électronique et transmettre leurs données d'e-reporting. L'obligation d'émettre et de faire de l'e-reporting s'étend aux TPE, PME, micro-entreprises et indépendants le 1er septembre 2027.

L'intérêt antifraude est réel : une facture qui transite par une Plateforme de Dématérialisation Partenaire (PDP) immatriculée par l'État arrive sous forme de données structurées, rattachée à un émetteur identifié dans l'annuaire, et non sous forme d'image envoyée par mail. L'objectif affiché de l'État est de lutter contre la fraude à la TVA et de simplifier les obligations déclaratives.

La faille persiste ailleurs. Les notes de frais, les justificatifs hors champ (fournisseurs étrangers, pièces jointes de dossier, justificatifs de domicile ou bulletins de paie) continuent d'arriver en PDF ou en photo. Et un faux peut parfaitement être émis depuis un compte légitime. Pour le cadrage réglementaire, Sygnet détaille les règles et les sanctions dans son guide de la facturation électronique en France et les angles morts de l'annuaire dans son analyse des garanties et risques de fraude liés à l'annuaire.

Comment adapter concrètement son circuit de validation ?

Prenez un cabinet comptable de 40 personnes qui traite 300 factures fournisseurs par mois et par client. Le contrôle humain exhaustif est impossible ; l'objectif est donc de rendre le faux coûteux, pas de l'inspecter à l'œil.

Quatre décisions utiles :

• Exiger le fichier d'origine, pas une capture d'écran. Une photo recadrée ou un screenshot effacent les métadonnées. Refusez-les par principe au-dessus d'un seuil (par exemple 50 euros), puisque les faux produits par IA sont plus petits, environ 100 dollars contre un peu plus de 180 dollars pour un faux fabriqué à partir d'un modèle.
• Abaisser les seuils de contrôle aléatoire. La fraude IA se cache sous les seuils, pas au-dessus. Un tirage aléatoire de 5 % sur les petits montants vaut mieux qu'un contrôle à 100 % au-dessus de 500 euros.
• Verrouiller les changements de RIB par un rappel téléphonique sur un numéro déjà connu, jamais celui figurant sur la facture.
• Automatiser le rapprochement commande / livraison / facture. Un logiciel doté de détection des doublons, d'inspection des métadonnées et d'analyse de manipulation d'image apporte une preuve, pas seulement un soupçon.

Le but n'est pas de reconnaître un faux, c'est de rendre impossible le paiement d'un document qui ne correspond à aucune trace dans vos propres systèmes.

Sygnet édite une plateforme d'extraction documentaire utilisée notamment par des cabinets comptables ; pour mesurer ce qu'un contrôle automatisé détecte réellement sur vos propres pièces, la checklist d'évaluation de la précision d'extraction donne une méthode de test avant déploiement.

FAQ

Un expert-comptable est-il responsable s'il enregistre une fausse facture ?

Sa mission est de présentation des comptes, pas d'enquête. Mais l'amende de l'article 1737 frappe l'entreprise, et l'amende de 50 % ou de 5 % ne peut être appliquée sans que l'administration en ait informé le contrevenant par écrit. En pratique, le cabinet a intérêt à documenter ses contrôles (rapprochement, pièces manquantes, alertes signalées au client) pour démontrer sa diligence en cas de contrôle fiscal.

Peut-on détecter une image générée par IA de façon automatique ?

Oui, des outils existent et sont arrivés vite : Dext a déployé début avril 2025 une fonctionnalité de détection des images générées par IA. Mais un contrôle fondé sur l'image seule ne détecte plus de façon fiable les faux générés par IA. Il faut croiser plusieurs couches : fichier, image, données, appareil, personne.

Quelles pièces sont les plus falsifiées en France aujourd'hui ?

Au-delà des factures, les documents d'identité et les justificatifs de solvabilité. Passeports et cartes d'identité servent à l'ouverture de compte et à l'onboarding KYC ; justificatifs de domicile, bulletins de paie et avis d'imposition alimentent les dossiers de crédit ou de location. Un gestionnaire locatif qui vérifie un bulletin de paie doit donc recouper le salaire avec l'avis d'imposition et, si possible, l'employeur lui-même.

À partir de quel volume faut-il automatiser ces contrôles ?

Il n'existe pas de seuil officiel, mais la logique est celle du coût par anomalie évitée. Les outils génératifs permettent de produire des documents visuellement authentiques et arithmétiquement cohérents en moins de dix minutes, ce qui rend la revue manuelle structurellement perdante dès quelques centaines de pièces par mois. Un calcul de retour sur investissement est plus parlant qu'un seuil arbitraire.