Fraude documentaire et fraude à l'identité : quelles différences et comment les détecter ?
La fraude peut intervenir à différentes étapes d’un processus de vérification. Avec le développement des parcours à distance et l’évolution de l’intelligence artificielle, certaines tentatives deviennent plus faciles à mettre en œuvre et plus difficiles à détecter.
Un document peut être falsifié ou contenir des informations modifiées. Une personne peut utiliser l’identité ou les documents d’un tiers. Et même lorsqu’une identité a été correctement vérifiée en amont, une autre personne peut ensuite se présenter à sa place sur le lieu de mission.
On parle alors de fraude documentaire, de fraude à l’identité ou encore de substitution d’identité. Des risques différents, qui nécessitent des contrôles adaptés.
Dans cet article, nous revenons sur ces différentes formes de fraude, les moyens de les détecter et les technologies permettant de renforcer les contrôles.
Qu’est-ce que la fraude documentaire ?
La fraude documentaire consiste à créer, modifier ou utiliser frauduleusement un document dans le but de tromper un processus de vérification.
Elle peut concerner de nombreux types de documents : documents d’identité, titres de séjour, diplômes, justificatifs, certificats ou encore documents administratifs.
La fraude peut prendre différentes formes. Il peut par exemple s’agir :
- d’un faux document créé de toutes pièces, comme une fausse attestation d’emploi ou une fausse autorisation de travail ;
- d’un document authentique dont certaines informations ont été modifiées, comme un nom, une date, une photo ou une période de validité ;
- d’un document présentant des incohérences entre les informations visibles et les données qu’il contient, par exemple entre les informations affichées et celles encodées dans la MRZ ou un code-barres.
L’intelligence artificielle facilite la création et la modification de documents. Un document peut ainsi être entièrement généré ou, plus subtilement, un document authentique peut être retouché pour n’en modifier qu’un champ critique.
Comment détecter la fraude documentaire ?
Un contrôle visuel peut permettre d’identifier certaines anomalies évidentes, mais il devient plus difficile de détecter des modifications sophistiquées ou certaines incohérences.
La vérification peut donc combiner plusieurs types de contrôles :
- extraire et comparer les données présentes dans différentes zones du document ;
- vérifier la cohérence des informations : dates, numéros, identité, période de validité, etc. ;
- contrôler certaines informations auprès d’une source externe lorsqu’elle est disponible ;
- détecter d’éventuels signes de manipulation ou de falsification.
L’objectif n’est donc pas uniquement de déterminer si un document semble authentique, mais de croiser plusieurs éléments afin d’identifier d’éventuelles anomalies.
Solution : CheckHub Reader
Lorsque les volumes augmentent, effectuer manuellement l’ensemble de ces contrôles peut rapidement devenir chronophage.
CheckHub Reader permet d’automatiser le traitement et la vérification des documents en appliquant un workflow adapté à chaque type de document.
Le document peut être automatiquement identifié et classé, les données utiles extraites, puis différents contrôles peuvent être réalisés selon les besoins.
Qu’est-ce que la fraude à l’identité ?
La fraude à l’identité consiste à utiliser l’identité d’une autre personne ou à se faire passer pour quelqu’un d’autre afin de contourner un processus de vérification.
Un document peut être parfaitement authentique, mais être utilisé par une personne qui n’en est pas le véritable titulaire.
La vérification doit donc aller au-delà de l’authenticité du document : il faut également confirmer que le document appartient bien à la personne qui le présente.
Comment détecter la fraude à l’identité ?
La vérification d’identité peut s’appuyer sur plusieurs contrôles complémentaires.
Le contrôle du document d’identité peut être complété par des contrôles biométriques afin de confirmer que le document appartient bien à la personne qui le présente.
Le face matching permet de comparer le visage de la personne avec la photo présente sur son document d’identité.
La détection du vivant (liveness detection) permet quant à elle de vérifier qu’une personne réelle est bien présente au moment du contrôle.
En combinant vérification documentaire, comparaison faciale et détection du vivant, il est ainsi possible de renforcer le niveau de confiance dans la vérification.
Mais même une identité correctement vérifiée en amont ne permet pas toujours d’écarter un autre risque : la substitution d’identité.
Qu’est-ce que la substitution d’identité ?
La substitution d’identité intervient lorsqu’une personne se présente à la place de celle dont l’identité a été vérifiée en amont.
Une personne peut, par exemple, réaliser correctement l’onboarding et les contrôles demandés, tandis qu’une autre se présente ensuite sur le lieu de travail ou de mission.
Ce risque concerne notamment les environnements où de nombreuses personnes interviennent sur différents sites, comme l’intérim, l’événementiel ou certains environnements à accès contrôlé.
Solution : CheckHub Pass
CheckHub Pass permet de répondre à ce risque en reconfirmant l’identité d’une personne directement à son arrivée sur site.
L’ensemble du parcours peut être réalisé directement depuis un smartphone, sans application à télécharger. La personne scanne le QR code affiché sur le lieu de mission, s’identifie et réalise un nouveau selfie.
Celui-ci est comparé à la photo du document d’identité préalablement vérifié afin de confirmer que la personne présente correspond bien à l’identité validée en amont.
Si l’identité est confirmée, un pass temporaire est généré avec sa durée de validité et les informations liées à la mission.
Une approche multicouche de la vérification
Une approche efficace consiste à appliquer le bon niveau de contrôle au bon moment : vérifier le document, confirmer qu’il appartient bien à la personne qui le présente et, lorsque cela est nécessaire, reconfirmer l’identité plus tard dans le parcours.
L’objectif n’est pas de multiplier systématiquement les vérifications, mais d’adapter les contrôles aux risques identifiés et au contexte.
Avec les solutions de vérification documentaire et d’identité de CheckHub, ces différents niveaux de contrôle peuvent être intégrés dans des workflows adaptés aux besoins de chaque organisation.