Faux justificatifs générés par IA : vos contrôles de notes de frais sont-ils encore fiables ?

Un ticket de caisse froissé, avec l'ombre du pli, le logo de l'enseigne au bon endroit et un montant parfaitement plausible : généré en dix secondes, sans jamais avoir existé. Ce n'est plus une hypothèse de laboratoire. C'est un fichier que n'importe quel client, de bonne ou de mauvaise foi, peut produire aujourd'hui avec un outil grand public, et que votre logiciel de reconnaissance documentaire validera très probablement sans lever le moindre drapeau.

Pendant que la profession équipait ses cabinets en OCR pour lire les justificatifs plus vite, quelqu'un d'autre équipait tout le monde d'un outil pour en fabriquer de faux, plus vite encore. Les deux courbes se sont croisées cette année, et peu de cabinets en ont pris la mesure.

En bref :

• 42 % des fraudes financières identifiées en France s'appuient désormais sur l'IA générative, avec un taux de réussite proche d'un tiers.
• Un contrôle OCR vérifie qu'un document est lisible, jamais qu'il est authentique : c'est l'angle mort exploité.
• Le recoupement bancaire automatique reste, à ce jour, le signal le plus difficile à falsifier pour un fraudeur.
• Le sujet arrive à point nommé : Universités d'été de la profession (1-3 septembre) et 81ᵉ Congrès de l'Ordre (16-18 septembre) en font l'un des thèmes de la rentrée.

Le réflexe qu'on ne remet jamais en question

Depuis que la reconnaissance documentaire s'est généralisée en cabinet, un raisonnement s'est installé sans qu'on l'exprime jamais à voix haute : si le format est correct, si le montant, la date et le fournisseur se lisent clairement sur l'image, alors le justificatif est probablement authentique. On a même fini par considérer un contrôle OCR réussi comme un gage de fiabilité supérieur à une saisie manuelle, moins sujette à l'erreur humaine.

Ce réflexe s'est construit sur une hypothèse implicite : produire un faux document crédible demandait un minimum de compétence en retouche d'image, et donc une intention frauduleuse suffisamment forte pour dissuader la majorité des clients. C'est précisément cette hypothèse qui vient de sauter.

Ce que l'IA générative a changé en quelques mois

Les moteurs de génération d'images grand public produisent désormais des documents photoréalistes, texture de papier thermique, pliures, reflets de flash inclus, à partir d'une simple description en langage naturel. Aucune compétence technique n'est requise, aucun logiciel de retouche, aucun signal visuel classique de falsification (police de caractères incohérente, alignement approximatif, artefacts de copier-coller) que les collaborateurs les plus expérimentés savaient repérer à l'œil nu.

Le chiffre qui doit alerter toute la profession : selon une étude récente relayée par plusieurs organisations professionnelles du chiffre, près de 42 % des fraudes financières identifiées en France s'appuient désormais sur de l'IA générative, avec un taux de réussite proche d'un tiers. Plus d'un tiers des professionnels interrogés déclarent avoir déjà connaissance de pertes financières liées à ce type de manipulation, qu'il s'agisse d'un justificatif fabriqué de toutes pièces ou d'une décision prise sur la base d'un document falsifié.

À retenir. Un contrôle OCR vérifie que l'information est lisible et cohérente avec elle-même. Il ne vérifie jamais que l'événement économique sous-jacent a réellement eu lieu. C'est exactement l'angle mort que l'IA générative exploite.

Un scénario devenu banal

Voici le type de situation que plusieurs cabinets remontent depuis le début de l'année, sous des formes variées : un collaborateur reçoit une note de frais avec un justificatif de restaurant parfaitement lisible, le montant correspond à l'ordre de grandeur habituel du client, l'OCR extrait proprement l'enseigne, la date et la TVA. Rien ne distingue ce document, à l'œil comme au traitement automatisé, d'un vrai ticket. Ce n'est qu'un recoupement fortuit avec le relevé bancaire, un paiement par carte absent en face de la dépense déclarée, qui a permis de découvrir que le justificatif n'avait tout simplement aucune contrepartie réelle. Sans ce recoupement, l'écriture serait passée, la déduction aurait été opérée, et personne n'aurait rien vu.

Ce n'est pas un cas isolé de collaborateur mal formé. C'est la conséquence mécanique d'un contrôle qui a été construit pour détecter des faux amateurs, à une époque où c'était le seul type de faux qui existait.

Ce que ça touche, au fond : la raison d'être du métier

Un expert-comptable ne vend pas seulement de la saisie, il vend une garantie de fiabilité. C'est ce qui distingue un dossier certifié d'un tableur maison, ce qui justifie la confiance d'une banque, d'un investisseur, de l'administration fiscale. Cette garantie a toujours reposé, en dernier ressort, sur la matérialité du justificatif : la pièce prouve que la dépense a eu lieu.

Le jour où n'importe quel justificatif peut être fabriqué sans effort ni compétence particulière, cette garantie ne peut plus reposer sur le document seul. Elle doit reposer sur la méthode de vérification. C'est un déplacement inconfortable, parce qu'il remet en cause un outil que la profession a mis des années à faire adopter à ses clients et à ses équipes. Mais c'est aussi l'endroit exact où l'expertise humaine et une automatisation bien conçue reprennent l'avantage sur la fraude : pas en lisant mieux un document, mais en croisant plusieurs sources indépendantes que la fraude, elle, ne peut pas falsifier toutes en même temps. C'est le même changement de posture que nous détaillions dans notre article sur la cybersécurité en cabinet comptable : chaque nouvel usage de l'IA, côté client comme côté cabinet, déplace la surface à surveiller.

Pourquoi ce sujet monte en ce moment

Ce n'est pas une inquiétude théorique agitée par les éditeurs de logiciels. La Direction générale de la sécurité intérieure a publié une note alertant spécifiquement sur l'usage de l'IA générative dans les fraudes visant les entreprises, notamment les fraudes au président reposant sur l'hypertrucage. Un cinquième des professionnels du chiffre interrogés dans une étude récente évoque désormais un risque accru de défaillance lié à un usage non maîtrisé de ces outils, côté production de documents comme côté prise de décision.

Le calendrier ajoute sa propre pression. Les Universités d'été de la profession comptable se tiennent au Palais des Congrès du 1er au 3 septembre, le jour même où la réception de factures électroniques devient obligatoire pour toutes les entreprises assujetties à la TVA. Deux semaines plus tard, le 81ᵉ Congrès de l'Ordre des experts-comptables réunit toute la profession du 16 au 18 septembre. Fiabilité documentaire, dématérialisation et IA générative seront sur toutes les tables rondes, pour la même raison : ces trois sujets décrivent en réalité un seul mouvement, celui d'une donnée comptable de plus en plus automatisée, et donc de plus en plus dépendante de la qualité des contrôles placés en amont.

Par où commencer

Le réflexe à abandonner en premier, c'est de traiter un justificatif lisible comme un justificatif vérifié. Trois leviers changent concrètement la donne, sans complexifier le quotidien des clients honnêtes, la grande majorité :

Le recoupement systématique avec une source indépendante. Un justificatif ne devrait jamais être validé seul. Rapproché automatiquement du relevé bancaire ou du flux de paiement carte, comme nous le détaillions dans notre article sur le rapprochement bancaire automatique, un faux document sans contrepartie réelle se signale de lui-même, quelle que soit la qualité de sa fabrication.

L'analyse des métadonnées, pas seulement du contenu visuel. Un fichier généré par IA porte souvent des traces exploitables, absence totale de métadonnées EXIF cohérentes avec une photo prise sur smartphone, structure de fichier atypique. Ce sont des signaux qu'un moteur de détection peut vérifier automatiquement, en complément de l'OCR classique décrit dans notre article sur l'OCR et la lecture automatique de factures.

Le collaborateur reste alerté sur l'exception, pas noyé dans le flux. L'objectif n'est pas de faire revérifier chaque justificatif à la main, ce serait un retour en arrière coûteux et illusoire. C'est de faire remonter au collaborateur les dossiers où les recoupements ne concordent pas, exactement la logique de détection d'exception que nous décrivions à propos des agents IA en cabinet comptable, appliquée cette fois à la lutte contre la fraude documentaire.

La confiance ne se lit plus sur un document, elle se construit par recoupement

Le risque, en lisant cet article, serait de conclure qu'il faut se méfier de tous ses clients. Ce n'est pas le sujet. L'immense majorité des dossiers reste honnête, et le restera. Le sujet, c'est que le contrôle qui suffisait hier à filtrer les rares tentatives de fraude ne suffit plus aujourd'hui, parce que l'effort nécessaire pour fabriquer un faux crédible est passé de plusieurs heures de compétence en retouche d'image à quelques secondes de description en langage naturel.

Questions fréquentes

L'OCR classique peut-il détecter un justificatif généré par IA ? Non, pas seul. Un moteur OCR standard vérifie que le texte est lisible et que les champs sont cohérents entre eux (date, montant, TVA), pas que le document correspond à une transaction réelle. Un faux généré par IA est conçu précisément pour passer ce type de contrôle sans friction.

Quel est le signal le plus fiable pour repérer un faux justificatif ? Le recoupement avec une source que le client ne peut pas falsifier en même temps que le document : le relevé bancaire ou le flux de paiement carte. Un justificatif sans mouvement bancaire correspondant est le signal d'alerte le plus simple à automatiser et le plus difficile à contourner.

Faut-il revenir à une vérification manuelle systématique des notes de frais ? Non. La réponse n'est pas de ralentir le traitement de tous les dossiers, mais de faire remonter au collaborateur uniquement les cas où les recoupements automatisés ne concordent pas. L'automatisation reste le bon outil, à condition d'ajouter une couche de vérification croisée, pas seulement de lecture.

Existe-t-il une obligation légale de contrôler l'origine des justificatifs ? Il n'existe pas d'obligation spécifique à l'IA générative à ce jour, mais l'expert-comptable engage sa responsabilité professionnelle sur la fiabilité des comptes qu'il tient ou révise. À ce titre, ignorer un risque de fraude documentaire identifié et documenté par la profession expose à la même responsabilité qu'un contrôle interne défaillant.

FlowZero aide les cabinets comptables à intégrer des couches de recoupement automatisé, bancaire, documentaire, fournisseur, à leurs contrôles existants, sans alourdir le traitement des dossiers honnêtes. Contactez-nous pour un diagnostic gratuit d'une heure sur la robustesse actuelle de vos contrôles de notes de frais et de justificatifs.