Faux et usage de faux en entreprise : factures, contrats, signatures, documents sociaux

Faux en entreprise : de quoi parle-t-on ?

Le faux consiste à altérer la vérité dans un écrit :

• •Facture fictive ou modifiée (montant gonflé, prestation inexistante).
• •Contrat antidaté (signé après la vraie date).
• •Signature imitée ou reproduite sans consentement.
• •PV d'assemblée falsifié (décisions inventées, ordre du jour modifié).
• •Attestation inexacte (diplôme inexistant, ancienneté gonflée, qualification inexacte).
• •Bilan comptable modifié (chiffres d'affaires surévalués, dettes masquées).
• •Bon de livraison contrefait.
• •Courrier falsifié portant le logo ou l'en-tête d'une entreprise tierce.

Trois conditions cumulatives :

• •Altération de la vérité • la modification ou l'invention doit être délibérée.
• •Support • écrit, document numérique (PDF, fichier Word), email, ou tout support équivalent.
• •Préjudice possible • même hypothétique ou indirect (crédibilité entachée, décision influencée).

Exemples concrets dans le secteur privé

• •Un cadre modifie une facture fournisseur pour augmenter une dépense professionnelle et obtenir un remboursement supérieur au montant réel.
• •Une PME crée une fausse attestation de chiffre d'affaires pour candidater à un appel d'offres.
• •Un responsable ressources humaines falsifie une lettre de recommandation en signant au nom du directeur parti à la retraite.
• •Un prestataire ajoute des noms de collaborateurs fictifs dans un PV de réunion pour justifier une facturation gonflée en heures.

Faux ou simple erreur : la distinction essentielle

Une erreur comptable, une mention inexacte non intentionnelle, ou un oubli administratif n'est pas un faux au sens pénal. Il faut que soient réunies trois conditions mentales :

• •Intention de tromper (dol général) • consciemment.
• •Conscience de la fausseté au moment de l'acte.
• •Usage ou intention d'usage du document (dol spécial) • la fausseté doit être destinée à servir à quelque chose.

Cas limites pour bien comprendre

Erreur simple (non pénale) :

• •Une facture avec un prix erroné mais corrigée le jour même par email sans utilisation du document faux.
• •Un PV daté du 15 janvier au lieu du 16 janvier, rédigé hâtivement sans intention de tromper sur le contenu.
• •Un bilan qui reproduit un chiffre erroné provenant d'une déclaration d'tiers, sans modification volontaire.

Faux caractérisé (pénal) :

• •Une facture modifiée volontairement au Tipp-Ex ou en version numérique, puis présentée au client ou à un tiers sans rectification.
• •Un attestation URSSAF périmée utilisée intentionnellement pour obtenir un crédit bancaire.
• •Un PV signé deux mois après la réunion avec des décisions jamais débattues, pour justifier rétroactivement une action.

Les documents les plus sensibles en entreprise

Factures et devis

• •Falsification (modification du montant, du destinataire, de la date).
• •Factices (fournisseur fictif, prestation non réalisée).
• •Gonflées (majoration volontaire des heures ou des quantités).
• •Risque majoré si usage auprès d'administrations (URSSAF, impôts, comptabilité publique).

Contrats et avenants

• •Antidatés (signature en réalité postérieure).
• •Signatures imitées (sans consentement du signataire réel).
• •Clauses modifiées après accord initial.
• •Copies certifiées conformes fausses (certifiée par quelqu'un sans mandat).

PV et décisions sociales

• •Décisions inventées jamais discutées en réunion.
• •Absents ajoutés aux listes de présence.
• •Ordres du jour modifiés après-coup.
• •Signatures imitées, datations fausses.

Signatures et mandats

• •Mandats électroniques falsifiés (ordres de virement, procurations numériques).
• •Ordres de paiement signés par personne non autorisée.
• •Contrats individuels signés sans consentement.
• •Chèques ou traites signés sans autorisation.

Attestations et certifications

• •URSSAF (affiliation, taux cotisation, ancienneté).
• •Sécurité sociale (validité, droits).
• •Capacités professionnelles ou diplômes.
• •Antécédents judiciaires (faux certificat de non-condamnation).
• •Assurances (attestation d'assurance expirée, garanties fausses).

RIB et coordonnées bancaires

• •Faux RIB détournant des paiements (escroquerie bancaire).
• •Coordonnées modifiées dans des contrats pour rediriger virements.
• •Utilisés dans des arnaques Fovi ou fraude par débits directs.

Facture falsifiée ou fictive : que vérifier ?

Avant d'utiliser ou de contester un document, un audit interne doit explorer cinq axes :

1. Existence et légitimité du fournisseur

• •SIRET actif • interroger le répertoire SIRENE en ligne.
• •Adresse réelle • Google Maps ou site internet, correspondance avec la facture.
• •Secteur d'activité cohérent avec la prestation (ex. : fournisseur de plomberie ne peut pas livrer du conseil IT).
• •Historique • nouvelles relations non documentées dans les contrats cadre.
• •Signature • personne identifiée et autorisée à signer des factures.

2. Prestation réalisée

• •Bon de commande prior • la facture correspond-elle à un bon signé ?
• •Bon de livraison • livraison physique attestée (signature réceptionnaire, date) ?
• •Feuille de temps • heures travaillées justifiées (planning, pointeuse, emails de travail) ?
• •Échanges email • correspond avec la date de facturation ?
• •Réception marchandise • stocké ou utilisé par l'entreprise ?

3. Cohérence du prix

• •Prix-marché • correspond aux autres devis du même fournisseur ou des concurrents.
• •TVA correcte • taux appliqué conforme au secteur et à la région.
• •Conditions commerciales • remises, délai de paiement cohérents avec contrats cadre.
• •Justification écart • si prix anormal, email du fournisseur l'expliquant.

4. Circuit d'approbation interne

• •Validateurs • qui a reçu, approuvé, payé la facture ?
• •Délégation • signataires habilités aux montants en question.
• •Trace • email de validation, signature GED (Gestion Électronique de Documents), journal comptable.
• •Suspicion • facture approuvée par quelqu'un sans lien avec le service bénéficiaire.

5. Justificatifs joints

• •Bon de livraison signé (physique ou numérisé).
• •Rapport d'intervention (pour prestation immatérielle).
• •Attestations (travail réalisé, capacités du prestataire).
• •Pièces manquantes • signal d'alerte majeur.

Cas pratique : détection d'une facture fictive

Une PME de BTP reçoit une facture de 15 000 € d'un soi-disant loueur d'engins TP. Le responsable chantier ne la reconnaît pas. Vérifications :

• •SIRET invalide ou inactif → fournisseur n'existe pas.
• •Aucun bon de commande dans les dossiers.
• •Email d'approbation signé du directeur (en vacances cette semaine-là).
• •Métadonnées PDF : créé 3 jours avant paiement, auteur : collaborateur X.
• •Paiement déjà effectué sur un RIB différent du fournisseur réel.

Conclusion : faux et usage de faux, plainte pénale probable, audit interne sur autres factures du même auteur.

Signature contestée : les 4 réflexes

Lorsqu'une signature est mise en doute (imitée, reproduite sans accord, attribuée faussement), agir structurément est impératif :

1. Conserver les originaux et les fichiers sources

• •Original papier signé • encadrement, stockage sécurisé (coffre-fort, armoire fermée).
• •Fichiers numériques sources • version Word originale, PDF signés, fichier Acrobat avec historique de signature électronique.
• •Ne jamais rouvrir ni modifier le document en question après découverte du litige.
• •Copie de travail pour analyse • ne pas manipuler l'original.

2. Sauvegarder les emails de validation et les échanges de contexte

• •Email d'envoi original (date, heure, destinataire exact).
• •Réponses ou accusations de receipt (MDN).
• •Fil de discussion avant et après signature (appels, échanges sur la teneur du document).
• •Instructions données au signataire (procédure, contexte, autorité).
• •Exporter en PDF pour fiabiliser (les emails se modifient).

3. Récupérer les logs et traces numériques

• •Badge ou pointage • accès au bâtiment à la date/heure de signature.
• •VPN et IP • connexion depuis quel lieu, quel appareil.
• •Signature électronique • certificat, timestamp, traçabilité plateforme (DocuSign, Universign).
• •Historique de fichier • qui a créé, modifié, accédé au document dans la GED ou le cloud.
• •Métadonnées Word/PDF • auteur, date création, date dernière modification.
• •Logs serveur • accès au serveur de partage (SharePoint, Google Drive, serveur réseau).

4. Ne pas signer de nouvelle version tant que le litige n'est pas éclairci

• •Risque : le nouveau document contresigné pourrait être interprété comme ratification de l'ancien.
• •Stratégie : réserver les droits par écrit (email au signataire contesté, à la direction).
• •Consulter un avocat avant toute action ultérieure.

Cas pratique : signature contestée sur un contrat

Un directeur commercial signe un contrat informatique avec une PME prestataire. Trois mois plus tard, le directeur général conteste : "Je n'ai pas signé cela, c'est une imitation." Le prestataire menace de réclamer les prestations en justice.

Gestion rapide :

• •Conserver l'original papier + scan signé + fichier Word source.
• •Vérifier métadonnées du PDF : qui a créé, quand, depuis quel ordi.
• •Récupérer logs VPN/badge du directeur commercial : présent au bureau ce jour-là ?
• •Chercher emails échanges avant/après la signature.
• •Appeler signataire (enregistrement légal si bilatéral) : reconnaît-il la signature ?
• •Consulter avocat : stratégie contentieux ou penal si faux établi.

Faux PV ou décision sociale suspecte

Les PV d'assemblée (générale, conseil d'administration, réunion de direction) sont des documents sensibles car ils engagent juridiquement l'entreprise et ses associés. Un faux PV peut servir à :

• •Justifier une décision jamais prise.
• •Voter une augmentation de capital inexistante.
• •Élire des administrateurs fictifs.
• •Autoriser un contrat ou une dépense sans accord réel.

Signaux d'alerte

• •Signatures imitées ou complètement absentes.
• •Décisions jamais débattues lors de la réunion réelle (collègues qui nient).
• •Convocations manquantes ou non conformes (délai, destinataires, ordre du jour).
• •Antidatation évidente (PV daté du 10 janvier mais rédigé le 20, emails postérieurs prouvent la vraie date).
• •Participants listés mais absents ce jour-là (vérifiable via logs badge, emails envoyés ce jour).
• •Quorum invalide • trop peu de présents pour valider une décision de cette importance.
• •Procédure non respectée (ex : augmentation de capital décidée en réunion de direction, non en assemblée générale).

Points à vérifier

• •Convocation • date d'envoi, format (email, courrier), respect des délais statutaires.
• •Feuille de présence • noms, signatures manuscrites ou emails de confirmation.
• •Ordre du jour • annoncé avant, respecté pendant, modificatif signalé.
• •Historique réunion • notes, brouillons, photos, enregistrement audio (avec consentement).
• •Métadonnées du PV • date création/modification, auteur, historique versions.
• •Décisions liées • contrats signés suite au PV, paiements effectués, communiqués externes.

Cas pratique : faux PV dans une SARL

Un associé minoritaire découvre que le PV d'assemblée du 15 mai soi-disant autorise un emprunt de 200 000 €. Or, ce jour-là, il n'y a pas eu de réunion (tous en déplacement). Le PV est daté du 15, mais rédigé le 25 (métadonnées PDF).

Actions :

• •Copie certifiée conforme du PV suspecte conservée.
• •Emails envoyés le 15 mai (preuves de l'absence de réunion).
• •Demande de convocation et logs badge • aucun accès au siège ce jour-là.
• •Historique du fichier PDF : créateur = associé gérant.
• •Consultation avocat : signaler l'infraction pénale (faux) + contester l'emprunt en droit civil.

Documents numériques : métadonnées et logs

L'analyse technique des documents numériques est souvent l'élément décisif pour prouver un faux ou au contraire innocenter un accusé.

Métadonnées Word et PDF

• •Auteur • qui a créé le document originally (parfois pseudonyme Windows ou nom partiel).
• •Date création • heure exacte de création du fichier.
• •Date dernière modification • quand et par qui le contenu a été modifié (peut ne pas correspondre à la signature affichée).
• •Dates intermédiaires • historique de modifications successives.
• •Noms propriétaires • propriétaire du compte Windows ou utilisateur macOS au moment de création.

Outil : clic droit sur fichier > Propriétés > Détails (Windows) ou Prévisualiser > Infos (Mac). Pour PDF, logiciels spécialisés (ExifTool, Metadata Assistant).

Logs serveur et GED

• •Historique SharePoint • qui a créé, modifié, quand, depuis quelle adresse IP.
• •Google Drive • versions successives, horodatage, contributeurs.
• •Serveur réseau • logs d'accès, authentification, modifications fichiers.
• •Timestamps email • heure serveur d'envoi exact (pas juste affichage client).
• •Logs VPN et badge • IP d'accès, localisation présumée (travail distant ou bureau).

Historique de version

• •Word + Cloud : Fichier > Info > Historique des versions → dates + auteurs de chaque révision.
• •PDF signé : Signature > Signature Field > Vérifier la validité + certificat timestamp.
• •Document partagé : journal d'audit complet avec horodatage précis.

Cas pratique : démasquage d'une facture faussement modifiée

Un fournisseur reçoit une facture de 10 000 € au lieu de 5 000 € convenu. Il accuse le prestataire de faux. Contre-enquête :

Métadonnées PDF :

• •Facture créée le 15 mars à 14h30.
• •Modifiée le 17 mars à 16h45 (montant changé).
• •Auteur initial = Assistante administrative (correct).
• •Auteur modif = Collaborateur X (pas habitué émettre factures).

Logs serveur :

• •IP de modification = 192.168.1.50 (bureau).
• •Heure modification = pendant horaires travail.
• •Accès VPN depuis domicile cette semaine-là → cohérent.

Conclusion : Collaborateur X a volontairement gonflé la facture → faux. Il sera entendu par enquête préliminaire.

Que faire si l'entreprise est victime

Être victime d'un faux document (par un salarié, un prestataire, un associé) requiert une réponse structurée mêlant preuves pénales et protection civile.

Étape 1 : Préserver les preuves

• •Originaux papier • coffre-fort, scellement, documentation photographique.
• •Versions numériques • fichiers sources, métadonnées intactes, ne pas modifier.
• •Logs et traces • faire exporter par IT avant données périssables (15 j typiquement).
• •Emails • exportation en PDF des fils de discussion.
• •Témoins • noter noms, fonctions des personnes ayant découvert le faux.

Étape 2 : Établir une chronologie claire

• •Découverte du faux • date, circonstances, par qui, comment détecté.
• •Création du faux • date supposée, indices (métadonnées, témoins).
• •Utilisation du faux • qui l'a présenté, à qui (banque, client, administration), quand, impact.
• •Préjudice réalisé • paiements indus, contrats signés, crédits obtenus, réputation endommagée.

Étape 3 : Chiffrer le préjudice

• •Préjudice financier direct • montant payé en trop, crédits accordés abusivement, pénalités contractuelles.
• •Préjudice contractuel • contrat signé sur base de faux (ex. fausse attestation URSSAF pour crédit).
• •Préjudice réputationnel • si faux rendu public, perte de clients, marché.
• •Frais de correction • honoraires avocat, expert IT, audit interne.

Étape 4 : Consulter avocat pénal + expert IT si volet numérique

• •Pénal • analyser si dol, intention, usage du faux suffisamment caractérisés.
• •Civil • contrats frappés de nullité, responsabilité contractuelle, dommages-intérêts.
• •Administratif • si faux utilisé auprès d'administration (URSSAF, impôts, préfecture).
• •Expert IT • extraire métadonnées, logs, certificats numériques, rapport probant.

Étape 5 : Préparer la plainte structurée

• •Pièces numérotées • chaque document dûment identifié, copie certifiée.
• •Chronologie détaillée • un tableau reprenant dates, acteurs, faits.
• •Analyse technique (si applicable) • rapport expert IT ou expertise comptable.
• •Audition préalable • si possible, se faire entendre pour compléter dossier.
• •Signalement • commissariat, gendarmerie ou directement procureur (recommandé cas complexes).

Signalement auprès de l'administration

• •URSSAF • si fausses factures justifiant crédits de cotisations.
• •Douanes • si faux douanier ou fraude import-export.
• •CNIL • si données personnelles falsifiées ou piratées.
• •Autorité bancaire • si faux RIB et fraude aux débits directs.

Cas pratique : entreprise victime de faux factures internes

Un directeur financier découvre 15 factures fictives émises par son assistant comptable à des fournisseurs fantômes, montant total : 60 000 €. Paiements virés sur compte bancaire personnel.

Réaction immédiate :

• •Conserver tous les fichiers sources (PDF, Excel, emails).
• •Faire exporter les logs serveur et VPN par IT.
• •Évaluer préjudice : 60 k€ + frais audit interne + risques auprès clients/banquiers.
• •Appeler avocat pénal dès jour 1.
• •Auditer les autres factures du même assistant.
• •Consulter expert-comptable : impact comptabilité, redressements URSSAF possibles.
• •Réunir avec RH : suspension de l'assistant, procédure disciplinaire parallèle.
• •Plainte pénale structurée (numérotation dossiers, rapports experts).

Que faire si l'entreprise est accusée

Être mis en cause dans un dossier de faux (même à titre de victime suspecte) demande une défense minutieuse pour éviter des présomptions de culpabilité.

Étape 1 : Conserver TOUS les originaux et versions

• •Jamais rien supprimer • système informatique verrouillé si possible.
• •Originaux papier • si signature contestée, conserver le signé + enveloppes d'envoi.
• •Emails en PDF • avant suppression accidentelle ou intentionnelle.
• •Historique complet • versions intermédiaires non modifiées.

Étape 2 : Ne rien modifier dans les systèmes

• •Pas d'effacement de logs, métadonnées, archives serveur.
• •Pas de nettoyage d'emails ou suppression de fichiers douteuse.
• •Pas de reformatage de disques durs ou serveurs.
• •Gel des modifications • accès lecteur seul pour systèmes critiques.

Étape 3 : Consulter un avocat pénaliste avant toute audition

• •Ne pas se présenter seul au commissariat ou à la gendarmerie.
• •Droit au silence limité en droit pénal français, mais droit d'avoir avocat présent.
• •Préparation questions • anticiper accusations, préparer réponses, éviter pièges.
• •Stratégie défense • minimiser, nier, exciper de bonne foi ou responsabilité d'autrui.

Étape 4 : Préparer la défense

• •Contexte • expliquer pratiques normales, procédures signatures habituelles, délégations.
• •Procédure • qui signe normalement ? Avec quel consentement ? Qui valide ?
• •Personnes autorisées • lister signataires légitimes, délégations datées.
• •Témoins favorables • préparer dépositions (collègues ayant vu signer, emails de validation).
• •Éléments de doute • inconsistances dans accusations, malveillance tierce possible.

Cas pratique : accusation injustifiée de faux contrat

Un responsable commercial est accusé d'avoir antidaté un contrat. Lui conteste : "Signature réelle, date correspond à discussion réelle."

Défense :

• •Conserver contrat original (papier, enveloppe d'envoi si courrier).
• •Récupérer email d'envoi initial au client (timestamp serveur).
• •Logs badge : présent au bureau ce jour-là ? Signature plausible à cette date.
• •Métadonnées PDF : date création correspond à date apparente.
• •Email client accusateur : contient quelle preuve réelle ? Juste supposition ?
• •Témoins : collègue présente lors de signature, client lui-même reconnaît-il discussion ?
• •Stratégie : "Signature authentique, date correcte, accusation repose sur doute infondé."

Documents numériques : prévention actuelle

Au-delà de la détection, la prévention réduit drastiquement les risques.

• •Signatures électroniques qualifiées (eIDAS) • certificat de confiance, non-répudiation, imparable légalement.
• •Validation double • deux visas pour contrats, PV, RIB, factures.
• •Circuits de signature • plateformes tracées (DocuSign, Universign, Yousign) vs. email + PDF.
• •Droits d'accès • qui peut modifier, approuver, valider chaque type de doc ?
• •GED avec audit trail • SharePoint, M365, Google Workspace avec logs immuables.
• •Formation collaborateurs • identifier un faux (incohérences, métadonnées douteuses).
• •Audit annuel • vérifier documents critiques, échantillons aléatoires.

Prévention : réduire le risque

Validation à deux niveaux sur documents sensibles

• •Contrats (embauche, partenariat, vente) • signature du directeur + visa juridique ou contrôleur.
• •PV d'assemblée • relecture secrétaire + président avant diffusion.
• •Factures fournisseur • rapprochement bon de commande + bon de livraison avant paiement.
• •RIB et coordonnées • confirmation client par appel téléphonique avant premier virement.
• •Attestations • justification du demandeur + traces administratives (URSSAF, sécurité sociale).

Signatures électroniques qualifiées (eIDAS)

• •Certificat de confiance • non-répudiable légalement en France et UE.
• •Horodatage serveur • date/heure certifiée, modifiable uniquement avec clé privée.
• •Piste d'audit • qui a signé, quand, depuis où, avec quel certificat.
• •Comparaison email + PDF • signature électronique = sécurité drastiquement supérieure.

Circuits approbation clairs et tracés

• •Workflow documentaire • qui doit valider à chaque étape (achat, vente, RH, finances).
• •Plateau de signature • ordre logique (proposant > responsable > directeur).
• •Justification exceptions • si contresigner sans étape intermédiaire, documentée et approuvée.
• •Logs systèmes • GED doit tracer qui a accédé, modifié, approuvé.

Formation des collaborateurs

• •Identifier un faux • incohérences, métadonnées suspectes, antidatations, signatures douteuses.
• •Signaler • escalade interne (supérieur, directeur financier, direction générale).
• •Ne pas utiliser • document suspect non utilisé jusqu'à clarification.
• •Ateliers annuels • cas pratiques, fraudes internes, jurisprudence.

Audit annuel des documents critiques

• •Factures fournisseurs • réconciliation avec bons de livraison et bon de commande (échantillon 10-20%).
• •Contrats • vérification dates et parties, signatures originales conservées.
• •PV assemblée • métadonnées, signatures, congruence avec décisions implémentées.
• •Attestations • validité actuelle, émetteur toujours habilité.
• •RIB • comparaison dossiers fournisseurs et clients, alertes changement.

Passer à l'action

Vérifier un document suspect

• •Originaux • conserver, photocopier, ne pas modifier.
• •Métadonnées • extraire dates création/modification, auteurs.
• •Logs • exporter accès serveur, badge, VPN, emails.
• •Cohérence chronologique • preuves externes (bon de livraison, emails, factures liées).
• •Expert IT • si volet numérique majeur (PDF, Word, signature électronique).

Préparer un dossier de faux

• •Preuves numérotées • chaque document identifié, copie certifiée.
• •Chronologie • tableau dates, faits, acteurs, impact.
• •Analyse technique • rapport expert (métadonnées, logs, certificats).
• •Témoins • liste noms, coordonnées, déclarations possibles.
• •Chiffrage • préjudice financier, délai correction, frais.
• •Plainte structurée • adressée procureur, accompagnée pièces classées.

Consulter un pénaliste

• •Victime • stratégie poursuite, preuve requises, chances condamnation.
• •Mis en cause • défense précoce, limiter dégâts, éviter confession.
• •Conseil civil • nullité contrats, responsabilité, recours tiers.

Trouver un avocat en droit pénal des affaires

À lire aussi

• •Pilier Droit pénal des affaires
• •Plainte d'entreprise : fraude, faux, détournement
• •Cyberfraude, faux RIB, phishing

Aller plus loin dans le cluster Droit pénal des affaires

Le faux est rarement isolé : il accompagne fraudes internes et escroqueries.

• •Fraude interne : salarié, associé, prestataire | comment réagir sans fragiliser le dossier ?
• •Escroquerie ou abus de confiance entre professionnels : plainte, preuves, recours
• •Plainte d'entreprise : fraude, faux, détournement, cyberattaque | comment préparer le dossier ?

Retrouvez la vue d'ensemble du sujet dans notre guide pilier : Droit pénal des affaires : anticiper, réagir, se défendre.

Domaines de droit concernés : Droit pénal · Droit des affaires.

Sources officielles

• •Ministère de la Justice
• •Légifrance • Code pénal
• •Légifrance • Code de commerce