Faux en écriture : repérer un document falsifié et savoir quand demander une expertise

Le faux en écriture est défini par l’article 441-1 du Code pénal : « toute altération frauduleuse de la vérité, de nature à causer un préjudice et accomplie par quelque moyen que ce soit, dans un écrit ou tout autre support d’expression de la pensée qui a pour objet ou qui peut avoir pour effet d’établir la preuve d’un droit ou d’un fait ayant des conséquences juridiques ». Le faux et l’usage de faux sont punis de trois ans d’emprisonnement et de 45 000 € d’amende (Légifrance, article 441-1). Qualifier un document de faux appartient donc à la justice ; avant elle, une équipe doit repérer un document falsifié, le conserver correctement et choisir la bonne vérification.

Ce guide sépare trois questions : ce que dit la loi, ce que l’examen d’un document peut montrer, et qui peut trancher. Expertise en écritures, analyse forensique d’un fichier et confirmation de l’émetteur répondent à des questions différentes ; aucune ne remplace les autres. Il s’adresse aux équipes de sinistres, de conformité, de contrôle interne, de ressources humaines et de comptabilité fournisseurs. Les textes cités ont été relus le 2 novembre 2026 sur les sites officiels indiqués ; ce guide n’est pas un conseil juridique.

Ce que recouvre le faux en écriture dans le Code pénal

« Faux en écriture » est l’expression courante ; le Code pénal parle simplement de « faux » et réunit les infractions dans le chapitre Ier, « Des faux » (articles 441-1 à 441-12). L’article 441-1 pose la règle générale, les suivants visent des documents particuliers. Le texte punit deux comportements : fabriquer ou altérer (le faux) et se servir du document (l’usage de faux).

La tentative est punie des mêmes peines pour les délits des articles 441-1, 441-2 et 441-4 à 441-8, et les personnes physiques encourent des peines complémentaires, comme l’interdiction d’exercer certaines activités ou l’exclusion des marchés publics (Légifrance, articles 441-9 et 441-10). Ces montants sont des maxima. La fiche « Que risque-t-on en cas de faux et d’usage de faux ? » de service-public.gouv.fr, vérifiée le 21 octobre 2025, reprend les mêmes seuils.

Faux matériel et faux intellectuel

La doctrine distingue le faux matériel, où le support lui-même est fabriqué ou altéré (un chiffre modifié, une signature imitée, une page remplacée), et le faux intellectuel, où le document émane bien de son auteur apparent mais énonce des faits inexacts (une attestation mensongère). L’article 441-1 ne retient pas cette distinction dans sa lettre : il vise l’altération « par quelque moyen que ce soit ». Pour un examen documentaire, la différence reste utile : un examen technique peut révéler une altération du support, mais seules les pièces de l’opération, ou l’émetteur, permettent de savoir si un contenu authentique est exact.

Ce qu’un examen peut établir, et ce qu’il laisse ouvert

Le texte réunit une altération de la vérité, son caractère frauduleux, un préjudice possible et un support à portée probatoire. L’examen d’un document n’éclaire que le premier élément. L’intention de tromper, l’identité de l’auteur et le préjudice relèvent de l’enquête et du juge, et une version corrigée par l’émetteur peut laisser les mêmes traces techniques qu’une falsification. Un constat se rédige donc en observation (« la page 2 a été ajoutée lors d’un enregistrement ultérieur »), jamais en qualification (« faux »).

Repérer un document falsifié : des indices, pas des preuves

Un document falsifié se repère rarement à un seul signe, et chaque signe a des explications sans rapport avec la fraude. Le tableau associe chaque indice, sur papier comme en numérique, à l’explication innocente la plus courante et au contrôle qui tranche.

Pour les justificatifs courants (avis d’imposition, justificatif de domicile, bulletin de salaire, relevé bancaire), la vérification prévue par l’émetteur ou par l’État vaut mieux qu’un examen à l’œil : le guide Fraude documentaire et IA la détaille, avec la lecture du code 2D-Doc. Le guide Comment savoir si un PDF a été modifié ou falsifié traite de la copie de référence et de la validation des signatures.

Document numérique : ce que l’analyse du fichier peut montrer et ses limites

L’analyse forensique d’un fichier numérique lit ses enregistrements internes plutôt que son apparence. Elle peut montrer qu’un PDF a été enregistré après sa date d’émission, qu’une révision antérieure subsiste ou qu’une signature électronique ne couvre plus le contenu actuel. Elle ne dit ni qui a modifié le fichier, ni dans quelle intention, ni si le contenu est exact.

Ce que le fichier peut avoir enregistré

• Logiciel et dates : le logiciel qui a créé et enregistré le fichier, et les dates inscrites à l’intérieur. Elles se modifient sans toucher au contenu, et un export légitime les change aussi.
• Révisions : un PDF peut ajouter une mise à jour à la suite des octets d’origine au lieu de les remplacer ; une révision enregistrée peut alors rester récupérable (principe expliqué ici).
• Structure et éléments cachés : pièces jointes, annotations et actions d’un PDF ; révisions, commentaires et contenu masqué d’un document Word ou d’une présentation.

Signatures électroniques

Une signature électronique fondée sur un certificat se valide ; une image de signature scannée ne se valide pas. La validation porte sur l’intégrité du contenu signé, la chaîne de certificats, les preuves de révocation disponibles et les modifications ultérieures autorisées. Elle se lit comme valide, invalide ou indéterminé selon les éléments de confiance dont dispose le validateur, et un résultat indéterminé n’est pas un constat de falsification. Devant le juge, lorsque la dénégation porte sur un écrit ou une signature électroniques, l’article 287 du Code de procédure civile renvoie aux conditions des articles 1366 et 1367 du Code civil (Légifrance, article 287).

Pages scannées et passages rédigés par IA

Sur une page numérisée, la reconnaissance de caractères permet de rapprocher montants et dates ; un écart est à faire expliquer et ne prouve pas à lui seul une altération. Un texte rédigé avec un assistant d’IA n’est pas, en soi, un faux : ce qui compte est l’altération frauduleuse de la vérité, non l’outil de rédaction. Repérer une rédaction par IA aide à interroger l’auteur, pas à qualifier le document.

Ce que consigne l’analyse documentaire de Fileverity

L’analyse documentaire de Fileverity automatise une partie de cet examen sur les fichiers PDF, Word et PowerPoint. Elle signale les passages rédigés par IA, avec renvoi aux pages (modèle FVDOC V3), et consigne les enregistrements du fichier : logiciel, dates, révisions récupérables, structure, pièces jointes, annotations et actions PDF, commentaires et contenu masqué. Elle évalue les signatures numériques PDF (valide, invalide ou indéterminé selon le matériel de confiance configuré), lit les pages numérisées par reconnaissance de caractères, vérifie les relations applicables entre montants et dates et analyse les photos intégrées éligibles avec le modèle d’image FVIMG V2. Le rapport donne un niveau de risque de L0 à L5, enregistre l’empreinte SHA-256 du fichier et, lorsque la validation aboutit, un horodatage RFC 3161 ; il se contrôle sur la page de vérification. Un exemple de rapport montre des constats localisés.

Ce que l’analyse d’un fichier ne fait pas

Elle n’examine ni l’écriture manuscrite, ni l’encre, ni le papier, ni les éléments de sécurité physiques. Elle ne confirme ni l’émetteur ni l’exactitude du contenu, ne récupère pas toutes les versions supprimées et ne vaut pas expertise judiciaire. Un résultat sans anomalie n’innocente jamais une pièce.

Expertise en écritures, analyse forensique numérique et émetteur : qui fait quoi

Choisissez la vérification d’après la question posée, pas d’après l’outil disponible. La figure ci-dessous marque, pour cinq questions courantes, ce que chaque vérification peut établir ; le tableau précise qui répond et ce que cela suppose.

Experts judiciaires et police scientifique

Sous les seules restrictions prévues par la loi ou les règlements, les juges peuvent désigner un expert inscrit sur la liste nationale dressée par le bureau de la Cour de cassation ou sur la liste d’une cour d’appel, ou, le cas échéant, toute autre personne de leur choix (loi n° 71-498 du 29 juin 1971, articles 1er et 2). La nomenclature des listes est fixée par l’arrêté du 5 décembre 2022, qui a remplacé celle de 2005 au 1er janvier 2024. Elle range les expertises en écritures dans la spécialité « Documents et écritures » (rubrique B.1 « Écritures », branche « Arts – Culture – Communication – Médias »), avec un renvoi dans la branche « Criminalistique ». Les examens numériques relèvent de la rubrique « Supports numériques », spécialité « Données numériques », et de la rubrique « Électronique et informatique ». Un expert que vous mandatez vous-même rend un avis de partie, que l’adversaire peut contester ; il se distingue d’une expertise ordonnée par le juge.

En matière pénale, la police scientifique offre aux autorités judiciaires et aux services enquêteurs de la police et de la gendarmerie des analyses sur les « documents / écritures » et les « traces numériques » (Police nationale, service national de police scientifique). Elle intervient à la demande des enquêteurs et des magistrats : en pratique, vous déposez plainte et remettez les éléments conservés.

Procédure civile : vérification d’écriture, faux et inscription de faux

Lorsqu’une partie dénie l’écriture qui lui est attribuée, le juge vérifie l’écrit contesté, sauf s’il peut statuer sans en tenir compte (article 287 du Code de procédure civile). Il procède lui-même à la vérification, peut ordonner la production de documents de comparaison (article 288) et, s’il fait appel à un technicien, peut l’autoriser à retirer l’écrit contesté et les pièces de comparaison (article 292). Pour un écrit sous signature privée, les articles 299 à 302 ajoutent l’incident de faux et le faux demandé à titre principal, qui suivent les mêmes règles. Contre un acte authentique, l’inscription de faux (articles 303 à 316) est communiquée au ministère public et formée au greffe par la partie ou par un mandataire muni d’un pouvoir spécial.

Chaîne de conservation et empreinte SHA-256

Pour qu’un résultat serve plus tard, il faut pouvoir montrer que l’on a examiné le fichier reçu, et non une copie altérée en route. Conservez l’original en écriture protégée, travaillez sur des copies et notez qui a eu accès au fichier, quand et pourquoi. L’empreinte SHA-256 établit que deux fichiers sont identiques octet pour octet, sans rien dire de l’exactitude du contenu ; un horodatage certifié (RFC 3161) ajoute la preuve qu’elle existait à un instant donné. Le guide Horodatage certifié et empreinte SHA-256 détaille ce que chacun prouve. Une copie conserve moins d’éléments que l’original : la figure ci-dessous montre ce qui subsiste sur un original papier, un scan ou une photo, un fichier natif et une impression ou une capture d’écran.

Que faire face à un document suspect

1. Ne rien modifier. Travaillez sur une copie. Pour un original papier, évitez de le plier, de l’annoter ou de l’agrafer ; pour un fichier, ne l’ouvrez pas pour l’enregistrer à nouveau.
2. Consigner la réception. Notez l’expéditeur ou le portail, la date et l’heure, le nom de fichier d’origine, et calculez l’empreinte SHA-256 avant tout traitement.
3. Formuler la question. Quel champ, quelle hypothèse : montant remplacé, signature ajoutée, page substituée, pièce authentique utilisée hors contexte.
4. Interroger l’émetteur par un canal indépendant. Utilisez des coordonnées déjà connues de votre organisation, jamais celles imprimées sur la pièce contestée ni celles du courriel qui l’accompagne.
5. Suspendre la décision qui dépend de la pièce. Paiement, embauche, indemnisation ou remise de clés attendent la confirmation ou un autre justificatif.
6. Décider de la suite avec vos conseils. Selon l’enjeu : demander une expertise, saisir le juge ou porter plainte. On dépose plainte dans un commissariat ou une brigade de gendarmerie de son choix, ou par courrier au procureur de la République, et l’on conserve le récépissé ; la prescription d’un délit est en principe de six ans (service-public.gouv.fr, « Porter plainte », page vérifiée le 8 juillet 2026).

Exemple pratique (fictif)

Un transporteur invoque, dans un litige sur des pénalités de retard, un avenant à son contrat de prestation. Ce PDF de deux pages ramène le taux de la pénalité de 12 % à 2 % et porte l’image de la signature du directeur commercial de son client. Le service juridique du client le reçoit ; le directeur affirme n’avoir jamais signé cet avenant.

Le service juridique conserve le courriel et le PDF reçus, calcule l’empreinte SHA-256 et ne réenregistre pas le fichier. L’analyse consigne un logiciel d’édition différent de celui du contrat principal, un enregistrement postérieur à la date de l’avenant et une révision antérieure récupérable ; la signature est une image, sans signature électronique validable. Ces constats orientent les questions ; ils ne disent ni qui a modifié le fichier, ni si un accord a été donné autrement que par écrit.

La suite se décide hors du fichier : le service juridique cherche l’avenant dans ses registres, interroge le directeur et demande au transporteur l’original signé et les échanges antérieurs. Si le litige va devant un juge et que le client dénie la signature attribuée à son directeur, la vérification d’écriture s’applique ; comparer une signature manuscrite suppose l’original papier et des écritures de comparaison, ce qu’aucun fichier ne remplace. Le dossier ne retient que des observations.

Registre de vérification

Tenez un registre par pièce, de façon qu’une autre personne, ou un expert, puisse refaire l’examen sans vous interroger.

Questions fréquentes

Quelle est la peine pour faux en écriture ?

Le faux et l’usage de faux de droit commun sont punis de trois ans d’emprisonnement et de 45 000 € d’amende (article 441-1 du Code pénal). Le maximum monte à cinq ans et 75 000 € pour un document délivré par une administration (article 441-2) et à dix ans et 150 000 € pour une écriture publique ou authentique (article 441-4). Une attestation inexacte ou falsifiée est punie d’un an et de 15 000 € (article 441-7).

Quelle différence entre faux en écriture privée et publique ?

Le faux dans un écrit privé relève de l’article 441-1 (trois ans et 45 000 €). Le faux dans une écriture publique ou authentique, comme un acte notarié ou un acte d’état civil, relève de l’article 441-4 : dix ans et 150 000 €, voire quinze ans de réclusion criminelle si l’auteur est dépositaire de l’autorité publique ou chargé d’une mission de service public, dans l’exercice de ses fonctions. En procédure civile, un écrit privé se conteste par la vérification d’écriture ou l’incident de faux, un acte authentique par l’inscription de faux.

Un faux numérique (PDF, capture d’écran) est-il un faux au sens pénal ?

Il peut l’être. L’article 441-1 vise l’altération de la vérité « par quelque moyen que ce soit » dans « un écrit ou tout autre support d’expression de la pensée » à portée probatoire. La qualification dépend ensuite des faits : intention frauduleuse, préjudice possible, usage de la pièce. Une modification légitime, comme une version corrigée par l’émetteur, n’est pas un faux, et seul le juge qualifie.

Comment prouver qu’un document est un faux ?

Aucun indice isolé ne suffit, ni une métadonnée ni une anomalie visuelle. Ce qui établit un faux, c’est un faisceau : la confirmation de l’émetteur par un canal indépendant, la comparaison avec l’original ou des pièces de référence et, quand l’enjeu le justifie, une expertise ordonnée par le juge. Conservez la pièce telle que reçue, avec son empreinte SHA-256, pour que ces vérifications portent sur le même fichier.

Un logiciel peut-il détecter une fausse signature manuscrite ?

La comparaison d’écritures et de signatures manuscrites relève d’un expert en écritures, qui travaille sur l’original et des écritures de comparaison. Fileverity ne compare pas les écritures et n’examine ni l’encre ni le papier. Il lit les enregistrements du fichier et indique l’état des signatures numériques PDF (valide, invalide ou indéterminé), ce qui renseigne sur l’intégrité du fichier et non sur la main qui a signé.

Par Yang Zheng · Relu par Bill Liu