La détection de falsification de documents est un ajout à la validation de documents NIGO. Lorsqu’un signataire télécharge un document de soutien — un relevé bancaire, une feuille de salaire, une facture de services publics ou une déclaration fiscale — OneSpan Sign peut également vérifier si le document présente des signes de modification, avant que quiconque ne s’y fie. Les résultats de détection de falsification apparaissent dans le même mode de prévisualisation de document que celui utilisé déjà par la validation NIGO.
Pour activer cette fonctionnalité, contactez notre équipe de support.
Quatre vérifications basées sur des règles sont effectuées sur chaque PDF téléchargé :
Source inattendue. Lit les métadonnées du producteur et du créateur du PDF. Un document qui aurait dû provenir d’une institution mais qui a été produit dans un éditeur grand public (comme Canva, Word ou Photoshop) ou par un générateur d’IA est signalé. Les sauvegardes ordinaires et les outils d’impression en PDF (Aperçu, Microsoft Impression vers PDF, Chrome) sont traités comme normaux. Un producteur vide ou non reconnu est signalé comme source non vérifiée plutôt que comme un problème.
Modifié après création. Inspecte la structure interne du fichier pour détecter les modifications ajoutées, qui indiquent que le document a été modifié après sa création initiale. Les formulaires remplissables sont exemptés, donc le remplissage normal ne déclenche pas cette vérification.
Dates de fichiers incohérentes. Signale des dates impossibles ou futures, comme un fichier modifié avant sa création, ou daté dans le futur. Une tolérance est intégrée pour absorber les différences d’horloge et de fuseau horaire.
Daté après sa période. Compare la date de dernière modification du fichier avec la date propre du document, tirée de l’extraction existante de NIGO, et signale un fichier sauvegardé bien après la période couverte.
Limitations — ce qu’il ne détecte pas
Il s’agit d’un ensemble d’heuristiques sur la structure et les métadonnées d’un PDF. Ce n’est pas une détection de fraude, et cela ne peut pas établir qu’un document est authentique.
Il ne lit pas le contenu du document pour juger si le contenu est vrai. Il ne peut pas vous dire qu’un montant de revenu a été modifié, qu’un nom n’est pas celui du signataire, ou que le document a été remis à quelqu’un d’autre.
Il est en grande partie à l’aveugle sur les documents numérisés et photographiés. Un PDF entièrement une image numérisée ne supporte que la vérification sur l’outil producteur ; chaque autre vérification indique qu’elle n’a pas été évaluée. Une photo ou une capture d’écran téléchargée directement sous forme d’image ne supporte aucune des vérifications. Parce qu’un grand nombre de pièces jointes légitimes sont des scans ou des photos de téléphone, le fait de ne pas être évalué est un résultat courant et attendu — et ce n’est pas un refus.
La détection de l’outil de production ne lit que les métadonnées propres au PDF. Un fichier dont les champs de production et de créateur ont été supprimés, ou réglés sur quelque chose de non reconnu, signale que non évalué plutôt qu’un échec. Toute personne capable de modifier un PDF peut également modifier ces champs.
Une conclusion n’est pas une preuve, et l’absence de constats n’est pas une preuve d’authenticité. Sauvegarder à nouveau un relevé bancaire via l’impression en PDF d’un navigateur, ou télécharger un relevé plusieurs mois après la période déclarée, sont des comportements ordinaires pouvant entraîner un avertissement.
Comment le verdict est formé
Chaque test qui tire contribue à un score combiné, qui correspond à l’un des quatre niveaux suivants : Clair, Bas, Moyen ou Élevé.
Aucun contrôle unique ne peut produire un résultat Haut à lui seul, à une exception près : la vérification de source inattendue. Pour chaque test sur deux, un résultat Haut nécessite deux signaux indépendants ou plus pour être déclenchés ensemble. Cela empêche qu’une instruction retéléchargée légitimement ne soit signalée, tout en détectant un document qui, par exemple, a été produit dans Canva, édité après sa création et daté plusieurs mois après sa période.
Où les résultats apparaissent
Une section Intégrité dans le modal d’aperçu du document affiche le verdict global avec chaque vérification individuelle dans son état de réussite ou d’échec, avec une raison en langage clair pour tout signal. Le verdict combiné pilote également la puce de statut du document dans la liste des documents.
Le même résultat — statut, confiance et raisons — est disponible sur la charge utile de l’API et via des webhooks. Les vérifications de falsification s’exécutent côté serveur, que la transaction provienne de l’interface de l’expéditeur ou via l’API.
Actions des critiques
La détection de falsification de documents est conseillée : rien n’est bloqué automatiquement. Un document signalé peut toujours être téléchargé, signé et complété. La possibilité existante de rejet ou de demande (voir Rejeter un document) reste l’action disponible pour le réviseur, qui décide de la suite.
Chaque drapeau est explicable, et chaque évaluation et action du relecteur est enregistrée avec un horodatage, le document, les signaux déclenchés et l’acteur.