| Logiciel de paie | Creator, Producer, polices et mise en page comparés aux bulletins connus de chaque logiciel : Silae, Sage, Cegid, ADP, PayFit | Un bulletin aux couleurs d'un logiciel de paie, écrit par Word, Canva ou un générateur en ligne |
| Chaîne d'éditique | Chaînes industrielles des grandes paies, comme OpenText Exstream, et leurs marques propres, comme le logo tramé de SD Worx | Un logo net copié d'un site web, une chaîne absente du fichier |
| Dates et horodatages | Dates de création et de modification, comparées à la période de paie et à la date de paiement | Une modification datée après l'émission, des dates réécrites ou absentes |
| Versions enregistrées | Versions ajoutées en fin de fichier, objets dormants | L'ancien net à payer reste dans le fichier : Koncile reconstruit l'avant et l'après |
| Polices | Polices intégrées, sous ensembles et encodage, comparés au reste du bulletin | Un montant retapé dans une autre police, ou intégré autrement que le reste |
| Style d'écriture du fichier | Ordre des objets, table de références, compression : la bibliothèque qui a écrit le PDF | pypdf, MuPDF, ReportLab ou qpdf à la place du logiciel de paie |
| Couche de texte | Correspondance entre le texte affiché et le texte encodé | Un net visible qui diffère du texte extrait, une ligne effacée encore présente |
| Cachet électronique | Cachet de l'éditeur de paie ou du coffre numérique : empreinte du contenu, certificat eIDAS | Une empreinte rompue : le contenu a changé après le cachet |
| Calculs de paie | Bases, taux, cotisations, net imposable, prélèvement à la source, net à payer, cumuls | Un net qui ne découle plus du brut, un cumul qui ne suit pas |
| Image du scan ou de la photo | Zones clonées, aplats, texte posé sur l'original, génération par IA | Un chiffre recollé sur un scan, un bulletin généré à partir d'un vrai |