| Logiciel d'émission | Creator et Producer comparés à la chaîne d'éditique du fournisseur | Word, Canva, un éditeur de PDF ou un générateur en ligne à la place de la chaîne du fournisseur |
| Dates du fichier | Dates de création et de modification, comparées à la date d'émission de la facture | Un fichier créé ou modifié après l'émission, des dates réécrites ou absentes |
| Versions enregistrées | Versions ajoutées en fin de fichier, objets dormants | L'ancienne adresse ou l'ancien nom reste dans le fichier : Koncile reconstruit l'avant et l'après |
| Polices | Polices intégrées, sous ensembles et encodage, comparés aux factures du même fournisseur | Une adresse retapée dans une autre police, ou intégrée autrement que le reste |
| Style d'écriture du fichier | Ordre des objets, table de références, compression des flux | pypdf, MuPDF ou un script Python à la place de la chaîne du fournisseur |
| Code 2D-Doc | Données signées du code, comparées au nom, à l'adresse et à la date imprimés | Un code qui porte encore l'ancienne adresse ou une autre date que la facture |
| Dates de la facture | Émission, période de consommation, relevé du compteur et échéance | Une date d'émission rajeunie qui ne colle plus à la période ni à l'échéance |
| Références et montants | Format du numéro client et du point de livraison, total recalculé | Un numéro au mauvais format, un total qui ne tombe pas juste |
| Titulaire et adresse | Nom et adresse du lieu de consommation, comparés à la pièce d'identité et au reste du dossier | Une adresse qui change d'une pièce à l'autre |
| Image | Sur un scan ou une photo : zones retouchées et parties générées par IA, avec K-Detect | Un cache blanc sous l'adresse, un texte posé sur l'image d'origine |