| Logiciel d'émission | Creator et Producer comparés à la chaîne d'éditique de la banque : Compart, OpenText Exstream, DocPath, AFP2PDF | Word, Canva, un éditeur de PDF ou un script Python à la place de la chaîne bancaire |
| Dates et horodatages | Dates de création et de modification, comparées à la date d'émission du relevé | Une modification datée après l'émission, des dates réécrites ou absentes |
| Versions enregistrées | Versions ajoutées en fin de fichier, objets dormants | L'ancienne valeur reste dans le fichier : Koncile reconstruit l'avant et l'après |
| Polices | Polices intégrées, sous ensembles et encodage, comparés au modèle de la banque | Un montant retapé dans une autre police, ou intégré autrement que le reste |
| Images | Logo, cachets et fonds : résolution, compression, empreinte | Un logo recollé, une image posée sur le texte d'origine |
| Compression | Méthode et niveau de compression des flux, entropie du fichier | Un fichier réencodé ou assemblé à partir de morceaux |
| Style d'écriture du fichier | Ordre des objets, table de références, manière d'ajouter une version | pypdf, MuPDF ou qpdf à la place de la chaîne bancaire |
| Position du texte | Coordonnées des lignes, alignements, espacement des caractères | Un chiffre décalé de quelques points, un texte posé par dessus l'original |
| Couche de texte | Correspondance entre le texte affiché et le texte encodé | Un texte visible qui diffère du texte extrait, une ligne effacée encore présente |
| Verrouillage | Permissions et chiffrement d'origine de la banque | Un relevé d'une banque qui verrouille ses PDF, arrivé déverrouillé |