Modèle et version
Carte 1994 plastifiée ou carte 2021 au format bancaire : un faux mélange souvent les codes des deux. Repérez le modèle avant tout.
L'outil conçu pour vérifier l'authenticité des cartes d'identité, passeports et titres de séjour.Détection des manipulations, retouches et génération par IA.
Créez un compte gratuit pour lancer l'analyse.
Créer un compte gratuitPour un volume de documents ou une API, parlez à un expert.
L'outil de vérification de pièces d'identité utilisé par les assureurs, les banques et les grandes entreprises
Trois cas. La personne vous envoie un justificatif France Identité : déposez le sur le service officiel de vérification. Vous avez l'original en main : contrôlez l'hologramme, le relief et la MRZ. Vous n'avez qu'une photo, un scan ou un PDF : l'outil officiel ne sait pas le lire, il faut analyser le fichier lui même, retouche, génération par IA, MRZ et numéros. Les métadonnées du fichier (logiciel producteur, dates de création et de modification) se lisent avec notre outil gratuit d'extraction de métadonnées.
Carte 1994 plastifiée ou carte 2021 au format bancaire : un faux mélange souvent les codes des deux. Repérez le modèle avant tout.
Chaque champ a sa police et sa graisse. Une date retapée dans une police voisine se voit en comparant deux chiffres identiques.
Les champs partagent des lignes de base et une marge commune. Un nom réécrit décroche souvent d'un ou deux pixels.
Contour trop net, éclairage différent du reste de la carte, grain absent : les signes classiques d'un portrait remplacé.
Le motif fin du fond doit courir sans rupture sous le texte et la photo. Une zone lisse trahit un effacement.
Zone lue par les machines aux frontières. Recalculez ses chiffres de contrôle (ICAO 9303), puis comparez nom, date et numéro au recto.
Logiciel producteur, dates de création et de modification : un PDF rouvert dans un éditeur après sa création mérite un examen.
Un générateur de faux laisse la même signature technique sur toutes ses pièces. Un outil la reconnaît, l'œil non.
123456Une pièce d'identité arrive presque toujours en photo ou en scan, et des générateurs d'IA en fabriquent désormais en quelques secondes. L'outil de détection de fausses cartes d'identité analyse donc d'abord l'image, pour repérer une carte générée par IA ou un portrait remplacé, puis la MRZ, les numéros et le gabarit de chaque version. Quand la pièce arrive en PDF, le fichier est lu en plus.
Un modèle d'IA propriétaire, entraîné sur des faux, analyse les pixels de la carte. Il repère un portrait collé ou régénéré, et les pièces entièrement générées par IA à partir d'un spécimen ou d'une vraie carte photographiée. Le score dit où regarder.
IA détectée82/100Sur une photo ou un scan, une date retapée casse le fond de sécurité, un champ cloné répète le même motif, un texte posé flotte au dessus du guilloché.

Carte de 1994, carte de 2021, passeport, titre de séjour, permis : chaque version a ses polices, ses graisses, ses lignes de base et ses marges. Un champ réécrit décroche de quelques pixels ou change de police, et un faux mélange souvent les codes de deux versions.

Au verso de la nouvelle carte d'identité, le 2D-DOC est un code signé par l'État qui reprend l'état civil du titulaire. Nous le décodons et comparons chaque donnée au recto et à la bande MRZ : un nom, une date ou un numéro retouché ne correspond plus. La vérification de sa signature est en cours d'intégration.

Les faux arrivent rarement seuls : un générateur produit des lots, et une fois son empreinte connue, toutes ses pièces tombent d'un coup.
Un pourcentage important de documents altérés ou falsifiés
Base Koncile, octobre 2026
Une empreinte connue fait tomber tout un lot de faux.
Base Koncile, octobre 2026.
Quatre méthodes de fabrication reviennent dans les dossiers analysés par Koncile. Chacune laisse des traces différentes.
Des sites comme OnlyFake ou MacDoc vendent des fausses cartes prêtes à l'emploi, parfois pour 15 dollars. Un générateur produit des milliers de pièces avec le même moteur : une fois son empreinte connue, tout le lot est reconnu.
Sur le scan d'une vraie carte, le portrait, une date ou un numéro sont modifiés avec un logiciel comme Photoshop. Le fond de sécurité, la police et les métadonnées trahissent la retouche. Notre dataset d'étude en compte 494.
Un modèle d'image produit une carte complète en quelques secondes. Ces faux restent plutôt faciles à repérer pour notre détecteur de documents générés par IA. Notre dataset d'étude compte 539 pièces à risque élevé.
Des sites vendent des modèles de cartes prêts à remplir. Le même modèle sert à de nombreux fraudeurs : fond, position des champs et défauts identiques d'une pièce à l'autre le rendent reconnaissable.
Une pièce authentique passe tous les contrôles d'image quand elle est présentée par quelqu'un d'autre que son titulaire. Ce faux là ne se voit pas sur la carte : il se voit dans le dossier.
Une carte volée reste une vraie carte. Croisez le titulaire avec le reste du dossier, RIB, justificatif de domicile, avis d'imposition : un nom, une adresse ou une date qui ne concordent pas demandent une explication.
Un proche qui ressemble au titulaire, une photo prise dix ans plus tôt : la carte est juste, la personne non. Seule une vérification biométrique, selfie ou vidéo, tranche ce cas.
Avec l'application France Identité, le titulaire d'une carte au format 2021 peut générer un justificatif d'identité numérique pour un destinataire et un usage précis, à durée limitée et vérifiable en ligne sur le site de France Identité. Le demander plutôt qu'une photo de la carte écarte à la fois la retouche et la pièce prêtée.
Sans outil, ces trois contrôles arrêtent les faux maladroits en quelques minutes. Un conseil : demandez la photo d'origine du recto et du verso, pas une capture ni un PDF recomposé.
Chaque caractère vaut un nombre (les chiffres tels quels, A = 10 jusqu'à Z = 35, le chevron < = 0), multiplié tour à tour par 7, 3 et 1. Le reste de la somme divisée par 10 donne la clé. Faites le calcul sur le numéro, la date de naissance et la date d'expiration.
Le numéro, le nom et les dates de la MRZ doivent être ceux du recto. Le format du numéro dépend de la version : 12 chiffres sur la carte de 1994, 9 caractères sur celle de 2021 et sur le passeport. La validité doit coller à l'âge du titulaire, cartes prolongées de cinq ans comprises.
Suivez le fond de sécurité sous la photo et les champs : il doit courir sans rupture. Méfiez vous d'un portrait au contour trop net ou éclairé d'un autre côté.
L'API de détection de fraude de Koncile vous permet d'accéder directement dans vos outils à un score de 0 à 100 et à des explications détaillées sur des risques de manipulations.
Recto, verso et bande MRZ, champ par champ.
Niveau élevé, moyen ou faible, et une phrase d'explication.
Risque élevé à partir de 80.
Un résumé d'une ligne prêt pour votre système d'information.
curl -X POST https://api.koncile.ai/v1/upload_file \ -H "Authorization: Bearer $API_KEY" \ -F "files=@carte-identite.jpg"requests.post("https://api.koncile.ai/v1/upload_file/", headers={"Authorization": f"Bearer {API_KEY}"}, files=[("files", open("carte-identite.jpg", "rb"))])
{ "status": "DONE", "General_fields": { "Document_type": {"value": "CNI 2021", "confidence_score": 0.99}, "Document_number": {"value": "X4RTBPFW4", "confidence_score": 0.98} }, "Fraud_detection": { "risk_score": 86, "summary": "Portrait replaced: security background broken around the photo", "signals": [ {"name": "Image retouching", "severity": "high"}, {"name": "Fonts and alignment", "severity": "medium"} ] }}
Partout où une pièce d'identité ouvre un compte, un crédit ou un contrat, un faux coûte cher. Voici où le vérificateur s'intègre.
Entrée en relation dans une banque, une fintech ou un établissement de paiement : la pièce est contrôlée avant l'ouverture du compte. Le détail de chaque test est conservé, pour l'audit interne comme pour l'ACPR.
Crédit à la consommation, location avec option d'achat, financement automobile : l'identité est recoupée avec la fiche de paie, le relevé de compte et le justificatif de domicile du même dossier.
Pièces d'identité des liasses de souscription, contrôlées avec le permis, la carte grise et le relevé d'information. Les anomalies remontent avant la signature du contrat ou le versement d'une indemnité.
La pièce d'identité fait partie des justificatifs qu'un bailleur peut demander. Elle est contrôlée avec les bulletins de salaire et l'avis d'imposition du candidat, sans changer le parcours de l'agence.
Avant d'embaucher un salarié étranger, l'employeur doit s'assurer de son autorisation de travail auprès de la préfecture. Le vérificateur repère en amont les titres de séjour qui méritent un examen.
Votre prestataire compare le visage à la photo en direct, Koncile analyse le document lui même. Un appel API en plus, et les deux contrôles se complètent sans changer le parcours client.
Certaines retouches ne laissent aucune incohérence visible : bon nom, bonnes dates, bonne police à l'œil. Sur une photo ou un scan, l'hologramme, le relief, les encres UV et la puce disparaissent ; la MRZ, la typographie, le fond de sécurité et les métadonnées restent. C'est sur eux que travaille l'outil, et sur le fichier lui même quand la pièce arrive en PDF.
| Élément de la pièce | Ce que Koncile vérifie | Ce qui trahit une retouche | Visible sur une photo ou un scan ? |
|---|---|---|---|
| Portrait | Pixels du visage et de son contour, grain, éclairage, raccord avec le fond de la carte | Un portrait collé, régénéré par IA ou d'un autre grain que le reste de la carte | Oui |
| Fond de sécurité | Continuité du guilloché et des motifs sous les champs et la photo | Un motif interrompu, lissé ou répété par un tampon de clonage | Oui |
| Polices et géométrie | Police, graisse, lignes de base et marges de chaque champ, comparées au gabarit de la version | Une date ou un nom retapé qui décroche de quelques pixels | Oui |
| Bande MRZ | Champs extraits et clés de contrôle recalculées selon la norme ICAO 9303, comparés à la face imprimée | Une clé fausse, un numéro ou une date qui diffère du recto | Oui |
| Cachet électronique visible | Code signé au verso de la CNI de 2021, données comparées aux champs imprimés (vérification de la signature en cours d'intégration) | Un code absent, illisible ou qui ne correspond plus aux champs | Oui, si l'image est nette |
| Numéros et dates | Format du numéro par version, durée de validité, âge du titulaire, date de délivrance | Une carte au format 2021 datée de 2019, une validité qui ne colle pas à l'âge | Oui |
| Version du titre | Modèle identifié : CNI 1994 ou 2021, passeport, titre de séjour, permis, et codes propres à chaque génération | La police d'une version posée sur le fond d'une autre | Oui |
| Métadonnées de l'image | EXIF : appareil, logiciel, dates de prise de vue et d'enregistrement | Un logiciel de retouche après le téléphone, des dates qui ne se suivent pas | Sur le fichier d'origine seulement |
| Métadonnées IA | Marques laissées par les outils d'IA : manifeste C2PA (Content Credentials), champ IPTC « digitalSourceType », nom du modèle | Une image déclarée créée ou retouchée par une IA générative | Sur le fichier d'origine seulement |
| Fichier PDF | Quand la pièce arrive en PDF : logiciel producteur, dates, versions enregistrées, empreinte de sérialisation | Un PDF réenregistré dans un éditeur, une image posée sur une autre | Sur un PDF seulement |
Une pièce d'identité réunit un nom, une date de naissance, un numéro et une photo : tout ce qu'il faut pour usurper une identité. Fondé par un ancien avocat, Koncile a été conçu avec la protection des données au cœur de son architecture : audit SOC 2 par un tiers, conformité RGPD, hébergement en France. Les pièces sont chiffrées, supprimées après l'analyse et jamais utilisées pour entraîner un modèle tiers.




Les réponses courtes, avec des chiffres quand nous en avons.
Discutez avec nousLa méthode dépend de ce que vous recevez. Avec l'original en main, contrôlez l'hologramme, le relief, les encres et la bande MRZ. Avec un justificatif France Identité, déposez le sur le service officiel de vérification. Avec une photo, un scan ou un PDF, un outil comme Koncile analyse l'image, la MRZ et le fichier pour repérer une retouche ou une génération par IA.
On ne le sait jamais avec certitude : on mesure un risque. Il devient élevé quand un test de fraude dépasse son seuil, ou quand plusieurs tests convergent : un fond de sécurité interrompu, une police qui décroche, une MRZ qui ne correspond plus au recto. C'est ce faisceau d'indices qui doit alerter.
Elle peut aider, surtout pour repérer une date ou un format incohérent. Il lui manque trois choses : des modèles spécialisés dans les images retouchées ou générées par IA, la connaissance des traces que laisse chaque outil, et une base des gabarits de chaque version de titre, qui fait ressortir les décalages. Un LLM n'est qu'une pièce de la machine.
Déposez la photo, le scan ou le PDF dans le vérificateur en haut de cette page : l'analyse d'un document est gratuite, et le résultat arrive en 10 secondes avec un score de fraude de 0 à 100. Pour un volume régulier ou un branchement par API, le détail des plans est sur la page Tarifs.
Comparez d'abord ses champs au recto : nom, numéro, dates. Recalculez ensuite les clés de contrôle selon la norme ICAO 9303, avec les poids 7, 3 et 1. Une MRZ juste ne prouve rien, un faussaire soigneux la recalcule. Une clé fausse, en revanche, justifie un examen complet de la pièce.
Le service officiel de France Identité vérifie les justificatifs d'identité générés par son application, en PDF. Il ne lit ni une photo ni un scan de carte. Pour une pièce reçue en image ou en PDF classique, il faut analyser le fichier lui même : retouche, génération par IA, MRZ et numéros, ce que fait le vérificateur de Koncile.
Les établissements soumis à la lutte contre le blanchiment doivent identifier leur client et vérifier son identité, en principe sur un document officiel en cours de validité avec photographie (Code monétaire et financier, articles L561-5 et suivants). À distance, des mesures complémentaires s'ajoutent, précisées par l'ACPR. Le contrôle du document en est le premier maillon.
Le faux commis dans un document administratif qui constate une identité, et son usage, sont punis de cinq ans d'emprisonnement et de 75 000 € d'amende (article 441-2 du Code pénal). Si vous recevez un faux, gardez le fichier original, le rapport d'analyse et la date de réception : ils serviront en cas de plainte.
Non. Koncile analyse le document envoyé, image ou PDF : retouche, génération par IA, MRZ, cohérence des champs. Il ne compare pas le visage à la personne en direct et ne lit pas la puce. Une pièce authentique volée peut donc passer : les deux contrôles se complètent, et Koncile se branche par API à côté de l'outil en place.
Une entreprise peut demander une pièce d'identité et l'examiner quand la loi ou le contrat le justifie, par exemple pour ouvrir un compte. Le contrôle d'identité au sens strict reste réservé aux forces de l'ordre (articles 78-1 et suivants du Code de procédure pénale). Les copies conservées respectent le RGPD : une finalité claire et une durée limitée.
Chaque document a sa méthode : modèle de ML propriétaire pour les photos, métadonnées et forensique connus pour les PDF natifs, croisements contextuels.

Soldes gonflés, lignes effacées, PDF réécrit avec un autre logiciel que celui de la banque.
Voir la détection
Net à payer modifié, cotisations incohérentes avec le brut, gabarit qui ne correspond pas au logiciel de paie.
Voir la détection
Montants retouchés, TVA fausse, doublons et fournisseurs inventés.
Voir la détection
Adresse ou nom remplacés sur une facture d'énergie ou de téléphone, date rajeunie.
Voir la détectionDéposez vos relevés, fiches de paie ou pièces d'identité : Koncile extrait les données et repère les faux en quelques secondes.
Échanger avec un expert