Un ticket de caisse qui n'a jamais existé. Un logiciel qui n'a rien vu.

📄 Un journaliste a fabriqué un faux ticket de restaurant avec ChatGPT. Il est passé sans problème dans le logiciel de notes de frais.

🧾 Un directeur Digital Learning décide de tester une hypothèse : et si on demandait à ChatGPT de générer un ticket de caisse pour un restaurant qui n'a jamais servi ce repas ?

Le résultat : une addition du restaurant "Epic Steak", prix cohérents, police d'écriture conforme, mise en page crédible. Certains ont même ajouté des taches de boisson pour imiter l'usure naturelle du papier.

Le faux ticket est soumis à une application de gestion de notes de frais. Il passe le contrôle sans aucune difficulté.

📁 Ce qui s'est vraiment passé — avril 2025

Depuis la mise à jour du générateur d'images de ChatGPT en avril 2025, plusieurs médias (Le Parisien, Sud-Ouest) ont documenté ce détournement. Raphaël Chenol, directeur Digital Learning au Ynov Campus, a mené le test dont je vous parle plus haut : un simple ticket généré par IA, aucun contrôle qui l'arrête.

Et ce n'est pas qu'une prouesse technique isolée. L'outil sait aussi faire autre chose de plus inquiétant : reprendre une vraie facture existante et en modifier discrètement la date et les montants.

Autrement dit : pas besoin de tout inventer. Il suffit de "retoucher" un vrai justificatif pour gonfler un remboursement.

⚙️ Ce que l'IA sait fabriquer aujourd'hui

🧾 Notes de frais & tickets de caisse

📋 Factures de garagiste ou artisan

🩺 Certificats médicaux & ordonnances

📝 Constats amiables & rapports d'expertise

D'après un livre blanc TruthScan sur la fraude assurance IA, Zurich a documenté l'usage de deepfakes pour produire des rapports d'ingénieurs entièrement fictifs et des rapports médicaux inventés de toutes pièces, intégrés dans de vrais dossiers de sinistre.

📊 Les chiffres qui cadrent le problème

📈 +441 % de fraude documentaire sur les audioprothèses en 1 an (CNAM 2025)

📈 +253 % de fraude documentaire sur les centres de santé (CNAM 2025)

💸 13 milliards d'euros de fraude sociale estimée par an en France (HCFiPS)

⚠️ La faille structurelle que ce test révèle

Les logiciels de gestion de notes de frais et de sinistres savent lire un chiffre sur un ticket. Ils ne savent (presque) pas encore vérifier si ce ticket est authentique.

C'est exactement là que se joue la bataille : pas sur la donnée, mais sur la preuve de son origine.

🔍 Les signaux qui trahissent un faux document

🔬 La police de caractères → légèrement différente sur certains chiffres, invisible à l'œil nu mais détectable en zoom

🧮 Les calculs → une IA générative "invente" parfois une TVA ou un total qui ne s'additionne pas exactement

📐 Les artefacts de bordure → flou irrégulier, ombres incohérentes sur les coins du document

🗓️ Les métadonnées du fichier → absence d'historique de scan, format d'export typique d'un générateur IA

🏢 Le recoupement terrain → un appel au commerce ou au médecin suffit parfois à tout faire s'effondrer

🛡️ Ce que ça implique pour nous, investigateurs

Le contrôle purement visuel ne suffit plus. Les process doivent intégrer :

✅ Vérification croisée systématique pour les montants au-dessus d'un seuil

✅ Outils de détection documentaire (Finovox, TruthScan, provence.ai)

✅ Formation des gestionnaires aux nouveaux signaux faibles

✅ Contact direct avec l'émetteur du document en cas de doute

Le contrôle humain reste essentiel. Mais il doit être guidé par l'IA pour rester efficace face à l'IA.

🎯 Et vous ?

Vous avez peut-être déjà utilisé ChatGPT ou un autre générateur pour un usage totalement légitime — visuel marketing, mockup, illustration.

Vous savez maintenant que ce même outil, entre de mauvaises mains, peut recréer un justificatif quasi indétectable.

👉 En commentaire : Dans votre secteur, les contrôles documentaires sont-ils encore uniquement visuels ? Un logiciel de détection est-il déjà en place chez vous ?

Cette série "Cas concrets" continue — la fraude évolue vite, notre vigilance doit suivre le même rythme. 🙏

0 comments

Un ticket de caisse qui n'a jamais existé. Un logiciel qui n'a rien vu.