Faux avis d'imposition : détecter une falsification en 2026 (7 contrôles)

En bref — L'avis d'imposition est le justificatif de revenu le plus demandé en France : location, crédit, prestations sociales. Sa falsification est en forte hausse, portée par des outils IA capables de reproduire fidèlement la mise en page de la DGFiP. Sept contrôles permettent de détecter un faux : vérification sur impots.gouv.fr, numéro fiscal et référence d'avis, cohérence typographique, QR code, consistance des montants, cohérence de l'année de revenus, et forensics PDF.

Publié le 24 mai 2026 · Temps de lecture : 8 minutes

Vérification manuelle vs automatisée : comparatif

*L'API directe DGFiP (via le dispositif API Particulier) est réservée aux administrations et organismes habilités.

Pourquoi l'avis d'imposition est la pièce la plus falsifiée

L'avis d'imposition sur le revenu (ou l'avis de situation déclarative — ASDRIR) est exigé dans presque tous les parcours de vérification de revenus en France :

• Location résidentielle : le bailleur ou l'agence immobilière demande les 2 derniers avis pour valider la solvabilité du locataire.
• Garantie Loyers Impayés (GLI) : l'assureur vérifie que le revenu imposable est cohérent avec le loyer visé (ratio loyer/revenu généralement < 33 %).
• Crédit immobilier ou à la consommation : la banque croise l'avis d'imposition avec les fiches de paie pour détecter les incohérences de revenus déclarés.
• Aides sociales et CAF : les revenus déclarés à la DGFiP alimentent le calcul des droits CAF, APL, RSA.
• Marchés publics : une attestation fiscale peut être exigée pour vérifier la régularité fiscale d'un prestataire.

La DGFiP émet chaque année environ 40 millions d'avis d'imposition. Le document est disponible en PDF sur l'espace particulier et se prête bien à l'édition numérique.

Le dispositif officiel de vérification : impots.gouv.fr

La Direction Générale des Finances Publiques (DGFiP) propose depuis plusieurs années un service de vérification en ligne des avis d'imposition sur impots.gouv.fr/portail/avfisc. Ce service est public, gratuit, et ne nécessite pas de compte fiscal.

Pour utiliser ce service, il faut disposer de deux informations figurant sur l'avis :

1. Le numéro fiscal (SPI — Simplification des Procédures d'Imposition) : identifiant permanent à 13 chiffres attribué à chaque contribuable. Il figure en haut à gauche de l'avis et dans l'espace particulier en ligne.

2. La référence de l'avis d'imposition : identifiant à 13 chiffres spécifique à l'avis de l'année concernée. Il figure en haut à droite de l'avis.

Le service retourne une confirmation que l'avis a bien été émis par la DGFiP pour ce foyer fiscal, ainsi que le revenu fiscal de référence (RFR) — permettant de vérifier que le montant indiqué sur l'avis n'a pas été modifié.

Limite importante : ce service vérifie l'authenticité de l'avis, pas l'identité de la personne qui le présente. Un fraudeur peut soumettre l'avis légitime d'un tiers (avec un nom substitué) et obtenir une confirmation positive si le numéro fiscal et la référence correspondent à l'original. La vérification d'avis doit donc toujours être combinée à une vérification d'identité (correspondance entre l'identité sur l'avis et la pièce d'identité officielle).

Les 7 contrôles à exécuter

Contrôle 1 — Vérification sur impots.gouv.fr (référence + numéro fiscal) C'est le premier contrôle à effectuer et le plus robuste contre les faux. Entrez le numéro fiscal et la référence d'avis dans le portail DGFiP. Si la vérification échoue (référence inconnue, RFR différent), le document est un faux ou a été modifié.

Contrôle 2 — Format du numéro fiscal (SPI) Le SPI est un identifiant à 13 chiffres avec une structure algorithmique interne. Un SPI au mauvais format ou échouant à la validation de clé est un signal immédiat. Ne jamais faire confiance à un avis dont le numéro fiscal est illisible, partiellement masqué ou dans un format non standard.

Contrôle 3 — Cohérence typographique et mise en page DGFiP La DGFiP produit ses avis avec un système d'édition administré depuis Paris. La typographie (police Marianne depuis 2020, ou Arial pour les anciens avis), les logos, les marges, les en-têtes de section, et la hiérarchie visuelle sont extrêmement stables d'une année à l'autre. Un avis avec une police ou une mise en page sensiblement différente de l'année indiquée est suspect.

Éléments à contrôler : - En-tête DGFiP / Ministère de l'Économie (logos officiels à jour). - Mention du centre des finances publiques compétent. - Code-barres ou QR code en bas de page selon les millésimes. - Pied de page avec numéro de DGFIP et adresse web.

Contrôle 4 — QR code (avis 2020 et suivants) Depuis les avis 2020, un QR code est présent en bas de l'avis d'imposition. Il renvoie vers le service de vérification de la DGFiP et encode une partie des données du document. Scanner le QR code et vérifier qu'il renvoie bien vers impots.gouv.fr (et non vers un site tiers imitant la DGFiP). Sur les faux générés par IA, le QR code est souvent : - Absent (l'outil de génération l'a omis). - Non fonctionnel (les données encodées ne correspondent pas à l'avis). - Renvoyant vers une URL tierce ou une page d'erreur.

Contrôle 5 — Consistance interne des montants L'avis d'imposition comporte plusieurs lignes de revenus et charges, dont la somme doit correspondre au revenu fiscal de référence (RFR) et à l'impôt calculé. Les falsificateurs modifient souvent un seul montant (le RFR visible) sans recalculer l'ensemble des lignes, ce qui crée des incohérences internes. Un RFR modifié ne correspond plus à la somme des revenus et des charges déductibles indiqués.

Contrôle 6 — Cohérence de l'année de revenus et de l'année d'imposition L'avis d'imposition sur les revenus de l'année N est émis au cours de l'été de l'année N+1 (entre juillet et septembre généralement). Un avis présenté comme portant sur les revenus 2024 devrait avoir été émis en 2025. Une date d'édition incohérente avec l'année de revenus déclarée est un signal fort.

De même, les seuils d'imposition (tranches du barème) et les abattements varient chaque année selon la loi de finances. Un avis dont les seuils ne correspondent pas à l'année déclarée peut trahir une fraude par copier-coller depuis un avis d'une autre année.

Contrôle 7 — Forensics PDF (métadonnées et couches) Un avis authentique produit par la DGFiP a des métadonnées cohérentes avec un système d'édition institutionnel. Un avis retouché sous Acrobat, Word ou un outil en ligne affiche des métadonnées révélatrices : - Logiciel de création : "Adobe Acrobat" ou un outil DIY au lieu du système DGFiP. - Date de création très récente (quelques jours avant la présentation du dossier). - Auteur du document différent de la DGFiP. - Présence de couches d'édition superposées sur les zones des montants ou du nom.

L'anti-aliasing différentiel — rendu des polices légèrement différent entre le texte original et le texte modifié — est détectable par analyse d'image à haute résolution.

Les fakes générés par IA : une menace en forte hausse

Depuis 2024, des outils de génération de documents frauduleux circulent sur des forums fermés. Ils sont capables de produire un avis d'imposition visuellement indiscernable de l'original avec des données cohérentes saisies par l'utilisateur. Les progrès des LLMs multimodaux et des pipelines de génération de documents permettent de reconstituer fidèlement la mise en page de la DGFiP, y compris les logos, les tampons et les en-têtes.

Les points de faiblesse des fakes IA en 2026 : - Le QR code : générer un QR code pointant vers une URL de vérification valide est difficile sans accéder au backend DGFiP. La majorité des fakes IA omettent le QR code ou en génèrent un non fonctionnel. - La référence d'avis : sans accès à la base DGFiP, un fake ne peut pas générer une référence qui passe la vérification en ligne. Tout avis qui échoue à la vérification impots.gouv.fr est un faux, quelle que soit sa qualité visuelle. - La cohérence algorithmique des montants : les fakes IA ont du mal à respecter le barème exact et les règles de calcul de l'impôt sur le revenu, créant des incohérences internes détectables automatiquement.

Comment fonctionne l'automatisation chez Datakeen

Le moteur Datakeen traite les avis d'imposition dans un pipeline dédié :

1. OCR structuré : extraction automatique du numéro fiscal, de la référence d'avis, du RFR, des revenus par catégorie, du nombre de parts, de l'impôt calculé, de l'année de revenus et de la date d'émission.

2. Validation algorithmique : vérification du format du numéro fiscal (SPI), cohérence interne des montants (somme des revenus → RFR → impôt calculé selon le barème de l'année).

3. Forensics PDF : analyse des métadonnées, détection de couches d'édition, anti-aliasing différentiel sur les zones à risque (montants, nom, référence).

4. Cross-check identité : correspondance entre le nom/prénom sur l'avis d'imposition et ceux de la pièce d'identité présentée en parallèle. Un avis au nom de "Jean DUPONT" présenté par quelqu'un dont la pièce d'identité porte le même nom mais une date de naissance différente flag une substitution.

5. Score de risque consolidé : résultat exploitable en quelques secondes, avec détail des contrôles passés ou échoués, pour permettre à l'opérateur de trancher rapidement les dossiers limites.

Le résultat est disponible via API REST ou dans le back-office Datakeen, selon que vous intégrez le contrôle dans votre propre workflow ou utilisez notre interface opérateur.

FAQ

Comment vérifier un avis d'imposition en ligne ? Le service de vérification de la DGFiP est disponible sur impots.gouv.fr. Il suffit de saisir le numéro fiscal et la référence d'avis. Le service confirme l'authenticité du document et permet de vérifier que le revenu fiscal de référence n'a pas été modifié.

Que faire si la vérification impots.gouv.fr échoue ? Si la référence d'avis est inconnue ou si le RFR retourné ne correspond pas à celui du document présenté, l'avis est falsifié ou appartient à quelqu'un d'autre. La procédure à suivre dépend du contexte : refus du dossier locataire ou crédit, signalement à Tracfin si le contexte est financier.

Un avis d'imposition sans QR code est-il suspect ? Pas systématiquement : les avis antérieurs à 2020 n'en comportent pas. En revanche, un avis daté de 2022 ou plus récent sans QR code doit être traité comme suspect et soumis à vérification impots.gouv.fr et forensics PDF.

Est-il légal de demander l'avis d'imposition d'un candidat locataire ? Oui, la loi ALUR (2014) et son décret d'application de 2015 listent les documents que le bailleur est autorisé à demander, parmi lesquels l'avis d'imposition. En revanche, il est interdit de demander une copie de relevé bancaire, une photo ou une attestation de bonne tenue de compte.

La vérification DGFiP révèle-t-elle l'identité du déclarant ? Non. Le service retourne uniquement une confirmation que l'avis est authentique et le RFR associé. Il ne divulgue pas d'autres informations fiscales. La correspondance entre l'avis et l'identité présentée doit être vérifiée par un contrôle séparé des pièces d'identité.

Combien coûte la vérification automatisée d'un avis d'imposition ? Avec un moteur comme Datakeen, le coût est de l'ordre de 0,30 € à 0,80 € par document selon le volume. Ce coût inclut l'OCR structuré, les contrôles de cohérence, le forensics PDF et le cross-check identité. La vérification manuelle (contrôle visuel + impots.gouv.fr) prend 5 à 10 minutes par dossier : pour 100 dossiers par mois, l'automatisation représente environ 8 à 17 heures de travail économisées.

Les faux avis d'imposition générés par IA sont-ils détectables à coup sûr ? La vérification sur impots.gouv.fr (référence + RFR) est le contrôle le plus robuste : un fake IA ne peut pas générer une référence valide sans accès au backend DGFiP. Le QR code et les contrôles de cohérence algorithmique des montants sont des barrières supplémentaires. En combinant ces méthodes, la quasi-totalité des fakes actuels est détectable.

Pour aller plus loin

• Détecter une fausse quittance de loyer — autre pièce clé du dossier locataire.
• Vérifier un relevé bancaire — cross-check des revenus déclarés par une autre source.
• Vérification d'identité en temps réel — combiner vérification d'avis et vérification d'identité chez Datakeen.
• Deepfakes et fraude à l'identité — comment l'IA générative change le paysage de la fraude documentaire.
• Combien coûte une solution KYC ? — modèles tarifaires et ROI de l'automatisation pour les équipes conformité.