Détecter une
fausse attestation de sécurité sociale

Une attestation de droits retouchée se lit parfaitement. Holofin contrôle le NIR, confronte l'assuré à sa pièce d'identité, lit la période de droits et compare le fichier aux attestations d'ameli.fr.

Tester sur vos attestations Voir les 5 contrôles
✓ NIR contrôlé✓ Chaque signal expliqué✓ La décision reste la vôtre

Attestation de droits

à l'assurance maladie

du 06/10/2026
AssuréeA. MARCHAND
NIR2 91 04 XX XXX XXX XX
OrganismeCPAM
Droitsjusqu'au 31/12/2026
Née le, sur l'attestation12/09/1988
Née en, selon le NIR04/1991
3 signauxÀ revoir
La date de naissance n'est pas celle du NIRfort
Mise en page éloignée des attestations Amelimoyen
PDF modifié après sa créationfaible

Le problème

Quatre façons
de falsifier une attestation de droits.

L'attestation de droits à l'assurance maladie dit qui est assuré, où, et jusqu'à quand. Elle se télécharge en un clic sur ameli.fr, se retouche aussi vite, et chaque forme de fraude se repère autrement.

L'attestation retouchée

Une vraie attestation dont on a changé le nom, la date de naissance ou la fin des droits.

Repéré par NIR vs naissance

L'attestation d'un autre

Authentique et intacte, mais celle d'un proche ou d'un inconnu.

Repéré par assuré vs identité

L'attestation périmée

Vraie, mais ancienne : les droits qu'elle décrit sont clos depuis.

Repéré par fin des droits

L'attestation fabriquée

Générée de toutes pièces à partir d'un modèle, NIR compris.

Repéré par NIR et empreinte Ameli

Comment Holofin vérifie une attestation de droits

Cinq contrôles,
du plus probant au plus indicatif.

Une attestation ne se juge pas sur son logo : elle se compare à ce que le NIR encode et au reste du dossier. Chaque alerte dit quel contrôle a parlé, sur quelle mention, avec les deux valeurs comparées.

01Fort

Le NIR et la date de naissance

Le NIR est contrôlé, clé comprise, et la date de naissance qu'il encode doit être celle de l'assuré. Une attestation renommée garde souvent le NIR de son vrai titulaire.

02Fort

L'assuré face au dossier

Nom, prénoms et date de naissance sont comparés à la pièce d'identité et aux autres pièces. L'attestation d'un proche, intacte, ne passe pas.

03Moyen

Les droits et l'organisme

Des droits expirés au jour du dossier sont signalés, et le code de l'organisme d'affiliation doit exister. Une attestation ancienne peut être authentique : elle n'en prouve pas moins une couverture close.

04Moyen

L'empreinte d'Ameli

Les attestations téléchargées sur ameli.fr sortent toutes de la même chaîne : producteur, polices, mise en page. Une attestation qui s'en écarte est signalée, même si ses mentions sont justes.

05

Le fichier lui-même

Métadonnées, révisions, texte superposé, polices mélangées. Indique où regarder, mais ne refuse jamais un dossier seul : une attestation imprimée puis scannée perd aussi ses métadonnées.

Sans outil

Vérifier une attestation
à la main, en trois contrôles.

  1. 1

    Contrôler le NIR

    Le premier chiffre donne le sexe, les deux suivants l'année de naissance, puis le mois. Ils doivent être ceux de l'assuré. La clé finale vaut 97 moins le reste de la division des 13 premiers chiffres par 97.

    Astuce : pour un assuré né en Corse, remplacez 2A par 19 et 2B par 18 avant de calculer la clé.

  2. 2

    Comparer à la pièce d'identité

    Nom, prénoms et date de naissance doivent être ceux de la pièce d'identité et des autres documents du dossier. Un nom juste sur un NIR qui encode une autre naissance trahit une attestation renommée.

    Astuce : si des ayants droit sont déclarés, comparez-les aussi à ceux de l'attestation.

  3. 3

    Lire les dates et le fichier

    La période de droits doit couvrir la date du dossier, et l'attestation doit être récente. Dans les propriétés du PDF, un éditeur grand public comme producteur ou une modification après création méritent une question.

    Attention : une attestation imprimée puis scannée perd les propriétés du PDF sans être fausse pour autant.

La limite : à la main, on vérifie une attestation. Pas chaque attestation d'une campagne d'adhésion, ni chacune face au reste du dossier.

Automatiser ces contrôles

Cas d'usage

Partout où une attestation
ouvre une couverture.

Mutuelles et complémentaires

À l'adhésion : l'assuré et ses ayants droit sont bien ceux du régime obligatoire.

Prévoyance et assurance

Garanties et cotisations reposent sur une identité et des ayants droit vérifiés.

Services RH

À l'embauche, le NIR saisi est celui du salarié, et pas celui d'un autre.

Établissements de santé

À l'admission, des droits ouverts et un NIR juste évitent les rejets de facturation.

Par API, portail de dépôt ou SFTP

Vous envoyez l'attestation seule ou le dossier complet, vous recevez les mentions extraites, ayants droit compris, et les signaux, avec la mention en cause. Contrôlée au dépôt, une attestation douteuse est redemandée avant l'adhésion.

Extraction de carte Vitale

Comparaison

Pourquoi ne pas simplement demander à une IA ?

Un fraudeur photographie un vrai document et demande à un générateur d'images de changer un montant ou un nom. Sur 200 pages déposées sur Holofin, dont 100 refaites ainsi, Holograin, notre modèle de détection, repère 89 % des faux. La meilleure IA générale en repère 69 %.

Une IA générale accuse vos vrais clients ou laisse passer les faux

Faux repérés, pour au plus 1 document authentique signalé sur 100

  • HolograinHolofin

    89 %

  • Gemini 4 ArgonGoogle

    69 %

  • GPT-6.1 Sol ProOpenAI

    40 %

  • Détecteur open source génériqueCommunity Forensics

    22 %

Sur son propre verdict, Gemini 4 a signalé 45 documents authentiques sur 100 ; GPT-6.1 a laissé passer 60 faux sur 100.

100 pages refaites par cinq générateurs (Nano Banana 2.1, Gemini 2.5 et 3.1 Image, GPT-5 Image mini, GPT-5.4 Image) et 100 documents clients authentiques, aucun vu à l'entraînement. Mesuré le 31 octobre 2026. Holograin tourne sur les serveurs de Holofin ; les pièces d'identité ne lui sont jamais envoyées.

Comment Holograin repère une page refaite par IA

Couverture

Les générateurs d'images que Holograin détecte

Un fraudeur peut choisir n'importe quel éditeur d'images. Holograin couvre les principaux, et nous ajoutons chaque nouveau générateur dès sa sortie.

OpenAI

  • GPT Image 2
  • GPT Image 2.5
  • GPT Image 1 mini
  • GPT-5 Image
  • GPT-5.4 Image

Google

  • Nano Banana (Gemini 2.5 Flash Image)
  • Nano Banana 2.1
  • Nano Banana Pro (Gemini 3 Pro Image)
  • Gemini 3.1 Flash Image
  • Gemini 3.1 Flash Lite Image

Black Forest Labs

  • FLUX 3
  • FLUX.2 Pro
  • FLUX.2 Max
  • FLUX.2 Flex
  • FLUX.2 Klein

ByteDance

  • Seedream 4.5
  • Seedream 5 Pro
  • Seedream 5 Flash
  • Seedream 5 Lite

Alibaba

  • Qwen Image 3
  • Qwen Image 3 Pro

xAI

  • Grok Imagine
  • Grok Imagine Quality

Microsoft

  • MAI Image 2.6
  • MAI Image 2.6 Flash

Meta

  • Muse Image

Tencent

  • HY Image 3.5

Autres

  • Recraft V4
  • Krea K3
  • Riverflow 2.5
Et bien d'autres

Questions fréquentes

Fausse attestation de sécurité sociale

Contrôlez d'abord le NIR : sa clé doit être juste, et l'année et le mois de naissance qu'il encode doivent être ceux de l'assuré. Comparez ensuite le nom, les prénoms et la date de naissance à la pièce d'identité, puis lisez la période de droits et l'organisme de rattachement. Ouvrez enfin les propriétés du PDF. Holofin fait ces contrôles automatiquement et compare la mise en page à celle des attestations d'ameli.fr.
Le NIR compte 13 chiffres suivis d'une clé de 2 chiffres. La clé vaut 97 moins le reste de la division des 13 chiffres par 97 : un numéro tapé au hasard n'a qu'une chance sur 97 de la passer. Pour un assuré né en Corse, 2A et 2B sont remplacés par 19 et 18 avant le calcul.
Le premier chiffre donne le sexe, les deux suivants l'année de naissance, puis viennent le mois, le département et la commune de naissance (ou le pays, pour une naissance à l'étranger) et un numéro d'ordre. Un NIR qui encode avril 1991 n'appartient pas à une personne née en septembre 1988 : c'est le contrôle le plus net sur une attestation retouchée.
La carte Vitale porte le NIR et l'identité de l'assuré, mais n'affiche pas la période de ses droits. L'attestation de droits, téléchargée sur le compte ameli ou délivrée par la caisse, indique l'organisme de rattachement, la période des droits et, le cas échéant, les ayants droit. C'est elle qu'on demande pour vérifier une couverture.
Elle indique la période de droits qu'elle couvre. Une attestation authentique mais ancienne peut décrire des droits clos depuis : demandez une attestation récente. Holofin ne consulte pas l'Assurance maladie ; il lit la fin de droits imprimée et signale des droits expirés au jour du dossier.
Les attestations téléchargées sur ameli.fr sortent toutes de la même chaîne : même producteur, mêmes polices, même mise en page. Une attestation qui s'en écarte est signalée, comme un PDF modifié après sa création. Ces indices orientent mais ne refusent jamais seuls : une attestation imprimée puis scannée perd aussi ses métadonnées.
Non. Une vraie attestation peut être présentée par quelqu'un d'autre que l'assuré, ou retouchée sur le seul nom. Il faut comparer le nom, les prénoms et la date de naissance à la pièce d'identité et au reste du dossier, et la date de naissance au NIR.
Fabriquer ou modifier une attestation, puis l'utiliser, relève du faux et usage de faux : jusqu'à trois ans d'emprisonnement et 45 000 euros d'amende (article 441-1 du Code pénal). La qualification appartient au juge ; Holofin fournit les éléments matériels.

Autres documents

Une attestation se vérifie avec le reste du dossier

Vérifier

Pièce d'identité →

Vérifier

Fiche de paie →

Vérifier

RIB →

Vérifier

Justificatif de domicile →

La détection de fraude documentaire, dossier par dossier L'analyse forensique des fichiers

Testez Holofin sur vos attestations

Envoyez-nous des attestations de droits réels, dont les faux que vous avez déjà repérés. Nous vous rendons les signaux document par document, et ce que nous n'avons pas vu.

Parler à notre équipe Voir les tarifs
✓ Conforme RGPD✓ Hébergement en Europe✓ Éditeur français
Réserver une démo
Holofin