Retour au blog
    Le PDF n'a jamais été conçu pour prouver quoi que ce soit

    Le PDF n'a jamais été conçu pour prouver quoi que ce soit

    Par Anthony Osmar8 min de lecture

    Ouvrez votre boîte mail. Cherchez "facture" ou "reçu". Vous venez de tomber sur des dizaines de PDF. Des factures fournisseurs, des reçus d'hôtel, des justificatifs de train, des notes de restaurant. Et vous, comme tout le monde, vous leur faites confiance.

    Pourtant, le format sur lequel repose une bonne partie de la vie financière de votre entreprise n'a jamais été pensé pour ça. C'est même écrit dans son histoire.

    1991 : un problème d'imprimante, pas un problème de confiance

    Retour au début des années 90. John Warnock, cofondateur d'Adobe, lance en interne un projet baptisé "Camelot". Son objectif tient en une phrase : permettre à n'importe qui d'ouvrir un document sur n'importe quel ordinateur et de le voir exactement comme son auteur l'a conçu. Mêmes polices, même mise en page, mêmes couleurs.

    À l'époque, c'est un vrai casse-tête. Un document Word ouvert sur une autre machine, c'est une mise en page qui explose. Un fichier envoyé à l'impression, c'est une loterie.

    Le PDF naît en 1993 pour résoudre ce problème-là. Un problème de fidélité visuelle. Pas un problème d'authenticité. Pas un problème de preuve. Nulle part, dans le cahier des charges d'origine, il n'est question de garantir que le contenu du document n'a pas été modifié.

    Le PDF est un format de présentation. Point.

    1993année de naissance du PDF
    0exigence d'authenticité dans le cahier des charges d'origine
    100 %des reçus PDF non signés sans garantie d'intégrité native

    Le malentendu qui a conquis le monde

    Ce qui s'est passé ensuite est fascinant. Le PDF est devenu tellement fiable visuellement qu'on a fini par le croire fiable tout court.

    Un PDF "fait sérieux". Il ne se modifie pas d'un double-clic comme un fichier Word. Il ressemble à un document imprimé, figé, définitif. Et notre cerveau a fait le raccourci : ce qui a l'air figé est authentique.

    Sauf que ce raccourci est faux. Et l'ironie est totale : l'entreprise qui a créé le format vend aussi l'outil qui permet de le modifier. Acrobat Pro permet de changer un montant, une date, un nom de marchand en quelques clics. Sans compter les dizaines d'éditeurs en ligne gratuits qui font la même chose depuis un navigateur.

    Modifier un PDF ne demande aucune compétence technique. Détecter qu'il a été modifié, en revanche, oui.

    Ce que ça change pour vos notes de frais

    Prenez un reçu d'hôtel en PDF, joint à une note de frais. Qu'est-ce qui garantit que le montant affiché est celui d'origine ?

    Rien. Absolument rien.

    Sans signature électronique — et quel hôtel signe ses reçus ? — un PDF ne porte aucune garantie d'intégrité native. Les seules traces d'une modification sont enfouies dans les entrailles du fichier : métadonnées d'édition, historique de logiciels, structure interne incohérente. Des indices qu'aucun contrôleur humain ne peut vérifier à l'œil nu, sur des centaines de notes de frais par mois.

    Et le problème vient de changer d'échelle. Avec l'IA générative, il n'est même plus nécessaire de retoucher un vrai reçu : on peut en générer un faux de toutes pièces, visuellement parfait, en quelques secondes. Le contrôle visuel, déjà fragile, devient obsolète.

    ⚠ Aucune garantie native

    Sans signature électronique, un PDF ne porte aucune garantie d'intégrité. Les traces d'une modification sont enfouies dans les métadonnées — invisibles à l'œil nu sur des centaines de notes par mois.

    Le législateur a tranché : le PDF seul ne suffit plus

    Ce constat, les administrations fiscales européennes l'ont fait avant tout le monde. Et leur réponse est en train de redessiner la facturation en Europe.

    La réforme française de la facturation électronique, dont l'obligation de réception s'applique à toutes les entreprises depuis septembre 2026, repose sur un principe simple : une facture PDF envoyée par mail n'est plus une facture conforme. Place aux formats structurés (Factur-X, UBL, CII), transmis via des Plateformes Agréées, avec des données lisibles par machine et des contrôles de cohérence intégrés.

    Il faut mesurer ce que cette réforme dit en creux : l'État lui-même a acté que le PDF n'a pas de valeur probante suffisante. S'il en avait une, la réforme n'existerait pas. Le mouvement est européen, avec la directive ViDA qui étendra progressivement ces exigences aux flux transfrontaliers.

    La facture sort donc peu à peu de la zone grise. Mais un angle mort demeure, et il est massif.

    L'angle mort : tout ce qui n'est pas une facture

    La réforme e-invoicing couvre les factures entre entreprises. Elle ne couvre pas le reçu de taxi, le ticket de restaurant, la note d'hôtel, le justificatif de parking. Autrement dit : l'essentiel des justificatifs de notes de frais reste, et restera durablement, du PDF ou de l'image sans aucune garantie d'intégrité.

    C'est précisément là que le paradoxe économique se referme. Chaque justificatif porte un petit montant : 15 €, 40 €, parfois 200 €. Contrôler manuellement chacun d'eux coûte plus cher que la fraude qu'on y trouverait. Alors on échantillonne, on contrôle 5 ou 10 % des notes, et on accepte le reste sur la foi d'un format qui, on l'a vu, ne prouve rien.

    La fraude sur les notes de frais n'est pas un problème de malhonnêteté généralisée. C'est un problème de coût du contrôle. Tant que vérifier coûte plus cher que frauder, la fraude a structurellement raison.

    Renverser l'équation

    C'est le pari que nous avons fait avec EVA : si le contrôle humain ne peut pas être rentable sur des petits montants, alors le contrôle doit être automatisé, exhaustif et pensé dès sa conception pour rester économiquement pertinent.

    Concrètement, EVA analyse 100 % des notes de frais avant paiement, là où l'audit traditionnel échantillonne après coup. L'analyse combine :

    Structure

    Inspection structurelle des fichiers

    Métadonnées, traces d'édition, incohérences internes du PDF analysées ligne à ligne.

    IA

    Détection de reçus générés par IA

    Signatures propres aux modèles génératifs identifiées automatiquement.

    Doublons

    Recoupement entre collaborateurs

    Cross-check des justificatifs pour repérer les duplicatas soumis par plusieurs personnes.

    Policy

    Conformité à votre politique de frais

    Plafonds, catégories interdites, règles TVA appliquées à 100 % du flux.

    Le tout branché par API à votre solution de gestion des notes de frais, sur une infrastructure 100 % européenne.

    💡 Le mot de la fin

    Le PDF n'a jamais été conçu pour prouver quoi que ce soit. Trente ans plus tard, il est temps d'en tirer les conséquences : ne demandez pas au format de garantir ce qu'il ne peut pas garantir. Demandez-le au contrôle.