Comment vérifier qu’une facture reçue est authentique
Le risque : une facture modifiée après coup
Une facture au format PDF est un fichier comme un autre : rien n’empêche techniquement quelqu’un de l’ouvrir dans un éditeur et d’en changer un montant, un numéro de compte ou une date avant de la transmettre. À l’œil, le résultat est indiscernable de l’original. C’est un risque réel, notamment sur les demandes de paiement.
La question à laquelle il faut pouvoir répondre est simple : « le fichier que j’ai entre les mains est-il exactement celui qui a été émis, ou a-t-il été modifié depuis ? »
La solution : l’empreinte du fichier
Chaque fichier possède une empreinte numérique — un code calculé à partir de son contenu, appelé empreinte SHA-256. La moindre modification du fichier, même d’un seul caractère, change complètement cette empreinte. Comparer l’empreinte du fichier que l’on détient à celle enregistrée à l’émission révèle donc immédiatement toute retouche.
C’est le principe de l’outil de vérification de Docify. Chaque document émis par Docify est archivé avec son empreinte. Sur la page de vérification, vous déposez le PDF reçu : son empreinte est calculée dans votre navigateur — le fichier ne quitte jamais votre appareil — puis comparée aux documents émis. La réponse est nette : authentique, ou aucune correspondance.
Ce que la vérification prouve, et ce qu’elle ne prouve pas
Une vérification positive atteste que le fichier est bien celui émis par Docify, au bit près, et qu’il n’a pas été modifié depuis. C’est une preuve d’intégrité. Une absence de correspondance signifie soit que le fichier a été modifié, soit qu’il n’a pas été produit par Docify.
Cette vérification n’est pas une signature électronique qualifiée au sens réglementaire, et elle ne dit rien du contenu de la facture elle-même — seulement de son intégrité. Mais pour la question courante « ce fichier est-il l’original ? », elle apporte une réponse claire et immédiate.
Questions fréquentes
- Mon fichier est-il envoyé à un serveur ?
- Non. L’empreinte est calculée dans votre navigateur : seuls les 64 caractères du code sont comparés. Le PDF lui-même ne quitte jamais votre appareil.
- Que signifie « aucune correspondance » ?
- Que l’empreinte du fichier ne correspond à aucun document émis par Docify. Le fichier a peut-être été modifié depuis son émission, ou n’a pas été produit par Docify.