Signaux d’alerte lors de la vérification d’une personne

Erreurs d’identification et homonymes

L’erreur la plus fréquente et la plus coûteuse survient avant même la découverte d’un véritable signal. C’est l’erreur d’identification : des informations concernant une autre personne sont attribuées à celle qui fait l’objet de la vérification. Une affaire judiciaire concerne un homonyme complet ; une faillite se rapporte à une personne portant le même nom dans une autre ville ; une publication négative décrit quelqu’un ayant le même nom et une activité similaire.

Plus le nom est courant, plus le risque est élevé. À cela s’ajoutent les variantes orthographiques : normes de translittération différentes, noms doubles, changement de nom après mariage, patronyme devenu deuxième prénom dans des documents étrangers, abréviations et diminutifs. Une même personne peut apparaître sous cinq graphies, tandis que cinq personnes différentes peuvent apparaître sous une seule.

La confirmation de l’identité repose sur un ensemble d’identifiants, au-delà du nom. On compare la date de naissance, le lieu de naissance ou d’enregistrement, la nationalité, les numéros d’identification lorsqu’ils sont légalement accessibles, les fonctions dans les sociétés, les périodes d’activité et les liens avec des personnes et organisations connues. Une concordance sur un seul critère constitue une hypothèse ; sur trois ou quatre critères indépendants, elle peut fonder une conclusion étayée.

La conséquence pratique est directe : un résultat qui n’est pas rattaché à une identité confirmée ne doit pas figurer dans le rapport comme un fait concernant cette personne. Dans un travail rigoureux, ces éléments sont présentés à part, avec une mention explicite : concordance de nom, identité non confirmée. Ce n’est pas une formalité ; c’est ainsi que l’on protège la réputation d’une personne de l’histoire d’autrui.

Le même mécanisme peut jouer en sens inverse : la vérification peut manquer un événement réel parce que le nom apparaît sous une autre graphie dans la source. La recherche porte donc sur les variantes du nom, et un résultat négatif est formulé avec prudence : aucune information trouvée dans les sources et sous les graphies vérifiées, plutôt qu’une déclaration selon laquelle la personne serait « irréprochable ».

Incohérences dans le parcours et les dates

Le deuxième niveau de signaux concerne les incohérences temporelles. La période de travail déclarée ne correspond pas à la période d’existence de l’entreprise. Le poste mentionné n’a été créé que plus tard. Deux emplois se chevauchent entièrement alors qu’ils sont tous deux présentés comme l’activité principale. Un diplôme a été obtenu une année où, selon d’autres informations, la personne se trouvait dans un autre pays.

Il faut immédiatement distinguer deux types d’écarts. Les imprécisions matérielles sont fréquentes et n’ont pas nécessairement de signification : années arrondies plutôt que mois précis, ancienne dénomination d’une société après un changement de marque, congé parental absent du CV. Les écarts substantiels changent le sens du parcours : période de direction inexistante, expérience revendiquée dans un projet auquel la personne n’a pas participé, période dissimulée qu’elle refuse d’expliquer.

Ces points sont vérifiés à partir de traces indépendantes : registres des sociétés indiquant les dates de nomination et de cessation des fonctions, publications et documents sectoriels de l’époque, informations officielles publiées par les sociétés, registres professionnels et licences lorsqu’ils existent. La concordance des dates dans au moins deux sources indépendantes permet de considérer l’épisode comme confirmé.

L’incidence pratique dépend du poste. Pour une fonction donnant des pouvoirs financiers, une imprécision dans les dates d’un poste de direction est significative, car elle influe sur l’évaluation de l’expérience de gestion des fonds. Pour un poste sans responsabilité particulière, la même imprécision peut être sans conséquence. Un signal d’alerte s’évalue toujours au regard de la décision à prendre.

La réaction à une question sur l’écart constitue un signal distinct de l’écart lui-même. Une explication calme, détaillée, accompagnée d’une volonté de fournir des justificatifs, permet de lever le doute. L’agacement, le changement de version ou le refus de discuter de la période peuvent être plus instructifs que l’écart initial. Cela reste toutefois une observation, et non une preuve de manque de probité.

Liens dissimulés avec des sociétés

Le troisième niveau concerne les liens qu’une personne n’a pas déclarés alors qu’ils se rapportent à la décision envisagée. Il s’agit de faits vérifiables concernant des sociétés : une participation ou une fonction de direction dans une entreprise du même marché ; une implication dans la structure d’un futur cocontractant ; une société commune avec une personne déjà en conflit avec le client. La vie privée n’est pas l’objet de cet examen.

Ces liens sont établis à partir de sources officielles : registres des sociétés, informations publiées par les entreprises, pièces judiciaires nommant explicitement les parties, registres publics de marchés et de licences. Les indices indirects, tels que des adresses d’immatriculation identiques, des représentants récurrents ou des numéros de téléphone communs dans des données ouvertes, fondent une hypothèse à confirmer, sans suffire à une conclusion.

Tous les liens ne sont pas significatifs : ceux qui comptent créent un conflit d’intérêts au regard de la fonction envisagée. Une participation dans une entreprise d’un secteur voisin peut être sans conséquence, ou signifier que la personne décidera d’achats auprès d’une structure dans laquelle elle possède elle-même un intérêt. La différence ne dépend pas de l’importance de la participation, mais du recoupement entre cet intérêt et ses futurs pouvoirs.

Pour le client, la découverte d’un conflit d’intérêts conduit rarement à un refus immédiat. Elle appelle une déclaration et des conditions : une garantie spécifique dans le contrat, l’exclusion de certaines décisions, une obligation de signaler tout changement. Le lien devient problématique lorsqu’il a été tu alors qu’une question directe avait été posée.

Les liens historiques constituent une catégorie distincte. Une personne peut avoir quitté une structure depuis plusieurs années, alors que les inscriptions subsistent. Un ancien lien n’équivaut pas à un lien actuel. Une vérification rigoureuse précise toujours la période : date de création du lien, date de sa cessation et confirmation officielle éventuelle de celle-ci.

Faillites et conflits récurrents

Le quatrième niveau concerne les antécédents financiers et judiciaires. Une faillite dans le parcours d’un entrepreneur n’a rien d’exceptionnel : crise sectorielle, perte d’un client essentiel, projet infructueux. Elle n’indique pas en elle-même un manque de probité et constitue, dans de nombreuses juridictions, une procédure légale ordinaire précisément prévue pour ces situations.

La répétition et la similitude des scénarios deviennent un signal. Plusieurs sociétés ayant laissé des obligations inexécutées et fermé selon le même schéma ; un transfert récurrent vers une nouvelle structure avant l’apparition de réclamations ; une succession de litiges similaires avec des fournisseurs ou des salariés. L’élément pertinent est ici la régularité du schéma, qui ne peut être confirmée que par un ensemble d’inscriptions, et non par une seule.

Les litiges judiciaires exigent une attention particulière. Une demande en justice atteste de son dépôt, mais pas de la réalité des faits qu’elle expose. Une affaire close ou perdue par le demandeur ne constitue pas, à elle seule, une information négative sur la personne. Ce qui compte, ce sont les décisions devenues définitives et le rôle de la partie : être régulièrement défendeur dans des demandes de même nature diffère d’un litige isolé sur le prix d’un contrat.

L’incidence pratique dépend de la décision à prendre. Pour une fonction permettant de disposer de fonds ou pour une décision d’investissement, les antécédents financiers sont essentiels : ils éclairent la manière dont la personne gère les engagements envers autrui. Pour une fonction sans pouvoirs financiers, le même épisode peut être sans importance. La proportionnalité compte ici davantage que l’exhaustivité.

L’ancienneté doit être évaluée séparément. Un événement remontant à quinze ans dont les obligations ont été exécutées et un événement de l’année passée assorti de créances encore impayées envoient des signaux différents, même s’ils portent formellement le même nom.

Sanctions, PPE et événements réglementaires

Le cinquième niveau est le plus sensible, car il est le plus souvent mal interprété. Une concordance dans une liste de sanctions et le statut PPE sont fondamentalement différents, avec des conséquences distinctes. Ils ne doivent pas être confondus.

Les sanctions sont des restrictions juridiques directes visant des personnes et des organisations déterminées. Les listes officielles et les ressources consolidées sont publiées par les autorités de régulation, notamment la Commission européenne. La principale difficulté pratique reste l’erreur d’identification : les concordances de nom dans les listes sont fréquentes, et une conclusion ne peut être formulée qu’après vérification de la date de naissance, de la nationalité, du rôle et des personnes liées. Avant ce recoupement, la formulation correcte est : « concordance détectée, identité non confirmée ».

Le statut PPE signifie uniquement que la personne s’est vu confier des fonctions publiques importantes, ou qu’elle est un proche parent ou une personne liée à quelqu’un exerçant de telles fonctions. Les lignes directrices du GAFI sur les personnes politiquement exposées précisent expressément que ce statut n’indique pas une activité criminelle. Il impose des mesures complémentaires, telles que l’établissement de l’origine des fonds et du patrimoine et une surveillance renforcée, plutôt qu’un refus de relation. Dans certaines juridictions, les autorités critiquent le refus automatique de travailler avec toute PPE comme une pratique excessive.

Les événements réglementaires, tels que les injonctions, retraits de licence et interdictions d’exercer, sont évalués selon leur stade et leur substance. Une décision entrée en vigueur n’a pas le même poids qu’une procédure en cours ; une interdiction fondée sur un motif formel diffère d’une interdiction de diriger prononcée pour manquement aux obligations.

En pratique, ce niveau exige une véritable vérification. Trouver une concordance est facile ; établir qu’elle concerne la bonne personne demande un travail réel. Un rapport mentionnant une concordance avec une liste de sanctions ou un statut PPE sans résoudre l’identité ni préciser le contexte est plus dangereux que l’absence de vérification : il crée une fausse certitude.

Diplômes, fonctions et projets déclarés de manière inexacte

Le sixième niveau concerne les qualifications déclarées. Quatre situations typiques se présentent : un établissement inexistant ou non accrédité ; un établissement réel, mais un diplôme impossible à confirmer ; une fonction présentée comme supérieure à celle réellement exercée ; la participation à un projet réel, mais dans un autre rôle que celui annoncé.

Les méthodes de vérification varient. La formation est vérifiée dans les registres officiels des diplômes lorsqu’ils existent, ou auprès de l’établissement selon sa procédure. Dans de nombreux pays, une vérification directe nécessite le consentement de la personne : cette limite est respectée. Les fonctions sont vérifiées au moyen des registres des sociétés, des informations officielles et des publications de l’époque. La participation aux projets est examinée à partir des communications officielles du donneur d’ordre, des documents sectoriels et des informations contractuelles rendues publiques.

Une attention particulière doit être portée aux formulations embellies qui ne constituent pas formellement un mensonge : « dirigeait une activité » au lieu de « faisait partie de l’équipe », « a participé à une opération d’un montant important » sans préciser le rôle, « a travaillé avec des clients internationaux » sans détail. Il ne s’agit pas d’une falsification, mais d’un motif de clarification, surtout si la fonction exige précisément l’expérience embellie.

L’incidence pratique d’une qualification non confirmée dépend de la place qu’elle occupait dans la décision. Si la personne est recrutée pour une expertise précise, l’impossibilité de la confirmer est déterminante. Si un diplôme vieux de vingt ans n’a aucun lien avec la fonction actuelle, son absence de confirmation reste une question formelle.

La formulation de la conclusion est ici particulièrement importante. Il convient d’écrire « il n’a pas été possible de confirmer ce point à partir des sources accessibles », plutôt que « le diplôme est faux ». La première phrase est une affirmation vérifiable sur le résultat du travail ; la seconde est une accusation qui exige des fondements d’une tout autre nature.

Manipulation des sources et suppression du contexte

Le septième niveau concerne l’environnement informationnel de la personne, plutôt que la personne elle-même. Deux déformations opposées s’y rencontrent ; elles présentent toutes deux le même danger pour la conclusion.

La première est une image négative artificiellement construite. Une série de publications similaires sur des plateformes sans rédaction, apparues en peu de temps ; des textes se reproduisant presque mot pour mot et se citant en boucle ; des avis au style identique ; des contenus publiés au moment d’une opération ou d’une nomination. Cela peut indiquer une campagne commanditée, mais aussi refléter un événement réel ayant suscité un fort retentissement. La présence d’une source primaire permet de les distinguer : document, décision ou communication officielle.

La seconde est une image positive artificielle et une empreinte nettoyée. Un ensemble de publications élogieuses similaires occupant les résultats de recherche ; la disparition de contenus cités ailleurs ; des profils nettoyés peu avant une opération. La suppression d’informations peut, en elle-même, constituer l’exercice légal du droit à la protection des données et n’est pas un indice de dissimulation. Le signal résulte d’une combinaison : la disparition d’un épisode précis juste avant la décision, alors que d’autres sources en conservent les références.

La méthode est identique dans les deux cas : retrouver la source primaire et dater les éléments. Dix sites reprenant le même texte représentent une publication, et non dix confirmations. Une publication qui cite une décision de justice est vérifiée à partir de la décision elle-même. Si la source primaire reste introuvable, le contenu demeure une affirmation d’un auteur non identifié et est présenté comme tel.

En pratique, le client a besoin d’une qualification des résultats, au-delà de leur restitution. Quels éléments sont documentés ? Quelles publications n’ont pas de source primaire ? Où observe-t-on une coordination dans l’apparition des contenus, et quelles questions en découlent ? Une campagne visant une personne et un manquement réel peuvent se ressembler dans les résultats de recherche. Seule la vérification permet de les distinguer.

Comment hiérarchiser les signaux selon leur importance

Les signaux trouvés restent peu utiles lorsqu’ils sont réunis dans une simple liste. Ils deviennent exploitables lorsqu’ils sont hiérarchisés selon deux axes indépendants : leur degré de confirmation et leur incidence sur la décision envisagée.

Le premier axe est le degré de confirmation. Au niveau supérieur : un fait étayé par un document, tel qu’une inscription dans un registre, une décision devenue définitive ou une information officielle. Au niveau intermédiaire : une conclusion fondée sur plusieurs sources indépendantes, dont aucune ne suffit isolément. Au niveau inférieur : une hypothèse de travail soutenue par des indices, mais sans confirmation. À part figurent les informations impossibles à vérifier : juridiction peu transparente, absence d’accès légal, documents perdus.

Le deuxième axe est l’incidence sur la décision. Le signal est apprécié au regard de la fonction ou de l’opération : modifie-t-il la réponse à la question qui motivait la vérification ? Une participation dissimulée dans une entreprise concurrente est déterminante pour un directeur des achats et presque sans conséquence pour un poste sans influence sur les fournisseurs. Une ancienne faillite compte pour un gestionnaire d’actifs, mais peut être neutre pour une fonction technique.

Le croisement de ces axes fait apparaître quatre zones claires. Un élément confirmé et pertinent peut fonder une décision ou des conditions contractuelles. Un élément confirmé sans incidence est consigné sans faire obstacle. Un élément non confirmé mais potentiellement important devient une question à poser avant de décider. Un élément non confirmé et sans incidence constitue du bruit qui n’a pas sa place dans les conclusions.

La conséquence pratique est simple : un rapport dépourvu de cette qualification transfère le travail au client et conduit presque toujours à une prudence excessive. Une bonne vérification ramène l’inquiétude à une liste concrète : ce qui est établi, ce qui appelle une explication et ce que nous ignorons.

Le déroulement d’une démarche professionnelle

L’ordre est identique pour un recrutement ou une opération : le degré d’approfondissement et les sources varient, mais pas la séquence.

1. 01

   Définition de la décision et de la base juridique

   Finalité de la vérification, fonction ou opération envisagée, existence d’une base légale pour traiter les informations sur la personne, nécessité éventuelle de son consentement ou de son information.

2. 02

   Confirmation de l’identité

   Comparaison des identifiants, des variantes orthographiques du nom et de la période d’activité avant d’attribuer le moindre résultat à la personne.

3. 03

   Parcours déclaré

   Vérification de la formation, des fonctions, des périodes et des projets à partir de sources indépendantes, avec consignation des écarts.

4. 04

   Volet sociétaire

   Fonctions, participations, liens actuels et historiques, relations avec les cocontractants et les participants à l’opération.

5. 05

   Volet financier et judiciaire

   Faillites, litiges et procédures d’exécution dans la mesure où ces informations sont légalement accessibles, avec indication du rôle et du stade.

6. 06

   Volet réglementaire

   Concordances avec les listes de sanctions après résolution de l’identité, catégorie de PPE et période d’exercice de la fonction publique.

7. 07

   Volet informationnel

   Publications et affirmations, avec recherche de la source primaire, datation et évaluation de l’indépendance des sources.

8. 08

   Pondération et qualification

   Chaque signal reçoit un degré de confirmation et une appréciation de son incidence sur la décision ; une liste de questions et de limites est établie.

L’ordre reste inchangé, même si le premier signal trouvé paraît très négatif. L’identité est confirmée avant l’interprétation.

Ce que le client reçoit à l’issue de la mission

Le dossier doit répondre à la question du client et résister à un examen critique, y compris lors d’un échange avec la personne concernée.

1. 01

   Confirmation de l’identité

   Les identifiants sur lesquels repose l’attribution des résultats à une personne précise, ainsi que les concordances écartées.

2. 02

   Chronologie vérifiée

   Formation, fonctions et périodes, avec la source et le statut de confirmation de chaque épisode.

3. 03

   Fonctions et liens dans les sociétés

   Participations et fonctions actuelles et historiques, liens avec l’objet de la décision, dates de début et de cessation.

4. 04

   Situation financière et judiciaire

   Faillites, litiges et réclamations, avec le rôle de la partie, le stade et l’état d’exécution des obligations.

5. 05

   Volet sanctions et PPE

   Résultat de la résolution des concordances : éléments écartés, éléments confirmés, catégorie et période d’exercice de la fonction publique.

6. 06

   Panorama informationnel

   Publications accompagnées de leurs sources primaires, dates et appréciation de leur indépendance ; les affirmations non confirmées sont présentées séparément.

7. 07

   Matrice des signaux

   Qualification des résultats selon leur confirmation et leur incidence sur la décision, avec mise en évidence des points appelant une explication.

8. 08

   Questions et limites

   Liste des questions à poser à la personne et indication explicite des points qui n’ont pas pu être vérifiés, avec les raisons correspondantes.

Limites et légalité des méthodes

La vérification d’une personne concerne ses données personnelles, ce qui détermine la méthode. Dans l’Union européenne, le traitement exige une base légale au titre du RGPD. Si l’intérêt légitime est retenu, il doit faire l’objet d’un examen de proportionnalité : l’intérêt du client est mis en balance avec les droits et les attentes raisonnables de la personne. Les lignes directrices du CEPD sur l’intérêt légitime décrivent expressément ce test. L’accessibilité technique des informations ne le réduit pas à une formalité.

Conséquence pratique : le périmètre de la vérification est limité par sa finalité. Il n’est pas permis d’examiner des éléments sans rapport avec la décision, même s’ils sont faciles à trouver. La vie privée, la santé, les opinions et les circonstances familiales restent hors du périmètre, sauf lien direct avec l’objet de la mission et existence d’une base légale propre.

BLACKFILE travaille à partir des registres officiels, des documents judiciaires et réglementaires, des publications, des registres professionnels et des informations fournies par le client. Aucun accès à des bases de données étatiques fermées, à la correspondance, à la géolocalisation ou aux informations bancaires n’est utilisé ni proposé, quelles que soient les circonstances.

• n’établit pas la culpabilité et ne qualifie pas les actes d’infractions
• ne certifie pas l’authenticité d’un document à la place de l’organisme émetteur
• ne garantit pas la décision d’un employeur, d’une banque ou d’un partenaire
• ne recueille pas d’informations étrangères à la finalité de la vérification
• reflète l’état des sources à la date convenue
• l’absence de résultats négatifs ne garantit pas la probité

Que préparer pour une première évaluation

Au premier stade, aucun document ni donnée personnelle n’est nécessaire : il suffit de comprendre la mission.

• la décision à prendre : recrutement, nomination, partenariat, opération ou investissement
• la fonction ou les pouvoirs envisagés et les accès qui seront accordés
• les pays où la personne a étudié, travaillé et exercé ses activités
• les éléments déjà connus et le motif précis du doute
• l’existence d’une base légale pour la vérification et la nécessité éventuelle du consentement
• la date à laquelle la décision doit être prise
• les utilisateurs du résultat : vous-même, un juriste, le conseil d’administration ou la conformité

N’envoyez au premier stade ni données de passeport, ni copies de diplômes, ni documents bancaires, ni correspondance. La liste des pièces est définie après accord sur le périmètre et la base juridique.

Questions fréquentes

• 01

  Combien de signaux d’alerte suffisent pour refuser une candidature ou un partenariat ?

  Le nombre n’est pas le bon critère. Un seul conflit d’intérêts confirmé, directement lié aux futurs pouvoirs, pèse davantage que cinq mentions non confirmées. La décision repose sur ce qui est documenté et sur son incidence sur la fonction précise, plutôt que sur le nombre de résultats.

• 02

  Le consentement de la personne est-il nécessaire ?

• 03

  Que faire si une concordance apparaît dans une liste de sanctions ?

• 04

  Le statut PPE est-il un mauvais signe ?

• 05

  Peut-on vérifier un diplôme ?

• 06

  Comment distinguer une campagne commanditée d’un événement réel ?

• 07

  L’absence de résultats défavorables garantit-elle la fiabilité d’une personne ?

• 08

  Que faire si la personne donne une autre explication d’un résultat ?

Un signal ne peut fonder une décision que s’il est confirmé

L’utilité des signaux d’alerte dépend de la rigueur de leur traitement. Une erreur d’identification présentée comme un résultat porte préjudice à la personne et induit le client en erreur. Un véritable conflit d’intérêts noyé dans trente mentions mineures n’influencera pas la décision alors qu’il aurait dû le faire.

La valeur de la vérification tient donc à la qualification des informations : ce qui est confirmé, ce qui appelle une explication, ce qui reste une hypothèse et ce qu’il est impossible de savoir. Un tel dossier permet de prendre une décision et, au besoin, de l’expliquer.

Sources officielles

• EUR-LexRèglement (UE) 2016/679 - RGPDvérifié 06.08.2026

  Bases juridiques du traitement des données personnelles et principes de minimisation et de limitation des finalités qui déterminent le périmètre admissible d’une vérification de personne.

• CEPDGuidelines 1/2024 on processing based on Article 6(1)(f) GDPRvérifié 06.08.2026

  Analyse de l’intérêt légitime comme base du traitement et de l’examen de proportionnalité au regard des droits et des attentes raisonnables de la personne.

• GAFIPersonnes politiquement exposées (recommandations 12 et 22)vérifié 06.08.2026

  Lignes directrices sur les personnes politiquement exposées : le statut comme fondement de mesures complémentaires, sans indication d’une activité criminelle.

• Commission européennePrésentation des sanctions et ressources associéesvérifié 06.08.2026

  Ressources officielles de l’UE sur les mesures restrictives et les listes consolidées utilisées pour vérifier les concordances.

Publications associées

Étude de cas

Recherche d’une personne dans une situation à risque élevé

Confirmation de l’identité et de la situation juridique d’une personne à partir de sources indépendantes

• 01 /PrestationVérification d'une personne→
• 02 /ArticleCe que révèle la vérification d’une personne avant un partenariat→
• 03 /ArticleIndices de recours à un prête-nom dans la structure d’une société→
• 04 /ArticleQuand une due diligence renforcée est-elle nécessaire ?→
• 05 /PrestationVérification de personnes et contrôle des antécédents→