Fraude aux diplômes : le papier ne protège plus personne

Un DRH qui recrute sur la base d'un diplôme d'ingénieur ou d'un master falsifié ne le découvre presque jamais au moment de l'embauche. Il le découvre plus tard — à l'occasion d'un contrôle interne, d'un litige, ou parce qu'un tiers a fini par vérifier ce que personne n'avait pris le temps de vérifier. Entre les deux, le salarié a occupé un poste, engagé la responsabilité de l'entreprise, parfois manipulé des données sensibles ou signé des actes qui supposaient une compétence qu'il n'avait pas.

C'est le trait commun à toute fraude documentaire bien conçue : elle ne se voit pas au moment où elle produit ses effets.
Elle se voit après.

Un phénomène qui change d'échelle

Selon Verifdiploma, société spécialisée dans la vérification académique, la part de diplômes frauduleux détectés parmi les contrôles effectués serait passée d'environ 6 % en 2020 à près de 10 % en 2025 — sur un volume de vérifications qui a lui-même triplé sur la période, de 100 000 à 300 000 demandes annuelles. Ce chiffre vient d'un acteur commercial et je le cite avec la réserve qu'il appelle : il mesure ce qui est contrôlé, pas la fraude réelle, et personne ne dispose aujourd'hui d'une statistique publique indépendante sur le sujet. Mais la tendance qu'il décrit — plus de contrôles, et une proportion de faux qui augmente plutôt qu'elle ne diminue — recoupe ce que d'autres acteurs institutionnels observent.

Au Sénat, la sénatrice Catherine Dumas a interrogé le ministère de l'Enseignement supérieur sur la « prolifération des faux diplômes en ligne », phénomène qu'elle relie directement à l'accessibilité croissante des outils numériques de falsification. On ne parle plus d'un tampon mal imité au feutre : on parle de sites qui vendent, en quelques clics, un parchemin visuellement conforme à celui d'une école reconnue.

Ce que risque l'auteur — et ce que risque l'employeur

Le cadre pénal est clair et ancien. L'article 441-1 du Code pénal qualifie la fabrication et l'usage d'un faux diplôme de faux et usage de faux : jusqu'à trois ans d'emprisonnement et 45 000 euros d'amende. Le salarié qui a menti sur son CV s'expose, si l'employeur peut caractériser le préjudice, à des poursuites pénales, à un licenciement, et l'article 1116-1-1 du Code civil permet à l'employeur de faire annuler le contrat de travail lui-même pour dol, dès lors que la fraude a été déterminante dans la décision d'embauche.

Mais dans ma pratique, la vraie difficulté n'est presque jamais juridique. Elle est probatoire. Le droit sait très bien sanctionner un faux diplôme — à condition qu'on soit capable de démontrer que c'en est un, et de le démontrer vite, avant que le salarié n'ait occupé le poste pendant deux ans.

Les dispositifs institutionnels existants — et leurs limites

La réponse publique progresse. Le Passeport de compétences, porté par la Caisse des Dépôts et adossé à la DGESIP, comptait au 30 septembre 2025 près de 2 419 organismes certificateurs connectés, 309 établissements d'enseignement supérieur sur les 400 recensés, 43,95 millions de titulaires de passeport et 1,87 million d'attestations de diplôme déjà transmises directement par les établissements. C'est un progrès réel : la donnée part de la source et n'a plus besoin de transiter par un document que le candidat pourrait modifier.

Le Centre ENIC-NARIC France, de son côté, est l'organisme officiel chargé de vérifier l'authenticité des diplômes obtenus à l'étranger avant leur reconnaissance en France ; il a renforcé fin 2025 son dispositif de lutte contre la fraude documentaire face à la multiplication des faux certificats d'origine étrangère, un flux plus difficile à recouper qu'un diplôme français.

Ces dispositifs partagent cependant deux limites structurelles. D'abord, ils sont déclaratifs et prospectifs : ils sécurisent les attestations émises à partir du moment où l'établissement s'est raccordé, pas les millions de diplômes déjà en circulation, imprimés sur un papier ordinaire, une signature scannée et un tampon reproductible. Ensuite, en dehors de ce circuit numérique, la vérification reste ce qu'elle a toujours été : un appel ou un email au service scolarité, quand celui-ci répond, dans un délai qui n'est jamais celui d'un recrutement.

Le chaînon qui manque : sécuriser le support lui-même

C'est exactement le problème que je traite, sous une autre forme, quand j'authentifie une édition de lithographies signées pour un ayant droit : un document ou un objet unique, émis en un seul exemplaire à un moment donné, dont la valeur et les conséquences juridiques dépendent entièrement de sa capacité à prouver, des années plus tard et sans consulter personne, qu'il est bien celui que l'émetteur a produit.

La logique qui fonctionne pour une lithographie fonctionne pour un diplôme, à condition de fermer la chaîne au bon endroit — à la source, chez l'émetteur, exemplaire par exemplaire :

• L'établissement déclare l'édition — la promotion de diplômés d'une année donnée — et engage sa responsabilité sur cette déclaration.
• Chaque diplôme est enrôlé individuellement au moment de sa délivrance, et non produit à la demande plus tard.
• Une étiquette sur matière micro-optique est apposée sur le parchemin ou l'attestation : un réseau de microlentilles superposé à un réseau de micro-images, qui produit à l'œil une image en relief véritable, avec effet de profondeur, de flottement et de mouvement lorsqu'on incline le support. Cet effet n'est pas imprimé — il est structurel.
  Une photocopie, un scan ou une réimpression ne le reproduisent pas ; ils le font simplement disparaître.
• Un code 2D imprimé sur cette même matière renvoie à un identifiant unique.
• Cet identifiant est inscrit dans un registre tenu par l'établissement ou son mandataire, consultable indépendamment de la disponibilité du service scolarité.

Trois gestes de vérification

Pour un recruteur, un service RH ou un agent de l'ENIC-NARIC, la vérification tient en trois gestes, toujours dans le même ordre. Incliner le support : l'effet de relief et de mouvement doit apparaître immédiatement, sans loupe ni appareil — c'est un contrôle à l'œil nu. Scanner le code 2D : il pointe vers l'identifiant déclaré à la source. Comparer au registre : le nom, la formation et la date doivent correspondre exactement à ce que l'établissement a enrôlé. Aucune de ces trois étapes ne suppose d'attendre une réponse humaine.

Ce que le dispositif verrouille par conception

Trois points, précisément, ne dépendent plus de la vigilance de qui que ce soit. Il devient impossible de produire une étiquette valide sans être passé par l'enrôlement à la source, parce que la matière et sa fabrication ne sont pas accessibles en dehors du circuit de l'émetteur. Toute tentative de reproduction du support fait disparaître l'effet optique, ce qui rend la copie visible au premier regard plutôt qu'après une expertise. Et la vérification ne dépend plus de la réactivité de l'établissement, puisque le registre existe indépendamment de la personne qui répond — ou ne répond pas — au téléphone.

Ce que cela ne remplace pas

Ce dispositif prouve qu'un diplôme est bien celui que l'établissement a émis.
Il ne prouve pas, et ne prouvera jamais, que le titulaire a réellement suivi la formation ou obtenu les résultats qu'elle suppose — cela reste du ressort du jury et du contrôle académique, en amont. Il ne sécurise pas rétroactivement les diplômes déjà délivrés selon l'ancien modèle : on ne peut enrôler à la source que ce qui est émis à partir du jour où l'établissement adopte le dispositif. Et il suppose, par construction, une décision de l'émetteur — une école ou une université ne peut pas être mise sous ce régime par la seule volonté d'un recruteur ou d'un employeur inquiet.

C'est, en creux, ce qui rend le sujet urgent : tant que la sécurisation à la source reste optionnelle,
la charge de la preuve continue de reposer sur celui qui doute — et qui, la plupart du temps, n'a ni le temps ni les outils pour lever ce doute avant qu'il ne soit trop tard.