Glossaire du contrôle documentaire

36 définitions, et surtout les distinctions qui comptent : OCR n'est pas extraction, extraction n'est pas contrôle, GED n'est pas conformité, journal technique n'est pas piste d'audit.

AI Act

Règlement européen encadrant les systèmes d'intelligence artificielle selon leur niveau de risque, imposant notamment transparence, traçabilité et supervision humaine effective pour les usages affectant significativement des personnes.

Voir aussi : Human-in-the-loop · Décision explicable · RGPD

Classification documentaire

Identification automatique de la nature d'un document déposé : bulletin de paie, avis d'imposition, pièce d'identité. Elle conditionne l'application des bonnes règles d'extraction et de contrôle.

À ne pas confondre

Un même fichier PDF peut contenir plusieurs documents concaténés. Classer l'ensemble d'après sa première page est une erreur fréquente et coûteuse.

Voir aussi : Extraction documentaire · IDP (Intelligent Document Processing)

Cohérence documentaire

Propriété d'un ensemble de documents dont les informations communes concordent et dont les calculs internes se vérifient. Son absence est le premier signal d'anomalie, qu'elle soit frauduleuse ou accidentelle.

Voir aussi : Contrôle croisé · Fraude documentaire

Conformité documentaire

État d'un dossier dont toutes les pièces requises sont présentes, valides et conformes aux règles applicables — internes ou réglementaires — à la date où la conformité est constatée.

À ne pas confondre

La conformité est datée. Un dossier conforme le jour de la signature cesse de l'être quand une attestation expire : la conformité est un état à maintenir, pas un cap franchi une fois.

Voir aussi : Contrôle documentaire · Piste d'audit

Conservation de la preuve

Pratique consistant à conserver la trace qu'un contrôle a eu lieu et son résultat, indépendamment du document contrôlé, afin que la suppression de celui-ci n'efface pas la preuve du contrôle.

Voir aussi : Piste d'audit · Durée de conservation · RGPD

Contrôle croisé

Vérification portant sur la concordance d'une même information présente dans plusieurs documents : un nom identique entre la pièce d'identité et le contrat, un IBAN identique entre le RIB et la facture, un revenu cohérent entre bulletin et avis d'imposition.

À ne pas confondre

C'est ce qu'aucune lecture document par document ne peut produire. Un faussaire capable de fabriquer un document cohérent échoue plus souvent à rendre trois documents cohérents entre eux.

Voir aussi : Contrôle documentaire · Cohérence documentaire · Fraude documentaire

Contrôle documentaire

Ensemble des vérifications appliquées à un document ou à un ensemble de documents pour établir s'ils satisfont un jeu de règles : présence, validité, cohérence interne, concordance avec d'autres pièces. Le contrôle documentaire produit une décision motivée — conforme, non conforme, à revoir — et la preuve de cette décision.

À ne pas confondre

À ne pas confondre avec l'extraction : extraire lit le document et produit des données, contrôler applique des règles à ces données et produit une décision. Un système qui extrait sans décider n'est pas un contrôle documentaire.

Voir aussi : Extraction documentaire · Contrôle croisé · Piste d'audit · Conformité documentaire

Coût par dossier

Coût total de traitement d'un dossier, incluant le temps humain de revue, les coûts de plateforme et le coût des erreurs constatées.

À ne pas confondre

Un coût par dossier calculé sans le coût des faux négatifs flatte artificiellement l'automatisation : les erreurs non détectées se paient ailleurs et plus tard.

Voir aussi : Taux d'automatisation · Faux négatif

Décision explicable

Décision dont on peut restituer le motif dans des termes compréhensibles par la personne concernée : quelle règle a été appliquée, à quelle donnée, extraite de quel endroit de quel document.

À ne pas confondre

Afficher un score n'est pas expliquer. « Score de risque : 0,72 » n'est pas une explication ; « l'attestation d'assurance a expiré le 14 mars » en est une.

Voir aussi : Piste d'audit · AI Act · Human-in-the-loop

Document AI

Terme générique désignant l'application de modèles d'apprentissage à la compréhension de documents : classification, extraction, réponse à des questions posées sur un document. Souvent employé comme nom de produit par les fournisseurs de cloud.

À ne pas confondre

« Document AI » décrit une technologie, pas une garantie de résultat. Un modèle peut produire une valeur plausible et fausse avec la même assurance qu'une valeur exacte — d'où la nécessité d'un seuil de confiance et d'une revue humaine.

Voir aussi : IDP (Intelligent Document Processing) · OCR (reconnaissance optique de caractères) · Seuil de confiance · Human-in-the-loop

Dossier locataire

Ensemble des pièces réunies par un candidat à la location pour établir son identité, son domicile et sa solvabilité, ainsi que celles de son éventuel garant.

Voir aussi : Taux d'effort · Contrôle croisé · Minimisation des données

Durée de conservation

Durée maximale pendant laquelle un document ou une donnée peut être conservé au regard de la finalité qui a justifié sa collecte, au terme de laquelle il doit être supprimé ou anonymisé.

Voir aussi : RGPD · Minimisation des données · Conservation de la preuve

Escalade

Orientation d'un dossier vers une revue humaine lorsque les règles ne permettent pas de conclure : donnée incertaine, cas non prévu, anomalie détectée dont le motif reste ambigu.

À ne pas confondre

L'escalade n'est pas un échec du système : c'est sa soupape. Un moteur qui n'escalade jamais tranche des cas qu'il n'aurait pas dû trancher.

Voir aussi : Human-in-the-loop · Taux d'escalade · Faux positif

Extraction documentaire

Transformation du contenu d'un document en données structurées et typées : un montant devient un nombre, une date devient une date, un nom devient un champ identité. L'extraction s'appuie sur l'OCR pour les documents image, mais s'en distingue par la qualification sémantique des valeurs.

À ne pas confondre

L'extraction produit des données, pas un jugement. Extraire correctement un IBAN ne dit rien de sa légitimité.

Voir aussi : OCR (reconnaissance optique de caractères) · Contrôle documentaire · Seuil de confiance · Classification documentaire

Faux négatif

Dossier déclaré conforme alors qu'il ne l'est pas : pièce falsifiée acceptée, incohérence non détectée, document expiré validé.

À ne pas confondre

Un faux négatif ne se manifeste qu'au moment où il coûte cher — un impayé, un contrôle URSSAF, un litige. Il ne se mesure pas dans le flux courant : il faut le chercher par échantillonnage.

Voir aussi : Faux positif · Fraude documentaire · Taux d'automatisation

Faux positif

Anomalie signalée par un contrôle alors que le dossier est en réalité conforme. Coût principal : du temps humain gaspillé et, si le rejet est automatique, un préjudice pour une personne dont le dossier était valide.

À ne pas confondre

Le faux positif est visible — quelqu'un s'en plaint. Le faux négatif ne l'est pas. Optimiser uniquement ce qui remonte conduit à assouplir les règles jusqu'à ne plus rien détecter.

Exemple : Rejeter une CNI cartonnée de 2011 comme expirée alors qu'elle bénéficie de la prorogation de cinq ans.

Voir aussi : Faux négatif · Seuil de confiance · Human-in-the-loop

Fraude documentaire

Production ou altération d'un document dans le but d'obtenir un droit, un contrat ou un paiement indu : montant modifié, document intégralement fabriqué, pièce authentique appartenant à autrui.

À ne pas confondre

La fraude documentaire moderne est rarement grossière. Un faussaire compétent produit un document arithmétiquement cohérent : c'est le recoupement entre plusieurs pièces, et non l'examen d'une seule, qui le met en défaut.

Voir aussi : Contrôle croisé · Faux négatif · Cohérence documentaire

GED (gestion électronique de documents)

Système de stockage, d'indexation, de versionnement et de partage de documents. Une GED répond à la question « où est le document et qui peut le voir ».

À ne pas confondre

Une GED range, elle ne vérifie pas. Elle sait qu'un document existe et où il se trouve ; elle ignore s'il est expiré, incohérent ou falsifié. Les deux systèmes sont complémentaires, pas concurrents.

Voir aussi : Workflow documentaire · Contrôle documentaire

Human-in-the-loop

Organisation dans laquelle un opérateur humain conserve la capacité effective de vérifier, corriger ou infirmer une décision produite automatiquement, avant qu'elle ne produise ses effets.

À ne pas confondre

Une supervision purement formelle ne compte pas. Un opérateur qui valide cent dossiers à la minute sans pouvoir réel de contester ne constitue pas une supervision humaine, quelle que soit l'interface.

Voir aussi : AI Act · Escalade · Décision explicable · Faux positif

IDP (Intelligent Document Processing)

Catégorie logicielle combinant classification, OCR, extraction et parfois validation, pour traiter des documents non structurés à grande échelle. L'IDP industrialise la lecture des documents.

À ne pas confondre

L'IDP se mesure à la qualité de ce qu'il lit ; le contrôle documentaire se mesure à la justesse de ce qu'il décide. Une plateforme IDP peut extraire parfaitement des données qui, recoupées, révéleraient une incohérence — sans jamais faire ce recoupement.

Voir aussi : OCR (reconnaissance optique de caractères) · Document AI · Contrôle documentaire · Extraction documentaire

Journalisation

Enregistrement chronologique des événements techniques d'un système : appels, erreurs, connexions. Destinée à l'exploitation et au diagnostic.

À ne pas confondre

La journalisation répond à « que s'est-il passé dans le système ». La piste d'audit répond à « pourquoi cette décision a-t-elle été prise sur ce dossier ». Confondre les deux revient à présenter des logs à un auditeur.

Voir aussi : Piste d'audit

KYC (connaissance client)

Ensemble des obligations imposant de vérifier l'identité d'un client et l'origine de ses fonds avant d'entrer en relation d'affaires, puis de maintenir cette connaissance à jour.

Voir aussi : LCB-FT / AML · Contrôle documentaire · Conformité documentaire

LAD / RAD

Terminologie francophone antérieure à l'IDP : la RAD reconnaît le type de document, la LAD en lit le contenu. Encore employée dans les appels d'offres du secteur public.

Voir aussi : IDP (Intelligent Document Processing) · OCR (reconnaissance optique de caractères) · Classification documentaire

LCB-FT / AML

Dispositif de lutte contre le blanchiment de capitaux et le financement du terrorisme, dont le KYC constitue le volet d'entrée en relation.

Voir aussi : KYC (connaissance client)

Minimisation des données

Principe imposant de ne collecter que les données strictement nécessaires à la finalité poursuivie, et de ne pas les conserver au-delà.

À ne pas confondre

En location, la liste des pièces exigibles est limitativement fixée : demander un document hors liste n'est pas un excès de prudence, c'est une pratique sanctionnable.

Voir aussi : RGPD · Durée de conservation

MRZ (zone de lecture automatique)

Bande normalisée présente en bas des titres d'identité, encodant nom, date de naissance, numéro et date d'expiration, assortie de clés de contrôle arithmétiques.

À ne pas confondre

Une MRZ valide ne prouve pas l'authenticité : ses clés sont recalculables par quiconque modifie le document. Elle n'a de valeur qu'en négatif — une clé fausse trahit une retouche.

Voir aussi : Fraude documentaire · Contrôle documentaire

Obligation de vigilance

Obligation faite au donneur d'ordre de vérifier, tous les six mois pendant l'exécution du contrat, que son sous-traitant est à jour de ses obligations sociales.

À ne pas confondre

L'obligation est récurrente, pas ponctuelle. Un contrôle unique à la signature ne satisfait pas la loi, même si l'attestation était valide ce jour-là.

Voir aussi : Conformité documentaire · Contrôle documentaire

OCR (reconnaissance optique de caractères)

Technologie convertissant l'image d'un texte en caractères manipulables par une machine. L'OCR produit une chaîne de caractères et, selon les moteurs, la position de chaque mot dans l'image.

À ne pas confondre

L'OCR lit, il ne comprend pas et ne vérifie rien. Il ne sait pas qu'un nombre est un montant, qu'une date est une date d'expiration, ni qu'un montant contredit celui d'un autre document. C'est la première brique d'une chaîne, jamais la chaîne entière.

Exemple : Un OCR lit « 2 450,00 » sur un bulletin. Il ignore que c'est un net imposable, et que le cumul annuel du bulletin suivant devrait l'intégrer.

Voir aussi : Extraction documentaire · IDP (Intelligent Document Processing) · Document AI · LAD / RAD

Piste d'audit

Enregistrement inaltérable permettant de reconstituer, après coup, ce qui a été contrôlé, selon quelle règle, sur quelle donnée, à quelle date, et quelle décision en a résulté.

À ne pas confondre

Une piste d'audit n'est pas un journal technique. Un journal enregistre des événements système ; une piste d'audit relie une décision métier à sa justification et reste lisible par un auditeur non technicien.

Voir aussi : Décision explicable · Journalisation · Conservation de la preuve

RGPD

Règlement européen encadrant le traitement des données personnelles : finalité déterminée, minimisation des données collectées, durée de conservation limitée, droits des personnes concernées.

À ne pas confondre

Il crée une tension réelle avec l'auditabilité : supprimer un document à échéance est obligatoire, prouver qu'il a été contrôlé aussi. La réponse tient dans la conservation de l'empreinte et du résultat, pas de la pièce.

Voir aussi : Minimisation des données · Conservation de la preuve · AI Act

RPA (automatisation robotisée des processus)

Technologie automatisant des tâches en pilotant les interfaces existantes comme le ferait un opérateur : ouvrir une application, copier une valeur, la coller ailleurs.

À ne pas confondre

Le RPA reproduit des gestes, il ne porte pas de jugement métier. Il transporte une donnée sans se demander si elle est correcte, et casse dès que l'interface change.

Voir aussi : Workflow documentaire · Contrôle documentaire

Seuil de confiance

Valeur en dessous de laquelle une donnée extraite n'est pas considérée comme fiable et déclenche une revue humaine plutôt qu'une décision automatique.

À ne pas confondre

Un score bas signale une incertitude, pas une erreur. À l'inverse, une donnée extraite avec un score élevé peut être fausse : la confiance mesure la netteté de la lecture, pas la véracité du contenu.

Voir aussi : Extraction documentaire · Human-in-the-loop · Faux positif

Taux d'automatisation

Part des dossiers traités de bout en bout sans intervention humaine. Indicateur central du rendement d'un dispositif de contrôle documentaire.

À ne pas confondre

Un taux d'automatisation élevé n'est une bonne nouvelle que si le taux de faux négatifs reste bas. Pris seul, il s'améliore trivialement en assouplissant les règles.

Voir aussi : Taux d'escalade · Faux négatif · Coût par dossier

Taux d'effort

Rapport entre le loyer charges comprises et les revenus nets mensuels du candidat, exprimé en pourcentage. Sert de critère de solvabilité en gestion locative.

À ne pas confondre

Le résultat dépend entièrement du net retenu. Calculer sur le net à payer plutôt que sur le net imposable, ou sur un mois contenant une prime, déplace le ratio de plusieurs points.

Voir aussi : Dossier locataire · Contrôle documentaire

Taux d'escalade

Part des dossiers orientés vers une revue humaine. Complément du taux d'automatisation, il mesure la charge résiduelle sur les équipes.

Voir aussi : Taux d'automatisation · Escalade

Workflow documentaire

Enchaînement ordonné des étapes appliquées à un dossier : collecte, extraction, contrôle, décision, escalade éventuelle, archivage. Le workflow rend le traitement reproductible d'un dossier à l'autre.

Voir aussi : Contrôle documentaire · Escalade · Human-in-the-loop