Fraude à l'assurance automobile : ce que la computer vision sait détecter
En bref — La vision par ordinateur ne détecte pas la fraude : elle détecte des incohérences entre ce qui est déclaré et ce qui est observable. Identité du véhicule, horodatage côté serveur, continuité vidéo, cohérence multi-vues et traces de re-capture constituent les signaux exploitables. La qualification et la décision restent du ressort du gestionnaire.
Substitution de véhicule, photo antérieure, retouche ou capture d'écran : quels signaux la vision par ordinateur sait lire, et où s'arrête sa compétence.
Dès lors qu'un assureur accepte des photos ou des vidéos transmises par l'assuré, il accepte une déclaration dont il ne contrôle pas la production. La très grande majorité de ces dossiers est sincère. Une minorité ne l'est pas, et cette minorité suit des schémas remarquablement stables : montrer autre chose que le sinistre déclaré, ou montrer le sinistre autrement qu'il ne s'est produit.
La vision par ordinateur ne « détecte pas la fraude » au sens où elle rendrait un verdict. Elle détecte des incohérences entre ce qui est déclaré et ce qui est observable, et elle les signale. La décision reste humaine. Cet article décrit ce que ces signaux permettent réellement d'établir, et ce qu'ils ne permettent pas.
Ce que recouvre la fraude à l'image
La fraude à l'image, en assurance automobile, désigne l'ensemble des manipulations portant sur les médias transmis à l'appui d'une déclaration : substitution de véhicule, antériorité du dommage, réutilisation, retouche ou re-capture. Elle se distingue de la fraude déclarative classique — fausse circonstance, faux témoin — même si les deux se combinent souvent.
Son terrain de prédilection est l'expertise à distance, précisément parce qu'aucun tiers n'assiste à la prise de vue. C'est aussi ce qui la rend adressable : un dispositif de captation guidée impose des contraintes au moment de la production du média, là où une simple boîte de dépôt de fichiers n'en impose aucune. Ce point structure l'ensemble du dispositif d'expertise à distance.
À retenir — La différence décisive n'est pas entre « analyser » et « ne pas analyser » les images, mais entre subir un fichier déposé et contrôler les conditions dans lesquelles il a été produit. Le second cas élimine par construction plusieurs familles de manipulation.
Typologie des manipulations observées
Sept schémas couvrent l'essentiel des cas rencontrés. Chacun laisse des traces différentes, et aucun signal unique ne les couvre tous.
| Manipulation | Description | Signaux les plus discriminants |
|---|---|---|
| Substitution de véhicule | Les médias montrent un autre exemplaire, souvent du même modèle | Plaque, VIN, correspondance couleur, finition, équipements, kilométrage |
| Antériorité du dommage | Médias produits avant la date de sinistre déclarée | Horodatage serveur, cohérence saisonnière, état des lieux antérieur |
| Dommage préexistant redéclaré | Dommage ancien présenté comme consécutif au sinistre | Rapprochement avec les constats antérieurs, corrosion, encrassement de la zone |
| Image retouchée | Ajout, accentuation ou effacement numérique | Discontinuités locales, incohérence de bruit, artefacts de compression |
| Capture d'écran | Photo d'un écran ou copie d'affichage | Moiré, bandes, réflexions d'écran, ratio et métadonnées atypiques |
| Photo de photo | Prise de vue d'un tirage ou d'un autre terminal | Bords détectables, planéité anormale, éclairage uniforme |
| Image trouvée en ligne | Réutilisation d'un visuel public ou d'une annonce | Empreinte perceptuelle, mise en scène commerciale, absence de continuité vidéo |
Les signaux techniques exploitables
Les signaux se répartissent en six familles, de la plus robuste à la plus fragile. Un dispositif sérieux les combine plutôt que de s'appuyer sur l'une d'elles.
Cohérence de l'identité du véhicule
C'est le signal le plus solide, parce qu'il est vérifiable et explicable. La lecture de la plaque sur les médias eux-mêmes, confrontée au contrat, écarte la substitution la plus grossière ; la reconnaissance du VIN sur la vitre ou l'étiquette de montant de porte ajoute un second point d'ancrage. Ces techniques sont détaillées dans nos articles sur la lecture automatique de plaque et l'identification par VIN et plaque.
La cohérence ne s'arrête pas au numéro : couleur, forme des optiques, finition, jantes et équipements visibles doivent correspondre au véhicule assuré. Une substitution par un exemplaire de même modèle mais de finition différente se repère souvent là.
Métadonnées de fichier
Les métadonnées EXIF fournissent date, modèle d'appareil, paramètres de prise de vue et parfois position. Elles sont utiles mais faibles : elles s'éditent trivialement, et de nombreux canaux de transmission les suppriment. Leur absence n'est donc pas un indice de fraude, et leur présence n'est pas une preuve. Elles servent surtout en corroboration.
Continuité vidéo
Une captation vidéo continue autour du véhicule est difficile à falsifier, parce qu'elle impose une cohérence géométrique et temporelle sur toute la durée : le véhicule vu sous des dizaines d'angles successifs, avec un fond qui défile de manière cohérente et un éclairage stable. Injecter un dommage dans une telle séquence est d'un ordre de difficulté supérieur à retoucher une photo isolée. C'est l'un des arguments développés dans notre comparaison vidéo guidée ou photos.
Cohérence multi-vues
Un même dommage doit apparaître de façon compatible sur toutes les vues où il est visible : même position sur l'élément, même étendue, ombres cohérentes avec la source lumineuse. Un ajout numérique réalisé sur une seule vue devient visible dès qu'on confronte les autres. Cette confrontation suppose une description structurée du véhicule, produite par la détection des éléments et des dommages de carrosserie.
Détection de re-capture
Photographier un écran ou un tirage laisse des traces physiques : motifs de moiré, bandes de balayage, réflexions spéculaires planes, perte de profondeur, bordures d'écran partiellement visibles. Ces signaux se détectent avec une bonne fiabilité sur les cas nets, et deviennent incertains sur les captures soignées.
Horodatage et conditions de production
L'horodatage réalisé côté serveur, à la réception du flux, ne dépend pas de l'horloge du terminal. Couplé à une session de captation contrôlée — le média est produit dans l'application, pas importé depuis la galerie — il établit qu'une image a été produite à un instant donné, ce qu'aucune métadonnée locale ne peut garantir. C'est le signal qui traite le plus efficacement l'antériorité du dommage.
À retenir — Les deux contrôles qui apportent le meilleur rapport entre robustesse et explicabilité sont l'identité du véhicule vérifiée sur les médias, et la production du média dans une session horodatée côté serveur. Les analyses de retouche viennent après, en complément.
La captation guidée comme barrière à l'entrée
La meilleure détection reste celle qu'on n'a pas à faire. Imposer une captation guidée en temps réel, dans laquelle l'utilisateur doit se déplacer autour du véhicule et répondre à des consignes dynamiques, rend caduques plusieurs familles de manipulation.
- L'image trouvée en ligne ne survit pas à l'exigence d'une séquence continue et dirigée.
- La photo antérieure ne survit pas à l'horodatage serveur d'une session en cours.
- La photo d'un autre véhicule ne survit pas à la lecture de plaque en cours de captation.
- La capture d'écran ne survit pas à l'interdiction d'import depuis la galerie.
Restent les fraudes plus élaborées : dommage réel mais infligé volontairement, dommage réel mais antérieur au contrat, circonstances falsifiées. Aucune de ces situations ne relève de l'analyse d'image seule.
Ce que la vision par ordinateur ne sait pas faire
Poser les limites est aussi important que décrire les capacités, parce qu'un dispositif présenté comme infaillible produit des décisions injustes.
| Question posée | Ce que l'analyse peut établir | Ce qu'elle ne peut pas établir |
|---|---|---|
| Est-ce le bon véhicule ? | Cohérence de plaque, VIN, couleur et équipements | La possession réelle au moment des faits |
| Le dommage est-il ancien ? | Indices d'oxydation, d'encrassement, de vieillissement | Une datation précise du choc |
| L'image est-elle authentique ? | Indices de re-capture ou d'édition locale | Une certitude d'authenticité en cas de manipulation soignée |
| Le sinistre s'est-il produit ainsi ? | Compatibilité générale entre dommage et circonstances décrites | La reconstitution de l'événement |
| Y a-t-il intention frauduleuse ? | Rien | L'intention, qui relève exclusivement de l'humain |
S'ajoute une contrainte statistique. La fraude étant rare, un contrôle même très précis produit, en valeur absolue, davantage de signalements erronés que de fraudes avérées si le seuil est réglé trop bas. Ce phénomène impose de raisonner en priorisation plutôt qu'en verdict, et de mesurer les modèles avec soin, comme l'explique notre article sur la manière de mesurer la performance d'un modèle de détection.
L'articulation avec le gestionnaire
Le bon usage de ces signaux est l'orientation des dossiers, pas leur clôture. Une organisation efficace distingue trois circuits.
- Circuit fluide. Aucun signal, identité confirmée, captation conforme : traitement accéléré, sans intervention supplémentaire.
- Circuit de vérification. Un ou plusieurs signaux faibles : demande de compléments ciblée, souvent suffisante pour lever le doute sans accusation.
- Circuit d'investigation. Signaux forts et convergents : dossier transmis à une équipe spécialisée, avec l'ensemble des éléments techniques et leur explication.
Le point critique est l'explicabilité. Un signalement du type « score de risque 0,87 » est inutilisable par un gestionnaire et indéfendable face à un assuré. Un signalement du type « la plaque lue ne correspond pas au contrat » ou « les médias ont été importés depuis la galerie et non produits en session » est actionnable et se discute sur pièces.
Précautions juridiques et éthiques
Un dispositif de détection d'incohérences traite des données à caractère personnel et peut influencer une décision défavorable. Plusieurs principes s'imposent, sans que les lignes qui suivent constituent un conseil juridique.
- Information des personnes. L'existence de contrôles automatisés sur les médias transmis doit être portée à la connaissance des assurés.
- Pas de décision entièrement automatisée défavorable. Un refus ou une réduction d'indemnisation ne peut reposer sur le seul résultat d'un système, sans intervention humaine effective.
- Minimisation et conservation. Ne collecter que les médias nécessaires, définir des durées et documenter la politique de conservation. Ces points sont développés dans notre article sur le RGPD appliqué à l'inspection automobile.
- Traçabilité du dispositif. Documenter les données d'entraînement, les performances, les versions déployées et les cas d'erreur, conformément aux obligations émergentes décrites dans notre article sur l'AI Act appliqué à l'inspection de véhicules.
- Équité. Vérifier que les taux de signalement ne varient pas de façon injustifiée selon le modèle de terminal, la qualité du réseau ou la zone géographique, faute de quoi le dispositif pénalise une population et non un comportement.
Lucius AI aborde ce sujet par la maîtrise des conditions de captation plutôt que par la seule analyse a posteriori, et restitue des indicateurs explicites plutôt qu'un score global. La page technologie détaille les briques mobilisées.
À retenir — Un dispositif utile signale des faits vérifiables et laisse la qualification à l'humain. Il ne prononce jamais le mot « fraude » : il dit ce qui ne concorde pas, et pourquoi.
