Un faux COA se repère rarement d'un coup d'œil, mais il résiste mal à trois vérifications. Le numéro de lot du rapport correspond-il à ton produit ? Le laboratoire existe-t-il, et est-il accrédité pour cette analyse précise ? Les chiffres sont-ils cohérents entre eux, et le PDF porte-t-il des traces de retouche ? Compte cinq minutes.
Aucun de ces indices ne constitue une preuve à lui seul. La seule vérification qui tranche, c'est la confirmation du laboratoire, contacté par tes propres moyens avec le numéro de rapport.
Garde aussi en tête un cas plus fréquent que la falsification pure : le COA authentique, mais qui ne concerne pas ton produit. Pour toi, le résultat est le même : le document ne t'apprend rien sur ton achat.
L'essentiel — Un COA sans numéro de lot, sans date ou sans laboratoire identifiable n'a aucune valeur, qu'il soit faux ou non. Les indices vérifiables : lot absent ou différent, rapport ancien, labo introuvable ou accrédité pour autre chose, THC total absent, résultats trop ronds, totaux qui ne se recalculent pas, PDF modifié après coup, même rapport pour plusieurs produits, QR code qui ne mène qu'au site du vendeur. La confirmation décisive vient du laboratoire, joint via des coordonnées trouvées par toi-même, jamais via celles du PDF.
Faux, recyclé ou vide : trois problèmes différents
Le faux proprement dit. Un document fabriqué de toutes pièces, ou un vrai rapport dont on a modifié les chiffres, la date, le nom du produit ou le nom du client.
Le COA recyclé. Un rapport authentique, mais utilisé pour un autre lot, un autre produit, voire par un autre vendeur que celui qui l'a commandé. C'est le cas le plus courant, et le plus difficile à qualifier de fraude : le vendeur dira que « c'est la même variété ».
Le COA vide. Un vrai rapport, du bon lot, mais qui ne mesure presque rien : le CBD seul, sans THC, ou une analyse faite par un laboratoire non accrédité pour ce dosage. Rien de falsifié, et pourtant rien d'exploitable.
Si tu n'es pas à l'aise avec la lecture d'un rapport, commence par notre guide pour lire un COA ligne à ligne ; la définition courte est dans le lexique.
Les signes visibles sur le document
1. Pas de numéro de lot, ou une désignation vague
Un rapport désigne l'échantillon analysé. « Fleur CBD » ou « Hash » sans référence de lot ne le rattache à aucun produit. Si le sachet porte un numéro de lot et que le rapport en porte un autre, le rapport décrit autre chose.
2. Une date ancienne ou absente
Aucun texte ne fixe de durée de validité. Mais un lot de fleurs s'écoule en quelques mois, pas en années. Un rapport de deux ans d'âge pour un produit présenté comme une nouveauté est un rapport recyclé. Une date absente ou illisible est un défaut rédhibitoire.
3. Un laboratoire introuvable
Tape le nom du laboratoire dans un moteur de recherche. Un vrai laboratoire a une raison sociale, une adresse, un site, un numéro d'immatriculation dans son pays. Méfie-toi des noms génériques du type « Lab Test Results » et des en-têtes sans adresse.
4. Une accréditation affichée mais invérifiable
Le logo « ISO 17025 » ne prouve rien : n'importe qui peut le coller sur un PDF. L'accréditation est délivrée par un organisme national (le COFRAC en France, ses homologues dans chaque pays européen), avec un numéro, et pour une portée précise. Deux vérifications sur le site de l'organisme accréditeur : le laboratoire y figure-t-il, et le dosage des cannabinoïdes est-il dans sa portée ? Un laboratoire accrédité pour l'analyse de l'eau ne l'est pas pour autant pour le chanvre.
5. Pas de THC, ou pas de THC total
Un rapport qui n'affiche que le CBD ne permet pas de vérifier le seuil de 0,3 % de Δ9-THC qui conditionne l'autorisation du produit en France. Sur une analyse par HPLC, l'absence des formes acides (CBDA, THCA) et de la ligne « THC total » est anormale : soit le rapport a été tronqué, soit l'analyse commandée était minimale.
6. Des résultats trop ronds
Une mesure réelle donne 18,37 %, pas 20,00 %. Des chiffres ronds sur toutes les lignes, ou identiques d'un produit à l'autre, ressemblent à des chiffres tapés à la main.
7. Des totaux qui ne se recalculent pas
C'est le test le plus efficace, parce qu'un falsificateur modifie souvent une ligne sans corriger les autres. Sors une calculatrice :
- CBD total doit être égal à CBD + 0,877 × CBDA ;
- THC total doit être égal à Δ9-THC + 0,877 × THCA ;
- la somme des cannabinoïdes doit correspondre au « total » affiché ;
- si le rapport donne à la fois des mg/g et des %, l'un doit valoir dix fois l'autre.
De petits écarts d'arrondi sont normaux. Un écart d'un point entier ne l'est pas.
8. Le même rapport pour plusieurs produits
Ouvre les COA de trois produits différents chez le même vendeur. Même numéro de rapport, mêmes chiffres, seule la désignation change ? Un rapport ne couvre qu'un échantillon.
9. Un autre nom de client, maladroitement masqué
Un rapport commandé par un grossiste peut légitimement circuler chez ses revendeurs : ce n'est pas un faux, à condition que le lot soit traçable jusqu'à ton sachet. Un bandeau blanc posé sur la zone « client » ou un nom remplacé dans une police différente est en revanche une retouche.
Les traces de retouche dans le PDF
Ces contrôles demandent un ordinateur et deux minutes.
- Les propriétés du fichier. Dans ton lecteur PDF, ouvre « Propriétés ». Regarde l'application d'origine et les dates. Un fichier créé ou modifié dans un outil de graphisme, avec une date de modification postérieure de plusieurs mois à la date d'émission, mérite une explication. Un PDF simplement ré-enregistré change aussi de date : c'est un indice, pas une preuve.
- Le texte sélectionnable. Essaie de sélectionner les chiffres. Dans un PDF natif, tout est du texte. Si le document est du texte partout sauf sur la ligne du THC ou du lot, cette zone a été remplacée par une image.
- Les polices et l'alignement. Zoome à 400 %. Un chiffre retouché a souvent une police légèrement différente, une graisse différente, un décalage vertical, ou un fond d'un blanc qui n'est pas celui de la page.
- La signature électronique. Certains laboratoires signent numériquement leurs rapports. Si c'est le cas, ton lecteur PDF indique si la signature est valide et si le document a été modifié depuis. Son absence n'est pas anormale ; une signature « invalide » l'est.
Une capture d'écran ou une photo floue empêche tous ces contrôles : demande le PDF d'origine.
QR code : regarde où il mène
Un QR code n'est qu'un lien. Scanne-le et lis l'adresse avant de regarder le document. S'il mène à un fichier hébergé sur le site du vendeur ou sur un service de stockage grand public, il n'apporte rien de plus qu'un lien classique. S'il mène à un portail de vérification tenu par le laboratoire, il a une vraie valeur — à condition que le nom de domaine soit bien celui du laboratoire, vérifié par une recherche indépendante, et non une imitation.
Vérifier auprès du laboratoire
Étape 1 — Relève les identifiants
Note le numéro de rapport, la date d'émission, la désignation de l'échantillon et le numéro de lot.
Étape 2 — Trouve les coordonnées du laboratoire toi-même
N'utilise ni l'e-mail ni le téléphone inscrits sur le PDF : sur un faux, ils peuvent mener au faussaire. Passe par le site officiel du laboratoire, trouvé via un moteur de recherche ou via l'annuaire de l'organisme d'accréditation.
Étape 3 — Pose une question fermée
Écris simplement : « Le rapport n° X du [date] a-t-il bien été émis par votre laboratoire ? » Joins le PDF. Tu ne demandes pas les résultats, seulement l'authenticité.
Étape 4 — Interprète la réponse avec prudence
Les résultats appartiennent au client du laboratoire, et certains laboratoires ne répondent pas aux tiers. Un silence ne prouve donc rien. Une réponse « ce numéro n'existe pas » ou « ce document ne correspond pas à ce que nous avons émis » est décisive. Dans le doute, demande au vendeur d'obtenir lui-même cette confirmation : s'il est bien le client, cela lui prend un e-mail.
Ce qu'un vrai COA ne garantit quand même pas
Un rapport authentique, du bon lot, reste un rapport sur l'échantillon envoyé au laboratoire. Le laboratoire ne prélève généralement pas lui-même : il analyse ce qu'il reçoit. La chaîne entre cet échantillon et ton sachet repose sur le sérieux du vendeur et de ses fournisseurs. Le COA réduit l'incertitude, il ne la supprime pas.
Il ne dit rien non plus de la fraîcheur le jour de ton achat ni des conditions de stockage — voir comment conserver son CBD.
Cette exigence vaut pour tous les produits et tous les vendeurs, que tu regardes des fleurs de CBD ou des résines. Elle est plus sensible encore sur les concentrés : un hash comme le Gorilla Hash, affiché à 48,55 % de CBD, ou le Népalais gras, à 48,38 %, concentre par nature tous les cannabinoïdes de la plante. Sur cette catégorie, quel que soit le vendeur, la ligne THC total est celle qu'il faut regarder en premier.
Que faire si le doute persiste
- Demande au vendeur le PDF d'origine et le rapport du lot exact. Sa réaction est déjà une information.
- N'achète pas tant que le doute n'est pas levé. Notre check-list pour acheter du CBD en ligne reprend les autres signaux à contrôler, et la grille de comparaison des vendeurs aide à choisir ailleurs.
- Si tu as déjà acheté et que la falsification est avérée, signale-le sur SignalConso, la plateforme de la DGCCRF, en joignant le PDF et les captures de la fiche produit.
- Garde en tête l'enjeu : un produit dont le THC dépasse le seuil n'est plus un produit autorisé, et au volant aucun seuil de THC n'est toléré (article L235-1 du Code de la route). Le point complet est dans CBD et conduite.
Sources
- Arrêté du 30 décembre 2021 portant application de l'article R. 5132-86 du Code de la santé publique (seuil de 0,3 % de Δ9-THC) — legifrance.gouv.fr
- Code de la consommation, articles L121-2 à L121-4 (pratiques commerciales trompeuses) — legifrance.gouv.fr
- Code de la route, article L235-1 (conduite après usage de stupéfiants).
- Norme ISO/IEC 17025:2017, « Exigences générales concernant la compétence des laboratoires d'étalonnages et d'essais », ISO.
- COFRAC (Comité français d'accréditation) — annuaire des organismes accrédités et portées d'accréditation.
- DGCCRF — plateforme SignalConso de signalement des litiges de consommation.
