Les signes d'alerte ont une seule fonction : permettre de prendre du recul sur une situation devenue incohérente. Ils ne constituent ni un diagnostic ni une démonstration de fraude.
Lorsqu'une vérification devient réellement nécessaire, il faut alors changer de logique : définir précisément les faits recherchés et déterminer les moyens licites permettant éventuellement de les établir.
C'est cette seconde étape qui relève de l'investigation et de la constitution d'éléments factuels.