Le processus de recrutement a un problème de fraude, et les périodes de pointe l’aggravent

Chaque année, les pics de recrutement suivent un rythme prévisible. Janvier apporte le turnover du Nouvel An. Le printemps voit les pipelines de diplômés se remplir. L’été entraîne un recrutement saisonnier. Et chacun de ces pics crée la même vulnérabilité. Un afflux de candidatures traverse les systèmes conçus pour la vitesse, et non pour la scrutation.

Les fraudeurs le savent. Ils exploitent les conditions exactes qui rendent les périodes de recrutement productive pour le recrutement légitime, des recruteurs submergés et de la pression pour pourvoir les postes rapidement aux processus qui privilégient l’efficacité plutôt que la vérification. Le résultat est une crise croissante que la plupart des équipes RH ne sont pas équipées pour gérer.

Gartner prévoit que d’ici 2028, un candidat sur quatre dans le monde entier sera faux, poussé par des outils d’intelligence artificielle qui rendent moins cher et plus rapide la fabrication d’identités professionnelles à grande échelle. Et ce n’est pas un problème futur. Selon un rapport de référence sur la préparation aux deepfakes de 2025, 41 % des dirigeants de l’informatique, de la cybersécurité, des risques et de la fraude ont confirmé que leur organisation avait déjà embauché et intégré un candidat frauduleux.

Pourquoi les périodes de pointe sont-elles un aimant pour la fraude

Les périodes de recrutement intense créent un couverture idéale pour les candidats frauduleux. Lorsque les recruteurs traitent des centaines de candidatures par poste, la scrutation individuelle diminue. Les modèles qui pourraient se démarquer dans un bassin de candidats plus petit, tels qu’un cluster de soumissions arrivant dans les minutes qui suivent ou plusieurs CV utilisant un langage presque identique, se perdent dans le bruit.

La pression pour pourvoir les postes rapidement comprime également les délais de vérification. Les vérifications de l’antécédent et les appels de référence, déjà imparfaits pour détecter la fraude sophistiquée, sont reportés à des étapes ultérieures ou omis entirely pour les postes contractuels et saisonniers. Au moment où un problème surgit, l’embauche frauduleuse peut déjà être à l’intérieur de l’organisation.

Une société de cybersécurité a signalé que après le déploiement d’outils de détection de la fraude à la fin de 2025, 23,2 % des candidats ont été signalés comme un risque de fraude, avec les taux les plus élevés apparaissant dans les rôles à distance et d’ingénierie. Ce chiffre suggère que le problème est beaucoup plus important que ce que la plupart des équipes de recrutement réalisent, car les organisations qui n’ont pas déployé d’outils de détection n’ont aucun moyen de mesurer ce qu’elles manquent.

Comment les candidats faux parviennent-ils à passer

Les tactiques ont évolué bien au-delà d’un CV gonflé. Les candidats frauduleux d’aujourd’hui construisent des identités professionnelles complètes à partir de zéro.

Le processus commence généralement par une identité synthétique, un nom fabriqué associé à une photo de profil générée par IA, un profil LinkedIn poli et un portfolio de travail réaliste mais superficiel. Les comptes GitHub sont peuplés de référentiels clonés. Les adresses e-mail sont vieillies pendant des mois avant d’être attachées aux candidatures. L’ensemble du paquet est conçu pour passer un examen de surface car c’est tout ce que la plupart des processus de recrutement exigent au stade de la candidature.

L’IA a rendu chaque étape dramatiquement plus rapide. Un CV convaincant qui prenait autrefois des heures à personnaliser peut désormais être généré en quelques secondes. Les lettres de motivation correspondent aux descriptions de poste avec précision. Les réponses aux évaluations sont polies à un degré tel que les recruteurs chevronnés peinent à les distinguer d’un travail authentique. Dans un sondage de 2025 auprès de 3 000 responsables du recrutement, 59 % ont déclaré soupçonner un candidat d’avoir utilisé l’IA pour se présenter de manière trompeuse, tandis que seulement 19 % ont déclaré être extrêmement confiants que leur processus actuel détecterait un candidat frauduleux.

Au stade de l’entretien, la fraude devient plus sophistiquée. Des intervieweurs par procuration siègent pour les candidats en utilisant des logiciels de substitution de visage en temps réel. La superposition vocale superpose une autre voix sur l’audio réel du locuteur. Les réponses coachées et les réponses scriptées gèrent les questions comportementales standard. Les expressions faciales qui retardent légèrement la parole, l’audio qui sort de synchronisation ou les réponses qui semblent répétées sans tout à fait correspondre à ce qui était sur papier sont les types d’indicateurs subtils qui nécessitent une conscience formée pour les détecter.

Dans certains cas, la fraude n’est pas opportuniste mais parrainée par l’État. Le directeur de la sécurité d’Amazon a déclaré à la fin de 2025 que la société avait bloqué plus de 1 800 opérateurs présumés nord-coréens de son pipeline de recrutement, avec des candidatures affiliées à la Corée du Nord augmentant de 27 % d’une trimestre à l’autre. Ces candidats utilisaient des identités volées, des références fabriquées et des fermes de portables exploitées par des facilitateurs nationaux pour apparaître comme des travailleurs légitimes basés aux États-Unis. L’objectif était simple. Se faire embaucher, percevoir un salaire et renvoyer le revenu au régime.

Pourquoi les vérifications traditionnelles ne suffisent pas

La plupart des processus de recrutement se concentrent encore sur la vérification à la mauvaise étape. Les vérifications de l’antécédent ont lieu après les entretiens, même parfois après les offres. La vérification de l’emploi repose sur les informations fournies par le candidat. Les appels de référence sont effectués auprès des contacts sélectionnés par le candidat. Au moment où ces vérifications sont effectuées, les recruteurs ont déjà investi des heures dans quelqu’un qui peut ne pas exister.

Le problème fondamental est que la vérification traditionnelle répond à la question “est-ce que ce document est réel ?” plutôt qu’à “est-ce que cette personne est celle qu’elle prétend être ?” Une identité fabriquée construite avec des adresses e-mail vieillies, une histoire de dispositif cohérente et un modèle de comportement crédible peut passer les vérifications au niveau du document précisément parce que chaque signal individuel semble légitime. La fraude ne devient visible que lorsque ces signaux sont examinés ensemble.

Les campagnes coordonnées rendent cela encore plus difficile à détecter. Les fraudeurs soumettent des dizaines de candidatures pour plusieurs postes ouverts simultanément. Chaque candidature semble solide en soi. Le modèle ne devient visible que lors de l’analyse des soumissions dans l’ensemble du bassin de candidats, en recherchant des dispositifs partagés, des connexions de réseau superposées, un formatage identique ou un timing suspect.

Détecter la fraude sans ralentir le recrutement

La réponse n’est pas d’ajouter plus d’obstacles pour les candidats. Les candidats légitimes naviguent déjà à travers des délais de recrutement qui durent en moyenne 40 à 60 jours dans le monde entier. Ajouter des étapes de vérification visibles risque de décourager les personnes que vous souhaitez embaucher.

Ce qui fonctionne à la place, c’est de faire tourner la détection en arrière-plan, à partir du moment où une candidature est soumise. La détection moderne de la fraude peut évaluer des signaux invisibles pour le candidat. Quel dispositif utilise-t-il ? D’où se connecte-t-il ? Le moment de sa soumission ressemble-t-il à celui d’un humain ? Les détails de son identité restent-ils cohérents dans son CV, son profil LinkedIn et sa candidature ?

Pour la grande majorité des candidats, cela signifie zéro friction supplémentaire. Ils soumettent leur candidature, ils avancent et ils ne savent jamais qu’il y a eu une couche de sélection en cours d’exécution derrière la scène. Le système ne signale qu’un drapeau pour examen humain lorsque de multiples signaux pointent dans la même direction ; un CV qui correspond mot pour mot à d’autres soumissions ; une présence en ligne toute neuve ; une connexion acheminée via un emplacement qui contredit la candidature ; un dispositif partagé entre plusieurs candidats prétendument sans rapport.

Cette approche répond également à la question de l’équité. Les recherches de Gartner ont montré que 62 % des candidats ont déclaré qu’ils étaient plus susceptibles de postuler à un poste si l’organisation exigeait des entretiens en personne, suggérant que les candidats eux-mêmes valorisent la vérification lorsqu’elle semble transparente plutôt qu’arbitraire. La sélection basée sur des signaux techniques objectifs plutôt que sur l’instinct ou les impressions de surface réduit le risque de partialité tout en détectant les candidats qui méritent vraiment une vérification plus approfondie.

Les enjeux sont plus élevés qu’un mauvais embauche

Le risque de laisser passer un candidat frauduleux s’étend bien au-delà du temps perdu des recruteurs. Une fois embauché, cette personne a un accès légitime aux systèmes internes, à la paie, aux données client et aux informations confidentielles. Les conséquences vont de la paie détournée et de la propriété intellectuelle volée aux violations de données à grande échelle.Alors que l’IA continue de réduire le coût et la complexité de la construction d’identités professionnelles fausses, le volume de candidatures frauduleuses ne fera que croître, en particulier pendant les périodes de pointe de recrutement qui sollicitent déjà la capacité de recrutement. Les organisations qui s’adaptent seront celles qui déplaceront la vérification d’identité plus tôt dans le processus et la relieront à des signaux en temps réel plutôt qu’à des vérifications de documents statiques. Ils construiront une détection qui évolue avec le volume des candidatures sans créer d’obstacles pour les candidats qui méritent une expérience rapide et équitable.Le pipeline de recrutement a été conçu pour être ouvert et accueillant. Cette même ouverture est désormais sa plus grande vulnérabilité. La question n’est plus de savoir si des candidats faux ciblent votre organisation. C’est de savoir si vous sauriez si ils l’ont déjà fait.