Le recrutement est devenu « à distance d'abord », et la fraude au recrutement aussi. Un faux candidat à l'emploi n'est plus seulement quelqu'un qui a gonflé son CV. C'est souvent une identité fabriquée ou volée, un entretien répondu par une doublure ou, dans les cas les plus organisés, un opérateur commandité par un État qui travaille depuis un autre pays tout en paraissant se trouver dans votre ville. Si vous voulez savoir comment prévenir les faux candidats à l'emploi, la réponse honnête est qu'aucun contrôle n'y parvient seul. Il faut superposer vérification d'identité, intelligence d'appareil et processus rigoureux pour qu'un faux candidat doive vaincre les trois à la fois.
Ce guide explique comment les entreprises détectent aujourd'hui les faux candidats, les étapes concrètes pour les prévenir, les signaux d'alerte à escalader, et où l'intelligence d'appareil s'insère dans la candidature elle-même.
Pourquoi les faux candidats à l'emploi sont un problème croissant
Trois forces ont aggravé la situation en même temps. Le télétravail a supprimé le moment en présentiel qui exposait autrefois un imposteur. L'IA générative a rendu convaincants les CV, lettres de motivation, photos et même vidéos en direct fabriqués. Et des groupes organisés en ont fait un commerce.
L'exemple le plus documenté est le stratagème des travailleurs informatiques nord-coréens. Les opérateurs postulent à des postes d'ingénierie à distance dans des entreprises occidentales en utilisant des identités volées ou fabriquées, puis travaillent depuis l'étranger tout en paraissant locaux. Le mode opératoire comporte des éléments reconnaissables :
- Une ferme d'ordinateurs portables. Un facilitateur, souvent basé dans le pays cible, reçoit l'ordinateur portable de l'entreprise et le maintient allumé chez lui, de sorte que l'adresse d'expédition et l'emplacement réseau paraissent nationaux. Notre article sur ce qu'est une ferme d'ordinateurs portables en détaille la mécanique.
- Un VPN ou un proxy pour masquer l'origine. L'opérateur réel se connecte via un VPN, un proxy ou un proxy résidentiel pour que son emplacement réseau corresponde à l'emplacement déclaré de la fausse identité plutôt qu'au sien.
- Un logiciel de contrôle à distance. Des outils comme le bureau à distance ou le partage d'écran permettent à l'opérateur à l'étranger de piloter l'ordinateur national, de sorte que le trafic paraît local alors que la personne ne l'est pas.
- Doublures d'entretien et deepfakes. Une autre personne, plus à l'aise, peut passer l'entretien, ou un échange de visage en temps réel remplace le candidat devant la caméra.
Les autorités américaines, dont le FBI et le ministère de la Justice, ont émis des avis répétés sur ce stratagème, et il ne se limite pas aux acteurs étatiques : des réseaux de fraude ordinaires utilisent les mêmes outils pour placer des personnes non qualifiées dans des postes rémunérés ou pour mettre un pied dans une entreprise. Pour en savoir plus sur l'angle étatique précis, voir notre article sur les acteurs nord-coréens tentant d'infiltrer des entreprises technologiques.
Comment les entreprises détectent-elles les faux candidats à l'emploi ?
La détection fonctionne quand vous cessez de vous fier à un seul signal. Les équipes qui attrapent les faux de façon fiable combinent trois couches :
- Vérification d'identité. Confirmez que la personne est réelle et qu'elle correspond à ses documents et à son historique déclaré.
- Intelligence d'appareil et de réseau. Lisez comment le candidat se connecte réellement, machine virtuelle, VPN ou proxy, navigateur anti-détection, logiciel de contrôle à distance, un appareil derrière de nombreuses identités, pendant la candidature et l'entretien.
- Contrôles de processus. Vidéo en direct, revérifications inopinées et recoupement des adresses et coordonnées, menés par une personne qui sait à quoi ressemble un écart.
Un candidat fabriqué peut généralement vaincre une couche. Vaincre les trois, de façon constante, tout au long d'un cycle de recrutement, est bien plus difficile. Le reste de ce guide explique comment construire ces couches.
Comment prévenir les faux candidats à l'emploi, étape par étape
Étape 1 : Vérifiez l'identité pour de vrai, pas seulement sur le papier
Demandez une pièce d'identité officielle et vérifiez-la avec un prestataire de vérification de documents plutôt que d'examiner un scan à l'œil. Comparez le nom et la photo à un contrôle vidéo en direct, pas à un selfie statique réutilisable. Recoupez les informations données par le candidat, e-mail, téléphone, adresse et profils professionnels, et méfiez-vous quand un historique professionnel ne peut être corroboré par aucune source indépendante du CV lui-même.
Étape 2 : Lisez les signaux d'appareil et de réseau pendant la candidature
C'est la couche que la plupart des processus de recrutement sautent, et c'est celle qui attrape les cas organisés. Lorsqu'un candidat remplit votre formulaire ou se connecte à votre portail de candidatures, la session porte des signaux sur l'environnement dans lequel elle s'exécute. Surveiller ces signaux révèle tôt les indices classiques :
- Une session s'exécutant dans une machine virtuelle, un moyen courant de simuler un environnement propre et jetable.
- Une connexion passant par un VPN ou un proxy, y compris des proxys résidentiels, de sorte que l'origine réseau ne correspond plus à l'emplacement déclaré.
- Un navigateur anti-détection ou le mode navigation privée conçus pour déjouer le suivi et fondre de nombreuses identités.
- Un logiciel de contrôle à distance pilotant la machine, la signature d'une configuration de ferme d'ordinateurs portables commandée depuis l'étranger.
- Un appareil derrière de nombreuses candidatures, où plusieurs candidats « différents » remontent à une seule machine.
Aucun de ces signaux n'est une condamnation à lui seul, un vrai candidat peut utiliser un VPN d'entreprise, mais chacun est une raison de regarder de plus près avant d'investir du temps de recruteur. L'objectif est de faire remonter automatiquement les sessions suspectes pour qu'une personne examine les bonnes.
Étape 3 : Surveillez les signaux d'alerte dans le processus
Formez recruteurs et responsables du recrutement à repérer les schémas produits par les faux :
- Réticence à activer la caméra, ou une vidéo qui semble manipulée ou désynchronisée avec le son.
- Des réponses en décalage, comme si une doublure relayait la question à quelqu'un hors champ.
- Un emplacement déclaré qui contredit l'origine réseau, le fuseau horaire de ses réponses ou ses horaires de travail.
- Une demande d'expédier l'ordinateur à une adresse différente de celle du domicile enregistré.
- Des coordonnées de paiement, comme une banque ou un acheminement de paie, qui ne correspondent pas à l'emplacement déclaré.
Étape 4 : Contrôlez l'environnement de l'entretien
Utilisez de la vidéo interactive en direct plutôt que des réponses préenregistrées. Posez des questions imprévisibles et propres au contexte qu'un remplaçant entraîné ne peut pas répéter, et demandez au candidat d'effectuer de petites actions réelles devant la caméra. Si une session d'entretien en direct montre un logiciel de contrôle à distance ou une connexion VPN, traitez cela comme une raison de revérifier l'identité sur-le-champ plutôt que de poursuivre.
Étape 5 : Renforcez l'intégration et l'équipement
Le stratagème ne s'arrête pas à l'offre. N'expédiez le matériel qu'à une adresse de domicile vérifiée et confirmez la réception par un appel vidéo en direct depuis cet emplacement. Surveillez les outils d'accès à distance installés sur l'ordinateur professionnel d'une nouvelle recrue durant les premiers jours. Maintenez la même surveillance d'appareil et de réseau au-delà du premier jour, car le moment où un faux candidat devient un faux employé est exactement là où de nombreux contrôles s'arrêtent.
Une liste rapide de signaux d'alerte
Escaladez vers une revue humaine plus approfondie quand vous voyez l'un de ces signaux pendant la candidature ou l'entretien :
| Signal | Ce qu'il peut indiquer |
|---|---|
| Connexion VPN, proxy ou proxy résidentiel | Origine masquée pour correspondre à un faux emplacement |
| Machine virtuelle détectée | Environnement jetable et simulé |
| Logiciel de contrôle à distance / partage d'écran actif | Machine pilotée par quelqu'un d'ailleurs (ferme d'ordinateurs) |
| L'origine réseau contredit l'emplacement déclaré | Le candidat n'est pas là où il le prétend |
| Un appareil sur plusieurs identités | Un seul opérateur pilotant de nombreux personnages |
| Évitement de la caméra ou désynchronisation des lèvres | Doublure d'entretien ou deepfake en temps réel |
| L'adresse d'expédition de l'ordinateur diffère du domicile | Facilitateur de ferme d'ordinateurs recevant l'appareil |
Une ligne isolée peut avoir une explication innocente. Deux ou plus ensemble, rarement.
Où s'insère l'intelligence d'appareil de cside
cside est un unique extrait JavaScript propriétaire (first-party) qui vous apporte la couche d'appareil et de réseau de ce processus. Ajoutez-le à votre site carrière, votre formulaire de candidature ou votre portail de recrutement, et il lira la session pendant que le candidat y est, sans collecteur séparé qu'un bloqueur de publicités pourrait retirer, et sans modifier votre DNS ni le chemin de votre trafic.
Pour le tri des candidats, cside collecte plus de 250 signaux de navigateur, d'appareil et de réseau par session et renvoie un verdict aux côtés d'un identifiant d'appareil stable. Concrètement, cela signifie qu'il peut signaler, pendant la candidature :
- Des sessions passant par des VPN et des proxys, y compris les proxys résidentiels qui contournent les listes de réputation d'IP, pour qu'une origine masquée ne passe pas inaperçue.
- Des machines virtuelles, navigateurs anti-détection et navigation privée, des environnements créés pour paraître propres et jetables.
- Des indices de logiciel de contrôle à distance, la marque d'une configuration de ferme d'ordinateurs pilotée depuis un autre pays.
- Un seul appareil soumettant de nombreuses identités distinctes, pour qu'un réseau de fraude gérant des dizaines de personnages apparaisse comme une seule machine.
Comme le verdict arrive avec l'identifiant d'appareil, une enquête manuelle et lente devient un filtre précoce : les sessions clairement suspectes sont signalées pour qu'un recruteur les examine, et le reste avance. cside est pensé exactement pour ce cas d'usage sur la page vérification des candidats, et il complète, plutôt qu'il ne remplace, vos contrôles de vérification d'identité et d'entretien. Pour un aperçu plus poussé de la catégorie de logiciels, voir logiciel de détection de fraude au candidat.
L'intelligence d'appareil est une couche sur trois. Associée à une vraie vérification d'identité et à un processus d'entretien attentif, elle fait de la prévention des faux candidats un processus reproductible plutôt qu'une prise chanceuse.
