Faux candidats, vrais dégâts : quand la fraude au recrutement par deepfake vise aussi les PME

Le cas qui a fait trembler la cybersécurité mondiale

L'éditeur de cybersécurité KnowBe4 — une entreprise dont c'est justement le métier de former à la vigilance — a reconnu avoir embauché sans le savoir un ingénieur logiciel qui n'était pas celui qu'il prétendait être. Le candidat avait combiné une photo d'identité modifiée par IA avec une identité américaine volée mais valide, et avait passé quatre entretiens vidéo sans éveiller de soupçon.

L'imposteur n'a été découvert qu'après la détection d'une activité suspecte sur son compte, une fois l'accès aux systèmes déjà accordé. Ce n'est pas un cas isolé : le cabinet Gartner rapporte que, sur un échantillon de 3 000 candidats interrogés, 6% ont reconnu une forme de fraude à l'entretien — se faire passer pour quelqu'un d'autre ou confier l'entretien à un tiers.

Comment fonctionne la fraude, concrètement

Le recrutement à distance a ouvert une porte que les escrocs exploitent méthodiquement, en combinant plusieurs techniques :

• 1

  Identité synthétique ou volée. CV crédible, profil LinkedIn inventé de toutes pièces ou construit sur un historique d'emploi réel usurpé, photo de profil retouchée par IA pour correspondre à l'identité empruntée.

• 2

  « Proxy interviewing ». Une personne réellement qualifiée — ou un avatar généré par IA — passe l'entretien en visioconférence à la place du véritable titulaire du dossier.

• 3

  Deepfake vidéo temps réel. Un filtre IA modifie le visage et parfois la voix en direct pendant l'entretien, permettant à une personne différente de porter l'apparence du candidat annoncé.

• 4

  Assistance IA invisible pendant l'entretien technique. Un outil d'IA souffle les réponses en temps réel, donnant l'illusion d'une compétence que le candidat ne possède pas réellement.

Pourquoi c'est plus dangereux qu'un piratage classique

Une intrusion externe déclenche des alertes : tentatives de connexion suspectes, adresses IP inconnues, comportements anormaux détectés par les outils de sécurité périmétrique. Un faux salarié embauché contourne entièrement ce dispositif.

Dès sa prise de poste, il reçoit des identifiants légitimes, un accès VPN, une adresse email d'entreprise — parfois des droits d'administration. Son activité paraît normale aux yeux des systèmes de sécurité, au moins dans un premier temps, ce qui en fait une menace interne particulièrement difficile à détecter.

Vous avez déployé la MFA, segmenté les accès et durci vos politiques de mots de passe. Mais savez-vous vraiment qui se cache derrière le compte que vous créez pour un nouveau collaborateur ?

Les signaux qui doivent alerter en entretien vidéo

Aucun signal seul n'est une preuve, mais leur accumulation doit déclencher une vérification renforcée avant toute proposition d'embauche :

• →

  Décalage entre expressions et paroles. Un filtre de deepfake temps réel peine encore à synchroniser parfaitement les micro-expressions du visage avec le discours, surtout lors d'un rire ou d'une surprise.

• →

  Refus ou gêne face à une demande imprévue. Demander de tourner la tête, de changer d'éclairage ou de couper puis rallumer la caméra perturbe davantage un filtre en temps réel qu'un candidat honnête.

• →

  Incohérences entre les entretiens successifs. Un changement subtil de voix, d'accent ou de niveau technique d'un entretien à l'autre peut trahir un remplacement de la personne réelle.

• →

  Coordonnées et références difficiles à recouper. Adresse email générique, ancien employeur injoignable par un canal officiel, référence qui ne répond que via un numéro personnel non vérifiable.

Comment sécuriser votre recrutement à distance

Pas besoin d'un budget d'enquête pour réduire drastiquement le risque. Quelques réflexes suffisent :

Sources : Developpez.com — cas KnowBe4, IT-Connect — enquête Gartner et onboarding IT, Cybermalveillance.gouv.fr — arnaques à l'emploi.