Faux candidats et CV rédigés par l'IA : une checklist de vérification pour 2026

Commencez par les chiffres, parce qu’ils sont plus étranges que les gros titres. Gartner prévoit que d’ici 2028, un profil de candidat sur quatre dans le monde sera faux. Dans son enquête auprès de 3 000 candidats, 6 % admettent une fraude à l’entretien : se faire passer pour quelqu’un d’autre, ou laisser quelqu’un d’autre se faire passer pour eux. Le FBI alerte depuis 2022 sur les deepfakes et les identités volées utilisés pour postuler à des postes à distance. Et en juin 2025, le ministère américain de la Justice a annoncé des actions coordonnées contre les réseaux nord-coréens de faux travailleurs informatiques à distance, avec notamment des perquisitions dans 29 « fermes d’ordinateurs portables » réparties dans 16 États : de vraies adresses hébergeant des ordinateurs d’entreprises pour que des opérateurs à l’étranger paraissent travailler depuis le territoire.

Avant la checklist, un calibrage, parce qu’il décide si votre processus reste équitable. « Faux » recouvre trois choses très différentes :

1. Les candidatures assistées par IA. Dans la même étude Gartner, 39 % des candidats déclarent avoir utilisé l’IA dans leur candidature, surtout pour rédiger le texte du CV ou de la lettre de motivation. C’est du polissage, pas de la fraude. Traitez-le comme la nouvelle norme.
2. Les candidatures gonflées. Des personnes réelles, des affirmations fabriquées : compétences inventées, dates étirées, contributions à des projets qui ne tiennent pas. C’est le problème classique, désormais produit à la vitesse de l’IA et avec l’aisance de l’IA.
3. Les candidats synthétiques. La personne n’existe pas, ou n’est pas celle qu’elle prétend être : identités volées, doublures en entretien, deepfake vidéo en temps réel. Les chercheurs de l’Unit 42 de Palo Alto Networks ont montré que monter un dispositif d’entretien en deepfake temps réel passable prenait à peine plus d’une heure, sans expérience préalable et avec du matériel grand public bon marché.

Le niveau 1 n’appelle aucune défense. Les niveaux 2 et 3 sont la raison d’être de la checklist qui suit. Elle épouse votre entonnoir, parce que la détection la moins chère est toujours la plus précoce.

Étape 1 : la candidature. Cherchez la cohérence, pas le vernis

L’aisance a cessé d’être un signal le jour où tout le monde s’est doté d’une plume fluide. La cohérence est bien plus dure à contrefaire, parce qu’une carrière fabriquée doit mentir de façon cohérente dans chaque rubrique :

• Les dates collent-elles ? Des postes à temps plein qui se chevauchent, des diplômes qui percutent des emplois sur d’autres continents, une séniorité qui arrive plus vite que la carrière ne pouvait la livrer.
• La trajectoire a-t-elle du sens ? Les intitulés, le périmètre et la pile technique doivent progresser comme une vraie carrière. Un « principal engineer » dont le poste précédent était deux ans de travail junior est une question à poser, pas la preuve de quoi que ce soit.
• La précision est-elle réelle ? L’expérience fabriquée penche vers le langage générique de l’accomplissement. L’expérience réelle nomme des systèmes, des contraintes et des arbitrages. Signalez les CV où chaque projet est décrit à 10 000 mètres d’altitude.
• Vérifiez les détails prosaïques. Des adresses e-mail toutes neuves, des numéros de téléphone qui ne correspondent à aucune localisation revendiquée, et des lieux qui changent entre le CV, le profil et le formulaire de candidature sont autant de marqueurs classiques relevés dans les recommandations du FBI.

Si vous présélectionnez avec un logiciel, c’est aussi là qu’une chaîne résistante à la manipulation compte ; nous avons couvert les tactiques, du bourrage de mots-clés à l’injection d’invite, dans 5 façons dont les candidats manipulent les outils de recrutement IA.

Étape 2 : le recoupement. Cette personne existe-t-elle au-delà du PDF ?

Dix minutes par candidat sérieux, avant de lui consacrer une heure d’entretien :

• L’âge et le grain du profil. Un profil LinkedIn créé il y a trois mois, avec 40 relations et aucun historique rattaché à aucun des employeurs revendiqués, mérite une question. Tout comme un profil dont la photo ressort en banque d’images dans une recherche d’image inversée ; le faux ingénieur qui a failli infiltrer l’entreprise de sécurité KnowBe4 utilisait une photo de banque d’images retouchée par IA.
• La preuve par les dépôts, lue plutôt que comptée. Pour les postes techniques, un GitHub avec des années d’historique de commits dispersé et imparfait ne ressemble en rien à un GitHub rempli le mois dernier. Ouvrez deux ou trois dépôts. Le vrai travail a des revues de code, des impasses et des correctifs sans gloire.
• Une affirmation, une trace externe. Prenez la plus grosse affirmation du CV et cherchez-en une trace indépendante, n’importe laquelle : une intervention en conférence, un journal des modifications, une page équipe, un co-auteur. L’absence ne prouve rien, mais la présence est une confirmation bon marché.

Étape 3 : l’entretien. La structure bat l’intuition

• Vidéo en direct, caméra allumée, annoncée à l’avance. Les candidats synthétiques se concentrent là où la vérification est la plus faible, et ils contournent les processus qui ne mettent jamais un visage à l’écran. Les candidats l’acceptent largement : dans une autre enquête Gartner, 62 % se disaient plus enclins à postuler à un poste exigeant des entretiens en personne.
• Ancrez les questions dans le CV, puis descendez d’un niveau. « Racontez-moi la migration que vous avez menée. Qu’est-ce qui a cassé en premier ? Que feriez-vous autrement ? » Un candidat qui l’a vécue répond avec du concret et des arbitrages. Un candidat scripté, humain ou nourri par IA, devient générique exactement une relance plus loin.
• Guettez les coutures, poliment. L’alerte deepfake du FBI pointe la synchronisation labiale et les décalages audio, et l’Unit 42 note que les deepfakes temps réel bon marché échouent encore sur l’occlusion : une main qui passe devant le visage, une tête qui se tourne complètement de profil. Pas besoin d’un interrogatoire ; un naturel « pardon, pouvez-vous ajuster votre caméra ? » vous en apprend long.
• Les mêmes questions, pour chaque candidat. Les entretiens structurés ne sont pas seulement plus équitables ; ils font ressortir la réponse fabriquée, parce que vous avez entendu quinze réponses réelles à la même question.

Étape 4 : la preuve. Un petit échantillon de travail réel

Un court exercice pratique rémunéré, ou une session de collaboration en direct sur un problème réaliste, est l’étape la plus résistante à la fraude qui existe, parce qu’elle teste la seule chose qui ne s’emprunte pas sur le moment. Gardez-la courte et respectueuse du temps du candidat. Pour la fraude de niveau 2, c’est ici que le gonflement s’effondre. Pour le niveau 3, la collaboration en direct, caméra allumée et conversation à l’appui, démultiplie chacune des vérifications ci-dessus.

Étape 5 : l’offre et le premier jour. Vérifiez, puis faites confiance progressivement

• Une vérification d’identité conforme au droit local, menée après l’offre, au moment où elle est proportionnée et attendue.
• Surveillez la logistique. Des adresses de livraison de matériel qui ne correspondent pas à la résidence déclarée sont la signature du schéma des fermes de portables dans les actions du ministère de la Justice citées plus haut.
• Le moindre privilège dès le premier jour. Le récit de KnowBe4 est sans détour : ce qui les a sauvés, ce n’est pas l’entonnoir de recrutement, c’est que les nouvelles recrues démarrent dans un environnement restreint et que le logiciel malveillant a déclenché la surveillance en quelques minutes. La politique d’accès à l’intégration est la dernière ligne de la vérification d’embauche.

Gardez un processus digne de confiance

Un chiffre à garder à côté de tous les autres : dans l’enquête Gartner, seuls 26 % des candidats font confiance à l’IA pour les évaluer équitablement, et des éléments montrent que l’opacité elle-même pousse les candidats à la manipulation. Une vérification qui ressemble à de la suspicion fait fuir exactement les vrais candidats que vous vous disputez. Expliquez comment votre processus fonctionne, appliquez les mêmes contrôles à tout le monde, et gardez des humains visiblement dans la conversation. L’objectif est un processus où la fabrication coûte cher et où l’honnêteté est facile.

Où Talentino trouve sa place, honnêtement

Talentino est une plateforme de présélection, pas un service de vérification d’identité ; les étapes 2 à 5 ci-dessus sont un travail humain et de processus qu’aucun moteur de notation ne fera à votre place. Ce qu’il apporte, c’est la couche de preuves qui rend ces étapes moins coûteuses. Les compétences, technologies, savoir-être et secteurs portent une citation qui renvoie à la ligne du CV qui les appuie, si bien qu’une affirmation gonflée doit encore survivre à un humain qui lit la citation, et vos questions d’ancrage de l’étape 3 sont déjà écrites. La notation est déterministe par conception : les mêmes critères et la même pondération sont appliqués à chaque candidat, avec des protections contre les tentatives de manipulation comme le bourrage de mots-clés et l’injection d’invite intégrées à la chaîne de traitement. Et le dossier candidat conserve son propre historique : capturez un candidat depuis LinkedIn avec Talentino Scout et l’URL de son profil rejoint son dossier, à côté du CV, et ensuite les informations que vous et votre équipe ajoutez sont conservées avec leur historique, ce qui donne à votre recoupement de l’étape 2 une longueur d’avance plutôt qu’une page blanche. Commencez gratuitement et voyez les preuves derrière chaque score sur un poste réel, ou réservez une démo.