Mensonges sur les CV, fausses références et employés fantômes : la fraude traditionnelle à l'embauche à l'ère de l'IA (FR)
Si les deepfakes font la une, les mensonges sur les CV, les fausses références et les employés fantômes coûtent aux entreprises 600 milliards de dollars par an.
Chaque semaine apporte une nouvelle information concernant des candidats deepfake infiltrant des entretiens à distance. Visages générés par l'IA. Voix clonées. Cela ressemble à de la science-fiction, et domine la conversation autour de la fraude à l'embauche.
Mais voici la vérité inconfortable : la fraude qui épuise réellement votre entreprise en ce moment est beaucoup plus banale. Titres de poste exagérés. Diplômes fabriqués. Un "ancien responsable" qui est en réalité le colocataire du candidat. Une entrée de paie pour un employé qui n'a jamais existé.
La fraude traditionnelle aux candidats – mensonges sur les CV, fausses références et employés fantômes – précède l'intelligence artificielle de plusieurs décennies. Elle n'a jamais disparu. Et maintenant, les outils d'IA rendent ces stratagèmes à l'ancienne plus rapides, moins chers et plus difficiles à détecter que jamais.
La fraude qui ne fait pas la une
Les chiffres dressent un tableau frappant de la normalisation de la malhonnêteté dans le processus d'embauche.
55% des Américains – soit environ 107 millions de personnes – ont menti sur leur CV, selon une étude de StandOut CV. Ce n'est pas un comportement marginal. C'est la majorité.
L'enquête de ResumeLab de 2023 a encore augmenté ce chiffre : 70% des candidats à l'emploi ont menti ou envisageraient de mentir sur leur CV. L'écart entre "avoir menti" et "envisager de le faire" se réduit chaque année, car les candidats regardent leurs pairs décrocher des emplois avec des informations d'identification embellies et ne subissent aucune conséquence.
L'impact financier est stupéfiant. La fraude aux CV coûte à l'économie mondiale environ 600 milliards de dollars par an, selon Crosschq. Ce chiffre tient compte des mauvaises embauches, des coûts de roulement, du gaspillage de la formation, de la perte de productivité et des dommages collatéraux liés au fait de placer des personnes non qualifiées à des postes où la compétence est importante.
Pourtant, la plupart des entreprises traitent la vérification des CV comme une formalité – une case à cocher après la signature de la lettre d'offre, et non comme un filtre appliqué avant que les candidats n'entrent dans le processus.
Fraude aux CV et aux diplômes : quelques chiffres
La fraude aux CV ne se limite pas aux jeunes diplômés qui gonflent la description de leurs stages. Elle est systématique, elle s'étend à tous les secteurs et elle est disproportionnellement commise par des professionnels expérimentés qui savent exactement ce que les responsables du recrutement veulent voir.
Une étude de référence de 2025 par EY India a analysé des millions de vérifications d'antécédents dans différents secteurs et a révélé que 84% des vérifications d'emploi discordantes étaient attribuables à des informations trompeuses fournies par les candidats. Pas des erreurs de saisie. Pas de malentendus. Une fausse déclaration délibérée.
Les formes les plus courantes de fraude aux CV comprennent :
- Titres de poste exagérés – « Directeur principal » au lieu de « Chef d'équipe »
- Dates d'emploi prolongées – pour combler les lacunes ou les courtes durées
- Diplômes et certifications fabriqués – provenant d'établissements qui pourraient n'exister
- Employeurs inventés – avec de faux en-têtes et numéros de téléphone
- Inflation salariale – pour ancrer des offres plus élevées dans la prochaine entreprise
Ce qui rend cela particulièrement dangereux, c'est l'écart de confiance. Les responsables du recrutement supposent qu'un candidat ayant plus de 10 ans d'expérience est moins susceptible de falsifier ses informations d'identification. Les données disent le contraire.
L'étude EY India : répartition par secteur
Le rapport de vérification des antécédents 2025 d'EY India fournit l'une des vues les plus détaillées au niveau de l'industrie de la fraude aux candidats jamais publiée. Les conclusions sont alarmantes.
| Secteur | % de divergences provenant des vérifications d'emploi | Constat principal | Fraude par des professionnels expérimentés |
|---|---|---|---|
| IT / ITeS | 85% | 32% ont soumis de faux documents provenant d'entreprises qui n'existaient pas | 79% |
| Services financiers | 71% | Les preuves de salaire étaient les documents les plus fréquemment falsifiés | 88% |
| Santé | 75% | 30% ont soumis de fausses lettres d'expérience provenant des 10 principaux établissements de soins de santé | 96% |
Trois tendances se dégagent de ces données.
Premièrement, l'ampleur est énorme. Lorsque 71 à 85 % des divergences signalées proviennent des vérifications d'emploi, le problème n'est pas une malhonnêteté occasionnelle. C'est une dégradation généralisée de la confiance au niveau de l'industrie.
Deuxièmement, les méthodes sont sophistiquées. Les candidats de l'informatique ne se contentent pas d'exagérer leurs titres – 32 % ont fabriqué des entités employeurs entières. Dans le secteur de la santé, les candidats falsifient des lettres faisant référence à des hôpitaux spécifiques et bien connus. Ce n'est pas une exagération négligente. C'est une tromperie calculée.
Troisièmement, l'expérience est corrélée à la fraude, pas le contraire. Dans le secteur de la santé, 96 % des cas frauduleux impliquaient des professionnels expérimentés. Dans les services financiers, 88 %. Dans l'informatique, 79 %. Les personnes ayant le plus à gagner de la fausse déclaration sont les plus susceptibles de tenter de le faire – et dont la fraude comporte le risque organisationnel le plus élevé.
De fausses références : une industrie de la tromperie
Si la fraude aux CV est la maladie, les fausses références sont l'immunosuppression qui la laisse se propager sans contrôle. Les références sont censées être la couche de vérification – le point de contrôle humain où les affirmations rencontrent la réalité. Au lieu de cela, elles sont devenues l'une des parties les plus faciles du processus d'embauche à truquer.
1 personne sur 6 a admis avoir falsifié des références dans l'enquête de StandOut CV. Parmi ceux qui ont menti sur leur CV, 25,4 % ont menti spécifiquement au sujet de leurs références.
Les méthodes se décomposent comme suit :
| Méthode | % des répondants |
|---|---|
| A demandé à un ami ou à un membre de sa famille de faire office de référence | 37,3 % |
| A inventé une personne entièrement (nom, numéro de téléphone fictifs) | 35,0 % |
| A utilisé un service de fausses références en ligne | 18,5 % |
Cette dernière catégorie mérite une attention particulière. Les services de fausses références en ligne sont une industrie en croissance. Pour des frais allant de 50 à 500 $, ces services fournissent :
- Des numéros de téléphone dédiés répondus par des acteurs se faisant passer pour d'anciens responsables
- Des noms d'entreprises personnalisés avec des sites Web et des profils LinkedIn correspondants
- Des réponses scriptées calibrées pour les questions courantes de vérification des références
- Des adresses e-mail sur des domaines personnalisés qui semblent d'entreprise
Un responsable du recrutement appelle le numéro répertorié sur le CV, parle à quelqu'un qui confirme l'emploi du candidat et fait l'éloge de ses performances, et coche la case. L'ensemble de l'interaction est fabriqué.
Lorsque 37,3 % des fausses références impliquent des amis et de la famille, et que 35 % supplémentaires sont entièrement inventées, l'appel de référence traditionnel n'est pas un outil de vérification. C'est une performance théâtrale où le candidat contrôle le script, la distribution et le décor.
Les employés fantômes : le drain de paie invisible
Les employés fantômes représentent l'intersection de la fraude à l'embauche et de la fraude financière. Un employé fantôme est une personne sur la paie qui n'existe pas, ne travaille plus pour l'entreprise ou n'a jamais exercé le rôle pour lequel elle a été embauchée.
Les chiffres sont importants :
- Les stratagèmes d'employés fantômes représentent 15 % des cas de fraude professionnelle et 9 % de toute la fraude à la paie dans le monde
- La perte médiane par incident d'employé fantôme est de 45 000 $
- Ces stratagèmes durent en moyenne 18 mois avant d'être détectés
- 28 000 $ est la perte moyenne par incident de détection d'embauche par procuration – des cas où une personne est embauchée mais qu'une autre personne (ou personne) se présente réellement au travail
La fraude aux employés fantômes prend plusieurs formes :
Le fantôme classique : Un responsable crée un employé fictif dans le système de paie et redirige le salaire vers son propre compte ou celui d'un complice. Il s'agit d'une fraude interne, souvent perpétrée par des personnes ayant accès à la paie.
L'embauche par procuration : Un candidat réussit le processus d'entretien, mais une autre personne se présente pour faire le travail – ou personne ne se présente, et l'"employé" perçoit un salaire tandis que quelqu'un d'autre exécute ses tâches à distance.
Le fantôme parti : Un employé quitte l'entreprise, mais son entrée de paie n'est jamais désactivée. Quelqu'un ayant accès au système continue de percevoir son salaire.
Le doublon : Une seule personne occupe plusieurs postes dans différents services ou entreprises sous différentes identités, percevant plusieurs salaires.
Lors d'une récente enquête, 25 % des responsables du recrutement ont estimé que leur entreprise avait perdu plus de 50 000 $ en raison d'une fraude à l'embauche au cours de l'année écoulée. Les employés fantômes sont un moteur important de ces pertes, et ils sont notoirement difficiles à détecter par le biais des processus RH traditionnels, car la fraude implique souvent une collusion avec quelqu'un qui a un accès légitime au système.
Comment l'IA stimule la fraude traditionnelle
C'est là que le vieux et le nouveau convergent. L'IA n'a pas remplacé la fraude traditionnelle aux candidats – elle l'a industrialisée.
Les CV optimisés par l'IA sont désormais la norme. Des outils tels que ChatGPT, Jasper et des dizaines de générateurs de CV spécialisés peuvent produire des CV parfaitement adaptés en quelques secondes. Ils correspondent aux mots-clés des descriptions de poste, quantifient les réalisations avec des mesures plausibles et génèrent des résumés professionnels qui ressemblent exactement à ce que les systèmes ATS sont formés à privilégier. La ligne entre "rédaction de CV assistée par l'IA" et "fabrication générée par l'IA" s'amincit de plus en plus.
La fabrication d'informations d'identification est devenue triviale. Les générateurs d'images IA peuvent produire des analyses réalistes de diplômes, des badges de certification et des lettres d'emploi. Ce qui nécessitait autrefois un falsificateur qualifié et un atelier d'impression ne nécessite plus qu'une invite et 30 secondes.
L'infrastructure de fausses références est plus facile à construire. L'IA peut générer des sites Web d'entreprise entiers, des profils LinkedIn et des historiques d'e-mails. Un candidat qui souhaite inventer un employeur précédent peut désormais créer une empreinte numérique convaincante pour cette entreprise en un après-midi.
L'embauche par procuration est devenue à distance. Avec le travail à distance comme norme pour de nombreux postes, le stratagème d'embauche par procuration est plus simple que jamais. Une personne postule, une autre travaille. Les outils d'IA peuvent même aider le remplaçant à faire correspondre le style de communication du candidat d'origine dans les e-mails et les chats.
Les techniques de fraude de base n'ont pas changé. Ce qui a changé, c'est la barrière à l'entrée. Les stratagèmes qui nécessitaient autrefois des efforts, des relations et des risques peuvent désormais être exécutés par quiconque dispose d'un ordinateur portable et d'un abonnement à quelques outils d'IA.
Pourquoi les vérifications d'antécédents seules ne suffisent pas
Les vérifications d'antécédents traditionnelles ont été conçues pour un monde où la fraude était manuelle, lente et relativement peu sophistiquée. Elles reposent sur une hypothèse fondamentale : l'identité présentée par le candidat est réelle et les documents qu'il fournit sont authentiques.
Cette hypothèse est de plus en plus dangereuse.
Le timing est un problème. La plupart des vérifications d'antécédents ont lieu après une offre conditionnelle. Le candidat a déjà été sélectionné, l'équipe l'attend et il existe une pression organisationnelle pour ignorer les divergences mineures. Au moment où une vérification d'antécédents signale un problème, les coûts irrécupérables créent une inertie.
La portée est limitée. Une vérification d'antécédents standard vérifie ce que le candidat vous dit – en appelant le numéro de téléphone qu'il fournit, en vérifiant l'employeur qu'il indique. Si le candidat a falsifié la référence, l'employeur ou les deux, la vérification vérifie la fabrication.
La vitesse compte sur les marchés concurrentiels. Dans les secteurs où les meilleurs candidats reçoivent plusieurs offres en quelques jours, une vérification d'antécédents qui prend deux semaines crée une réelle tension entre exhaustivité et rapidité. De nombreuses entreprises résolvent cette tension en prenant des raccourcis.
La vérification internationale est incohérente. Pour l'embauche mondiale, la vérification des informations d'identification dans des juridictions ayant des normes d'enregistrement différentes, des langues et des lois sur la protection des données est réellement difficile. Les candidats frauduleux exploitent délibérément ces lacunes.
Les vérifications d'antécédents restent une composante nécessaire du processus d'embauche. Mais elles ne suffisent pas. La couche de vérification doit commencer plus tôt, aller plus loin et opérer au niveau de l'identité – et non pas seulement au niveau des informations d'identification.
Créer un processus d'embauche résistant à la fraude grâce à la vérification d'identité
La défense la plus efficace contre la fraude aux candidats – qu'il s'agisse de mensonges sur les CV à l'ancienne ou de la fabrication améliorée par l'IA – commence par une simple question : cette personne est-elle bien celle qu'elle prétend être ?
La vérification d'identité, appliquée aux bons moments du processus d'embauche, s'attaque à la vulnérabilité fondamentale que la fraude aux candidats exploite. Si vous pouvez confirmer l'identité réelle d'un candidat avec certitude, l'ensemble de la chaîne de fraude s'affaiblit.
La vérification des documents valide les pièces d'identité émises par le gouvernement par rapport aux bases de données des autorités émettrices. Lorsqu'un candidat soumet sa pièce d'identité, la vérification automatisée la compare aux normes et aux caractéristiques de sécurité du pays émetteur. Cela détecte la fausse déclaration d'identité à la source – avant que les informations d'identification fabriquées, les fausses références ou les stratagèmes d'employés fantômes ne puissent prendre racine.
La correspondance faciale biométrique relie le document à la personne. Un selfie comparé à la photo du document confirme que la personne qui présente la pièce d'identité est bien la personne à qui elle a été délivrée. Il s'agit de la couche qui neutralise l'embauche par procuration – le stratagème où une personne postule et une autre travaille.
La recherche faciale (correspondance 1:N) détecte les doublons dans l'ensemble de votre effectif. Lorsqu'un "nouveau" employé est en fait un employé existant sous une autre identité, ou lorsqu'une même personne tente d'occuper plusieurs postes, la recherche faciale 1:N signale la correspondance. Il s'agit de la défense la plus directe contre les stratagèmes d'employés fantômes et la fraude à l'identité.
Le contrôle AML vérifie les candidats par rapport aux listes de surveillance mondiales. Les personnes ayant des antécédents de fraude documentés, des sanctions ou des médias défavorables sont identifiées avant d'entrer dans votre organisation – une couche que les vérifications d'antécédents traditionnelles omettent souvent.
L'économie justifie clairement le raisonnement. À 0,30 $ par vérification, le coût de vérification de l'identité de chaque candidat est insignifiant par rapport à la perte médiane de 45 000 $ due à un seul employé fantôme, à la perte moyenne de 28 000 $ par incident d'embauche par procuration ou à une fraction des 600 milliards de dollars de coûts annuels de fraude aux CV. Une vérification d'identité de 30 secondes ne ralentit pas l'embauche. Elle la protège.
Le problème de la fraude à l'embauche ne va pas disparaître. L'IA l'aggrave, pas l'inverse. Mais la solution ne nécessite pas de réinventer le processus d'embauche. Elle nécessite l'ajout d'une couche fondamentale de certitude d'identité qui rend les techniques de fraude traditionnelles – les mensonges sur les CV, les fausses références, les employés fantômes – beaucoup plus difficiles à exécuter et beaucoup plus faciles à détecter.
Les entreprises qui considèrent la vérification d'identité comme une condition préalable à l'embauche plutôt que comme un élément secondaire ne réduiront pas seulement les pertes dues à la fraude. Elles construiront des équipes auxquelles elles peuvent réellement faire confiance.
