Candidats deepfake et faux profils IA : comment protéger son recrutement ?

Ce scénario, qui ressemblait à de la science-fiction il y a deux ans, est devenu un sujet de préoccupation concret pour les équipes RH en 2026.

Un phénomène qui a changé d'échelle

Le faux candidat n'est plus seulement celui qui enjolive son CV ou s'attribue un diplôme jamais obtenu. La fraude à l'embauche s'est structurée et se répartit désormais en trois familles bien identifiées : les exagérateurs, qui inventent des références ou gonflent une expérience ; les embauches par procuration, où une personne différente se présente aux tests techniques ou à l'entretien à la place du vrai candidat ; et les personnages entièrement synthétiques, générés par IA, qui pourraient ne correspondre à aucune personne réelle.

C'est cette troisième catégorie qui inquiète le plus les équipes de recrutement aujourd'hui, parce qu'elle ne demande plus de compétences techniques particulières. Construire un candidat deepfake convaincant, avec un visage synthétique, une voix clonée et un parcours professionnel fabriqué de toutes pièces, peut se faire en un peu plus d'une heure, du téléchargement d'outils open source jusqu'à l'exécution d'un échange de visage en temps réel sur un appel vidéo. Ce n'est plus une prouesse technique réservée à des équipes spécialisées : c'est devenu accessible à peu près à n'importe qui muni d'un ordinateur et de patience.

Le terrain le plus exposé n'est pas un hasard. Les entretiens intégralement menés à distance, sur des postes techniques bien rémunérés et donnant accès à des systèmes sensibles, réunissent exactement les conditions que ce type de fraude recherche : pas de rencontre physique pour lever le doute, un enjeu financier suffisant pour justifier l'effort, et des recruteurs souvent focalisés sur l'évaluation des compétences plutôt que sur la vérification de l'identité.

Ce que disent les chiffres

Les études sur le sujet, bien que menées par des acteurs différents, convergent vers un même constat : le phénomène est déjà installé et il progresse vite.

Le cabinet Gartner anticipe qu'un candidat sur quatre dans le monde pourrait être entièrement généré par IA d'ici 2028, une projection qui, il y a encore trois ans, aurait semblé relever de l'anticipation la plus extrême. Sur le terrain, 17 % des recruteurs déclarent avoir déjà été confrontés à un deepfake lors d'un entretien vidéo, un chiffre qui donne une idée du chemin déjà parcouru par cette pratique.

Le rapport Experian sur la fraude 2026 classe d'ailleurs les candidats deepfake parmi les cinq principales menaces auxquelles les entreprises doivent faire face cette année, aux côtés de risques plus classiques comme la fraude à l'identité ou la compromission de comptes. Et côté candidats, une enquête Gartner menée auprès de 3 000 personnes en recherche d'emploi a révélé qu'environ 6 % admettaient avoir déjà participé à une fraude en entretien, que ce soit en se faisant passer pour quelqu'un d'autre ou en se faisant remplacer par une autre personne pendant le processus.

Ces chiffres ne signifient évidemment pas qu'une candidature sur quatre qui atterrit dans votre ATS est fabriquée. Ils signifient que le risque est devenu suffisamment tangible pour mériter une vigilance méthodique, exactement au même titre que le contrôle de références ou la vérification des diplômes sont devenus des réflexes standards il y a quelques années.

Comment reconnaître les signaux d'alerte

Pas besoin de devenir expert en cybersécurité pour se prémunir efficacement. Un recruteur attentif peut repérer plusieurs signaux, à condition de savoir où regarder.

Les indices visuels et audio

Un contour de visage qui « flotte » légèrement par rapport au cou ou aux cheveux, un éclairage du visage qui ne correspond pas à celui de la pièce visible en arrière-plan, un regard qui ne suit pas naturellement le curseur ou l'interlocuteur : ce sont les artefacts les plus fréquents des outils de face-swap en temps réel, même les plus sophistiqués. Côté audio, une voix légèrement désynchronisée par rapport aux mouvements des lèvres, ou une intonation trop régulière, presque mécanique, doit également mettre la puce à l'oreille.

La réaction face à l'imprévu

C'est sans doute le test le plus efficace et le plus simple à mettre en œuvre. Demander au candidat de tourner légèrement la tête, de placer sa main devant son visage puis de la retirer, ou de présenter une pièce d'identité à l'écran, met à rude épreuve n'importe quel système de deepfake en temps réel. Poser une question totalement hors script, qui oblige à réagir sans préparation, a le même effet : un dispositif de coaching ou de génération de réponses en direct s'en sort nettement moins bien qu'un candidat réel un peu surpris.

Les incohérences de dossier

Un CV impeccable adossé à un profil LinkedIn créé quelques semaines plus tôt, une localisation qui ne colle pas avec le poste visé, un parcours professionnel qu'aucune recherche croisée ne permet de confirmer auprès d'anciens employeurs : ce sont des signaux qui, pris isolément, ne prouvent rien, mais qui, cumulés, doivent déclencher une vérification plus poussée avant de poursuivre le processus.

Sécuriser son process sans devenir paranoïaque

L'enjeu n'est pas de transformer chaque entretien en interrogatoire ni de faire peser un soupçon systématique sur des candidats honnêtes, qui représentent l'immense majorité des profils que vous recevez. Quelques ajustements simples suffisent à réduire fortement le risque sans dégrader l'expérience candidat.

Conserver au moins une étape en présentiel, ou à défaut en visio non planifiée à l'avance, pour les postes sensibles ou les recrutements menés entièrement à distance, reste la mesure la plus efficace : elle élimine d'un coup la quasi-totalité des scénarios de fraude par procuration ou par deepfake.

Vérifier l'identité en amont de l'entretien final, en comparant une pièce d'identité présentée à l'écran avec le visage en direct, ajoute une couche de sécurité supplémentaire sans alourdir significativement le processus.

Croiser systématiquement CV, profil LinkedIn et contrôle de références plutôt que de se fier à un seul document reste également une bonne pratique de fond, qui protège autant contre les exagérateurs classiques que contre les profils entièrement fabriqués.

Sensibiliser les managers opérationnels qui mènent les entretiens techniques est tout aussi important : ce sont souvent eux, bien plus que les équipes RH, qui se retrouvent en première ligne face à ce type de tentative, sans y avoir été préparés.

Toutes ces vérifications doivent naturellement rester dans le cadre du RGPD : informer le candidat de ce qui est contrôlé et pourquoi, ne collecter que les données strictement nécessaires à la vérification, et documenter la démarche font partie des bonnes pratiques déjà détaillées dans notre article sur le recrutement conforme au RGPD.

Le paradoxe de l'IA côté recruteur

Ce sujet rejoint directement ce qu'on évoquait déjà à propos des agents IA en recrutement : la même technologie qui permet aujourd'hui de trier des candidatures, de réactiver un vivier ou d'automatiser l'administratif ouvre en parallèle une nouvelle surface de fraude côté candidat.

Les deux tendances avancent en miroir, portées par les mêmes progrès de l'IA générative, et un cabinet ou une entreprise qui maîtrise l'une doit désormais aussi apprendre à surveiller l'autre.

C'est également un argument de plus en faveur de l'approche humaine et directe que nous défendons : un recruteur expérimenté, qui a mené des centaines d'entretiens et construit une vraie relation avec ses candidats au fil du processus, repère bien plus facilement les signaux faibles qu'un outil purement automatisé qui se contente de valider des cases. La technologie aide à aller plus vite ; elle ne remplace pas le discernement.

À retenir

Le candidat généré par IA n'est plus une anecdote de conférence tech : c'est devenu un risque opérationnel mesurable en 2026, documenté par plusieurs études indépendantes et déjà rencontré par une part significative des recruteurs. La bonne nouvelle, c'est que les parades restent en grande partie humaines et peu coûteuses à mettre en place : un œil entraîné aux bons indices, une étape de vérification bien placée dans le processus, et surtout le réflexe de ne jamais valider une embauche sur la seule base d'un entretien vidéo, aussi impeccable ait-il paru.

Vous voulez sécuriser votre process de recrutement face à ces nouveaux risques, sans perdre le contact humain qui fait la différence sur les postes clés ? Profitez d'une consultation gratuite avec nos experts du recrutement.