Ces faux recruteurs IA piègent des milliers de candidats : comment les démasquer
Ce mardi soir, dans son appartement de Villeurbanne, Léa Fournier, 29 ans, développeuse au chômage depuis quatre mois, décroche enfin l’entretien de ses rêves. Un poste de dev senior, télétravail total, salaire alléchant. La recruteuse, souriante, parle un français impeccable. Mais quelque chose cloche. Un micro-décalage entre les lèvres et la voix.
Ce que Léa ignore encore : elle est en train de parler à une IA.
Sommaire de la page
Un entretien parfait… jusqu’à ce détail troublant
La scène se multiplie partout en France. Des escrocs utilisent désormais des outils de deepfake vidéo en temps réel pour incarner de faux recruteurs, mener de vrais entretiens et soutirer données personnelles, copies de pièces d’identité, RIB, parfois même des acomptes pour du matériel professionnel.
Selon une analyse de la plateforme Didit.me, il suffit désormais d’une heure pour fabriquer un faux recruteur crédible de A à Z : photo générée, profil LinkedIn étoffé, voix clonée, avatar vidéo animé. Le cabinet Gartner va plus loin et prévoit que d’ici 2028, un quart des candidats – et par ricochet des recruteurs – pourraient être partiellement ou totalement fictifs.
« Nous recevons chaque semaine des témoignages de candidats piégés, souvent des jeunes diplômés ou des demandeurs d’emploi en fin de droits », déplore Sébastien Vasseur, consultant en cybersécurité RH à Nantes. « La détresse rend moins méfiant. Les escrocs le savent. »
Comment les escrocs fabriquent des recruteurs de toutes pièces
Le mode opératoire est rodé. Tout commence par un message non sollicité sur LinkedIn ou par mail, avec une offre trop belle : télétravail, salaire au-dessus du marché, process ultra-rapide.
Le faux recruteur impose systématiquement le distanciel et refuse tout échange téléphonique classique.
Vient ensuite l’entretien vidéo, mené via une plateforme obscure plutôt que Teams ou Google Meet. L’avatar animé par IA répond avec fluidité, mais bute sur les questions imprévues. À en croire les chiffres d’iSmartRecruit, la majorité des professionnels du recrutement disent déjà rencontrer des tentatives de manipulation par IA lors de leurs process.
« Les fraudeurs ciblent en priorité les métiers de la tech et les fonctions donnant accès à des données sensibles », observe Nadia Chekroun, analyste chez un éditeur français de solutions RH. La finalité : voler une identité, récupérer des identifiants d’entreprise, ou détourner des versements.
Les signaux qui trahissent un faux recruteur IA
Léa Fournier, elle, a raccroché au bout de douze minutes. Ce qui l’a alertée ? Une série de petits détails que les spécialistes commencent à répertorier. Le décalage audio-vidéo d’abord : les lèvres ne collent pas parfaitement à la voix, surtout sur les consonnes. Le regard fixe ensuite, avec des clignements rares, car les avatars IA peinent encore à reproduire un regard naturel. Le profil LinkedIn pauvre aussi : peu de connexions, aucune interaction, photo trop lisse. Le process anormalement rapide enfin : proposition d’embauche en 48h sans vérification sérieuse, et demandes de documents sensibles avant signature, comme passeport, RIB, parfois virement pour équipement.
D’autres arnaques numériques suivent des logiques comparables – apprendre à repérer les signaux d’une arnaque en ligne devient une compétence de survie. Et pour ceux qui ont déjà transmis des données, il existe désormais des aides pour les victimes de piratage, à activer sans attendre.
Léa, elle, a signalé le faux profil à LinkedIn. Trois jours plus tard, la recruteuse souriante avait disparu. Combien d’autres candidats, au même moment, étaient face au même écran ?
