Candidats deepfake à l'embauche: Comment les escrocs s'infiltrent dans les entreprises

Votre équipe RH vient de terminer un entretien Zoom prometteur pour un poste d'ingénieur logiciel senior. Le candidat était éloquent, techniquement compétent et son CV semblait parfait. Vous lui faites une offre. Trois semaines après son embauche, votre équipe de sécurité signale une activité d'exfiltration de données inhabituelle depuis son compte. Un audit forensique révèle que l'« employé » n'a jamais été celui qu'il prétendait être, il a utilisé une superposition de visage générée par IA lors de chaque appel vidéo, une identité volée et des documents falsifiés pour être embauché. La base de code de votre entreprise, les données clients et les systèmes internes ont été discrètement pillés. C'est l'arnaque du candidat deepfake, et elle touche actuellement des entreprises de tous les secteurs.

Qu'est-ce que l'arnaque au candidat deepfake ?

L'arnaque du candidat deepfake est une forme de fraude à l'embauche basée sur l'identité, dans laquelle les criminels utilisent des outils d'échange de visage par IA en temps réel pour usurper l'identité d'une personne légitime, ou d'une identité entièrement fabriquée, lors d'entretiens d'embauche vidéo à distance. Le FBI a émis son premier avis officiel sur cette menace en juin 2022, avertissant les employeurs que les signalements de candidats deepfake postulant à des postes technologiques à distance avaient considérablement augmenté. D'ici 2025, cette tactique est devenue une méthode de fraude courante, et non plus une curiosité de niche.

Ces fraudeurs ne veulent pas seulement le salaire. Beaucoup font partie de réseaux criminels organisés, y compris, selon le ministère de la Justice américain, des travailleurs informatiques nord-coréens parrainés par l'État qui infiltrent des entreprises américaines pour générer des devises fortes pour des programmes d'armement et pour mener des activités d'espionnage. D'autres sont des criminels motivés par l'argent qui monétisent les identifiants volés, les données et l'accès aux systèmes sur les marchés du dark web.

L'arnaque est rendue possible par trois facteurs convergents : la normalisation de l'embauche entièrement à distance sans vérification en personne, la disponibilité commerciale de logiciels d'échange de visage en temps réel qui coûtent moins de 30 $ par mois, et une offre mondiale d'identités personnelles volées que les fraudeurs utilisent comme fausse identité sous-jacente.

Comment fonctionnent les arnaques aux entretiens d'embauche deepfake

L'attaque commence des semaines ou des mois avant tout entretien. Le fraudeur acquiert une identité volée, le nom d'une personne réelle, son historique de CV, ses diplômes et parfois même son profil LinkedIn, qu'il clone ou usurpe. Ils peuvent payer pour des services de rédaction de CV professionnels et combler les lacunes avec des références fabriquées, étayées par des numéros de téléphone et des adresses e-mail jetables.

Lorsque l'entretien vidéo est programmé, le fraudeur charge un outil de remplacement de visage en temps réel, un logiciel qui remplace son flux de caméra en direct par un visage synthétique modélisé à partir des photos de l'identité volée. Le résultat est transmis à la plateforme de vidéoconférence comme une caméra virtuelle. Pendant l'appel, le fraudeur peut parler naturellement tandis que l'IA rend un visage différent en temps quasi réel. Les inclinaisons de tête, les expressions et les mouvements de la bouche sont approximés, bien que rarement parfaitement.

Une fois embauché, le criminel s'intègre en utilisant un VPN ou un relais de bureau à distance pour masquer sa véritable localisation géographique. Il peut « employer » une équipe de vrais travailleurs en coulisses qui s'occupent des tâches réelles du poste pendant qu'il se concentre sur l'exfiltration. La paie est généralement dirigée vers des portefeuilles de cryptomonnaie à l'étranger ou des comptes de mules financières. L'opération entière peut passer inaperçue pendant des mois.

Le tableau ci-dessous résume les étapes de l'attaque et ce qui se passe généralement à chaque phase :

Signes avant-coureurs pour repérer les candidats deepfake

Les professionnels des RH et les responsables du recrutement formés peuvent repérer de nombreux candidats deepfake avant qu'une offre ne soit faite. Les signaux d'alerte suivants devraient déclencher une vérification supplémentaire :

Scannez un enregistrement d'entretien vidéo suspect avec Truvizy pour détecter toute manipulation deepfake avant de prendre une décision d'embauche.

Comment Truvizy détecte la fraude aux entretiens deepfake

L'analyse multicouche basée sur l'IA de Truvizy est conçue précisément pour cette menace. Lorsque vous téléchargez ou soumettez un lien vers un entretien vidéo enregistré sur truvizy.app, la plateforme applique une reconnaissance de formes avancée à travers les dimensions visuelles, temporelles et comportementales. Le système examine la cohérence des images, la cohérence des contours faciaux, l'authenticité des micro-expressions et l'alignement audio-visuel, des schémas qui sont statistiquement anormaux dans les vidéos générées par deepfake mais qui apparaissent naturellement dans les enregistrements authentiques.

La détection de Truvizy fournit aux équipes RH un score de confiance exploitable et une explication claire des anomalies détectées. Contrairement aux outils génériques d'analyse vidéo, Truvizy est spécifiquement entraîné sur les menaces émergentes des médias synthétiques et mis à jour en permanence à mesure que de nouvelles techniques de génération de deepfake apparaissent. Pour les entreprises effectuant un recrutement à distance à grand volume, l'analyse de Truvizy ajoute une couche de vérification critique que l'examen manuel ne peut pas fournir de manière fiable à grande échelle.

Que faire si vous rencontrez un candidat deepfake ?

Si vous soupçonnez qu'un candidat utilise la technologie deepfake, ne l'alertez pas pendant l'entretien. Traitez le processus normalement pour éviter d'alerter un réseau criminel organisé. Ensuite, suivez ces étapes :

Appels vidéo Deepfake : Comment les escrocs usurpent l'identité de votre patron sur Zoom — La technologie deepfake en temps réel est utilisée lors des appels en direct sur Zoom et Teams, voici comment la détecter et s'en défendre

Comment repérer une vidéo deepfake : Guide complet de détection — Indices visuels, signes techniques et outils basés sur l'IA pour identifier le contenu vidéo synthétique

Guide de protection contre les deepfakes : Défendez-vous et votre organisation — Stratégies complètes pour se protéger contre les menaces deepfake au niveau personnel et organisationnel