Fraude aux CV et aux diplômes par IA : Qualifications falsifiées

Tactiques courantes

• • Utilisation d’outils de génération d’images IA (DALL-E, Midjourney) combinés à des logiciels de retouche pour créer des images photoréalistes de diplômes avec logos universitaires authentiques, sceaux et éléments de sécurité conformes aux vrais documents.
• • Exploitation d’outils d’écriture IA (ChatGPT, Claude) pour rédiger des lettres de motivation et des résumés professionnels très soignés, adaptés aux descriptions de poste, rendant des profils faibles exceptionnellement crédibles.
• • Fabrication d’historiques professionnels détaillés avec noms d’entreprises inventés, portfolios de projets et profils LinkedIn, utilisant des descriptions de projets générées par IA qui correspondent au jargon du secteur et aux technologies actuelles.
• • Création de faux portails de vérification ou adresses email imitant les bureaux des secrétariats universitaires ou des organismes de certification, puis fourniture de ces contacts aux sociétés de vérification avant l’arrivée des demandes légitimes.
• • Achat de diplômes volés ou falsifiés sur des places de marché du dark web, puis modification des dates, noms et détails avec des outils IA pour correspondre aux offres d’emploi ciblées tout en conservant les marqueurs d’authenticité des documents.
• • Construction de fausses références professionnelles en créant des personas générés par IA sur les réseaux sociaux et des numéros de téléphone qui confirment automatiquement l’emploi lorsqu’ils sont appelés, rendant les vérifications de références crédibles.

Comment l'identifier

• Le CV présente plusieurs certifications de fournisseurs différents (AWS, Google Cloud, Azure, etc.) obtenues dans un délai impossible, suggérant une fabrication assistée par IA plutôt qu’un apprentissage réel et séquentiel.
• La lettre de motivation affiche un style professionnel et un jargon sectoriel parfaitement adaptés à l’offre d’emploi, mais le profil LinkedIn et les dépôts GitHub montrent peu de preuves concrètes de portfolio ou de contributions publiques.
• La vérification des antécédents révèle des problèmes de validation auprès des établissements éducatifs — le secrétariat universitaire ne retrouve pas les diplômes, ou l’émetteur de la certification n’a aucune trace du document malgré son apparence authentique.
• Lors des entretiens vidéo, le candidat peine à discuter des détails techniques spécifiques, des mises en œuvre de projets ou des cours suivis malgré ses prétentions à des qualifications avancées, suggérant un contenu de CV généré par IA sans réelle connaissance.
• Les vérifications de références fournissent des retours excessivement enthousiastes mais vagues, sans détails précis sur les projets, dates ou réalisations mesurables que de vrais managers mentionneraient naturellement.
• Le profil LinkedIn du candidat montre une activité récente avec des publications de certificats, mais l’historique des connexions et la chronologie éducative comportent des lacunes, des modifications récentes ou des doublons cohérents avec une génération de profil par IA.

Comment se protéger

• Mettre en place des protocoles de vérification en plusieurs étapes avant l’embauche : contacter directement les établissements éducatifs et les fournisseurs de certifications (pas via les contacts fournis par le candidat), demander des relevés officiels envoyés à votre service RH, et vérifier les certifications via les bases de données officielles avec des numéros de contact connus.
• Exiger des candidats qu’ils démontrent leurs connaissances techniques en direct lors des entretiens en résolvant des problèmes de codage réels, en expliquant en détail l’architecture de projets passés ou en discutant des évolutions récentes du secteur — les fraudeurs ne peuvent pas se reposer sur un CV généré par IA lors d’une évaluation technique authentique.
• Faire appel à des sociétés tierces spécialisées dans la vérification des antécédents professionnels et des diplômes ; recouper leurs résultats avec des vérifications directes auprès des institutions, et signaler toute incohérence pour une enquête manuelle avant de faire une offre.
• Demander des documents officiels dans un format sécurisé directement aux institutions émettrices : les universités doivent fournir des relevés scellés, les organismes de certification des lettres de vérification sur papier à en-tête officiel, et tous les documents doivent comporter des éléments anti-falsification ou une authentification par QR code.
• Effectuer personnellement les vérifications de références en appelant les contacts depuis les annuaires d’entreprise (pas les numéros fournis par le candidat), poser des questions comportementales précises sur des projets réels, et demander les noms d’autres collègues ayant travaillé avec le candidat.
• Surveiller la performance des employés lors de l’intégration avec des évaluations structurées des compétences, des revues de code et des missions permettant de vérifier l’expertise revendiquée ; établir des points d’évaluation à 30 jours avant de finaliser l’embauche ou d’accorder l’accès aux systèmes.

Cas réels

Où signaler — France

Canaux officiels de votre région pour signaler cette escroquerie.