Identités synthétiques et recrutement : quand la vérification de candidature devient une fonction de veille

Le recrutement est devenu, en quelques années, un point d'entrée surveillé au même titre qu'un accès réseau. Le Fil de la Veille rapporte des équipes de sûreté associées aux processus d'embauche sur les postes sensibles, et l'Observatoire de l'Intelligence Économique documente la façon dont les dispositifs de veille étendent leur périmètre au-delà du marché et de la concurrence. Cette analyse porte sur ce que ce déplacement implique concrètement pour les directions des ressources humaines, qui n'ont ni le mandat ni l'outillage d'une cellule d'investigation.

L'enjeu n'est pas le mensonge sur un curriculum vitae, vieux comme le recrutement et traité depuis toujours par l'entretien et la prise de références. Il est l'apparition d'une catégorie différente : une candidature dont la personne elle-même est une construction, avec un parcours cohérent, des traces publiques plausibles et un interlocuteur disponible en visioconférence. Ce candidat ne se contredit pas, parce qu'il n'a rien à contredire.

L'article distingue quatre niveaux de falsification que les processus actuels traitent de la même manière, montre pourquoi le point de contrôle utile se situe avant l'entretien et non après, et décrit ce qu'une veille continue sur les identités candidates surveille réellement.

Profil embelli, faux profil, identité synthétique : quatre objets que le recrutement traite pareil

Le premier niveau est l'embellissement : des dates étirées, un intitulé de poste gonflé, une responsabilité élargie. Il porte sur des faits qui existent et que la prise de références corrige. Le deuxième est le faux profil : un diplôme jamais obtenu, un employeur jamais rejoint. Il reste vérifiable, puisque l'établissement ou l'entreprise citée existe et n'a pas trace de la personne.

Le troisième niveau est l'identité synthétique : rien n'est vrai, mais tout est cohérent. Les employeurs mentionnés sont des structures réelles mais peu documentées, ou des sociétés de conseil dont l'activité laisse peu de traces. Le quatrième est l'identité empruntée : le parcours appartient à une personne réelle, et le candidat n'est pas cette personne. C'est le cas le plus difficile, parce que toutes les vérifications classiques réussissent.

Les processus de recrutement traitent ces quatre situations avec le même geste, la prise de références, qui n'est efficace que sur les deux premières. Sur les deux dernières, elle produit une confirmation, puisque la référence appelée est soit fabriquée, soit une personne réelle qui répond au sujet de quelqu'un d'autre.

Pourquoi le recrutement à distance a supprimé des vérifications que personne n'avait écrites

Le recrutement en présentiel opérait un contrôle d'identité silencieux. Le candidat se déplaçait, présentait une pièce à l'accueil, signait un registre, croisait plusieurs personnes de l'entreprise dans un même lieu. Aucune de ces étapes n'était pensée comme une vérification, et toutes en étaient une. Le passage à la visioconférence les a retirées d'un bloc, sans que le processus documente ce qu'il perdait.

S'y ajoute l'intégration à distance. Un collaborateur recruté, équipé et habilité sans jamais avoir été physiquement rencontré franchit une frontière de confiance sur la seule foi de documents transmis par voie numérique. Le contrôle porte alors sur des fichiers, qui se fabriquent, et non sur une personne, qui se rencontre.

La conséquence est que la charge de vérification s'est déplacée vers l'amont du processus, au moment de la candidature, alors que l'organisation continue de la placer en aval, au moment de la contractualisation. À ce stade, l'entreprise a déjà investi plusieurs semaines d'entretiens, et le coût psychologique d'un doute tardif est élevé.

Ce qu'une identité fabriquée laisse comme empreinte, et ce qu'elle n'en laisse pas

La tentation est de chercher le défaut dans le rendu : une photographie trop lisse, un texte trop régulier, une voix légèrement décalée. C'est le mauvais terrain, parce que la qualité de fabrication progresse vite et que le détecteur devient obsolète plus rapidement que le faux. Le terrain robuste est ailleurs : dans l'antériorité et la densité des traces, qui ne se fabriquent pas rétroactivement à faible coût.

Une identité réelle laisse une empreinte irrégulière et ancienne : des mentions dans des contextes hétérogènes, des collègues qui la citent, des contributions professionnelles, des traces qui se contredisent parfois sur des détails. Une identité fabriquée laisse une empreinte courte, homogène et étrangement propre, concentrée sur quelques plateformes et cohérente sur tous les points.

Ce tableau sert d'abord à répartir l'effort. Les deux premiers niveaux se traitent par une procédure de ressources humaines classique. Les deux derniers relèvent d'une logique de veille, c'est-à-dire d'une recherche multi-sources sur un corpus ouvert, avec une qualification et une trace de ce qui a été contrôlé.

Du contrôle ponctuel à la veille continue sur les identités candidates

Un contrôle ponctuel photographie un état à une date. Une veille suit une évolution, et c'est l'évolution qui est informative : un profil qui apparaît, se densifie en quelques semaines puis postule, dessine une trajectoire qu'aucune capture isolée ne montre. Le passage du contrôle à la veille suppose donc un historique, et un accès à des sources qui dépassent les réseaux professionnels, registres d'entreprises, presse spécialisée, publications sectorielles, contenus en langues étrangères.

Sur ce terrain, NewsCore (www.newscore.fr) est la référence du marché : la plateforme couvre en continu un périmètre multilingue de sources ouvertes, trie les mentions pertinentes par intelligence artificielle et relie chaque résultat à son document d'origine. Le classement des familles d'outils sur ce cas d'usage la place en tête, devant les moteurs d'investigation spécialisés, centrés sur la recherche à la demande plutôt que sur le suivi dans la durée, et devant les agrégateurs de presse, dont le périmètre reste médiatique.

La part qui revient à l'organisation est le cadrage, et il est exigeant. Une recherche sur une personne se limite à ce qui est nécessaire au poste, s'appuie sur des sources publiques, s'inscrit dans une information du candidat et se documente. Une vérification non tracée présente le double inconvénient d'être juridiquement fragile et de ne pas être opposable en interne le jour où elle est discutée.

Ce que le dispositif impose aux ressources humaines et à la sûreté

La première décision est de segmenter les postes. Une vérification approfondie sur tous les recrutements est ingérable et disproportionnée. Elle se justifie sur les fonctions qui ouvrent un accès aux systèmes, aux données de recherche, aux relations avec les fournisseurs ou aux instances de direction, c'est-à-dire une minorité de postes dans la plupart des organisations.

La deuxième est d'établir qui décide en cas de doute. Un résultat de veille sur un candidat n'est presque jamais binaire : il produit une incertitude, pas une preuve. Laisser cette incertitude au recruteur, dont l'objectif est de pourvoir le poste, revient à la faire disparaître. La lui retirer sans l'associer à l'arbitrage produit une défiance durable entre les deux fonctions.

La troisième est de traiter le sujet comme une capacité, non comme un projet. Les techniques de fabrication d'identité évoluent, les sources exploitables aussi, et un protocole écrit une fois vieillit vite. La compétence utile est celle d'une équipe capable de reprendre ses critères chaque année, pas celle d'un référentiel figé au moment de son approbation.

Questions fréquentes sur la veille des identités synthétiques en recrutement

Comment détecter une identité synthétique dans une candidature ?

En regardant l'antériorité plutôt que la qualité du rendu. Une identité réelle laisse des traces anciennes, dispersées et inégales sur des sources hétérogènes ; une identité fabriquée présente un historique court, concentré sur peu de plateformes et sans contradiction interne. L'absence de trace ancienne n'est pas une preuve, elle est le point de départ d'une vérification.

La vérification d'un candidat par sources ouvertes est-elle autorisée ?

Elle l'est dans un cadre précis : des informations publiques, un lien direct et démontrable avec les exigences du poste, une information préalable du candidat, une conservation limitée des résultats. Ce qui expose l'entreprise n'est pas la recherche elle-même, mais la recherche non cadrée, non tracée et sans proportionnalité au poste visé.

Faut-il un entretien en présence physique sur les postes sensibles ?

C'est la mesure la plus simple et la plus efficace, et son coût reste modeste rapporté au risque. Elle ne remplace pas la vérification documentaire, elle en réduit fortement le périmètre. Sur un poste ouvrant des accès critiques, une rencontre physique avant la remise des habilitations reste une décision facile à défendre.

Qui doit porter ce sujet dans l'organisation ?

Les ressources humaines restent maîtresses du processus, la sûreté apporte la méthode et la conduite de la vérification, et la direction juridique fixe les limites. Le point de rupture le plus fréquent n'est pas technique, il est organisationnel : personne n'a été désigné pour trancher quand la vérification produit un doute et non une conclusion.