Deepfake en entretien d'embauche : détecter les faux candidats au Canada

Un candidat brillant, disponible immédiatement, qui coche toutes les cases techniques et accepte un poste entièrement à distance sans jamais négocier le salaire : ce profil trop parfait cache parfois un visage généré en temps réel par IA. Depuis 2024, le FBI, le Department of Justice américain et la société de cybersécurité CrowdStrike documentent des campagnes où de faux candidats utilisent le face-swap en direct pendant l'entretien vidéo, combiné à des pièces d'identité, CV et diplômes falsifiés, pour se faire embaucher — le plus souvent sur des postes IT en télétravail. Le Canada n'y échappe pas : la GRC a émis son propre avis sur le phénomène, dans un marché tech habitué au recrutement à distance et bilingue.

Qu'est-ce qu'un deepfake d'entretien d'embauche

Un deepfake d'entretien d'embauche consiste à faire tourner un modèle de génération d'images en direct pendant l'appel, pour remplacer le visage réel de l'opérateur par celui d'une identité synthétique ou volée. Le flux passe par un pilote de webcam virtuel, si bien que Zoom, Teams ou Meet le traitent comme une caméra ordinaire. Depuis au moins 2024, des opérateurs affiliés à des programmes nord-coréens font tourner ce type de modèle en direct pour se présenter à plusieurs entretiens sous des identités différentes, selon CrowdStrike, qui suit le groupe sous le nom Famous Chollima. Le procédé s'accompagne presque toujours de pièces d'identité, CV ou attestations d'emploi falsifiés, car un visage crédible ne suffit pas à passer un contrôle RH complet.

Comment le cas KnowBe4 a révélé l'ampleur du phénomène

Le cas le plus documenté reste celui de KnowBe4, éditeur américain de solutions de sensibilisation à la cybersécurité, qui a recruté sans le savoir un faux ingénieur logiciel en juillet 2024. Le candidat avait présenté une identité volée et une photo retouchée par IA ; il a passé quatre entretiens vidéo et une vérification des antécédents avant d'être embauché, selon le communiqué de KnowBe4. Dès la réception de l'ordinateur professionnel, le logiciel de sécurité de KnowBe4 a détecté une tentative d'installation de malware, et l'incident a été neutralisé en 25 minutes, d'après The Register. Aucune donnée n'a été compromise, mais l'entreprise a reconnu que son processus d'entretien n'avait rien détecté.

Le DOJ a depuis multiplié les poursuites. En janvier 2025, il a inculpé deux ressortissants nord-coréens et trois facilitateurs pour un stratagème ayant permis d'obtenir des postes IT à distance dans plus de 100 entreprises américaines, selon le communiqué du DOJ. Le FBI recommande de demander au candidat de passer sa main devant son visage en plein entretien : un deepfake mal calibré affiche alors des artefacts visuels révélateurs, d'après l'alerte du FBI.

Le Canada est-il vraiment concerné

Oui, depuis plus longtemps qu'on ne le croit. En juillet 2025, la GRC a publié conjointement avec Sécurité publique Canada, Affaires mondiales Canada, le CANAFE et le Centre canadien pour la cybersécurité un avis sur les risques posés par les travailleurs des technologies de l'information déployés par le régime nord-coréen, selon l'avis conjoint de la GRC. L'avis souligne des risques de sanctions, de vol de données et d'espionnage industriel pour les organisations qui embauchent ces opérateurs sans le savoir.

Le Canada n'est pas resté isolé sur ce dossier : le 31 juillet 2026, Affaires mondiales Canada a cosigné avec dix autres pays — dont les États-Unis, le Royaume-Uni, l'Allemagne et le Japon — une alerte publique sur les travailleurs IT nord-coréens utilisant l'IA générative et le deepfake en temps réel pour décrocher des postes à distance, selon le communiqué d'Affaires mondiales Canada. Pour une entreprise québécoise qui recrute entièrement à distance dans un marché bilingue, le risque n'est plus théorique : c'est un candidat qui n'existe pas, derrière un visage qui, lui, semble parfaitement réel.

Quels signaux distinguent un entretien vidéo authentique d'un deepfake

Aucun signal isolé n'est infaillible, mais leur accumulation doit alerter un recruteur ou un service RH.

Ce dernier point rejoint un phénomène détaillé dans notre article sur les attestations d'emploi et contacts de référence impossibles à vérifier : un faux candidat soigne rarement toute la chaîne documentaire, il laisse presque toujours une faille sur un point précis.

Comment sécuriser un processus de recrutement à distance

Un recrutement à distance sécurisé repose sur la vérification croisée, pas sur l'intuition du recruteur. Trois réflexes réduisent l'exposition.

Vérifiez les pièces d'identité et diplômes auprès de la source, pas seulement sur le document numérisé envoyé par le candidat — un CV ou un diplôme généré par IA peut être visuellement irréprochable, comme nous le détaillons dans notre article sur la fabrication de CV et de diplômes à l'aide de générateurs d'images IA. Croisez ensuite les coordonnées bancaires entre plusieurs candidats recrutés sur une courte période : le FBI signale des comptes de paiement partagés entre plusieurs faux employés supposément indépendants. Enfin, ne traitez jamais l'entretien vidéo comme une preuve d'identité suffisante — il confirme des compétences, pas une identité, et ces deux vérifications doivent rester distinctes.

Au Québec, cette vérification s'inscrit dans un cadre de protection des renseignements personnels strict : la CAI rappelle qu'un employeur ne peut collecter, même avec consentement, que les renseignements nécessaires à l'évaluation du poste, et doit détruire les documents des candidats non retenus, d'après les recommandations de la CAI sur le recrutement. La Loi 25 impose aussi un registre des incidents de confidentialité et une notification à la CAI en cas de risque de préjudice sérieux — un programme de vérification qui conserve trop longtemps des pièces d'identité devient lui-même un risque de conformité.

CheckFile s'appuie sur une détection fondée sur l'analyse multi-couche (structurelle, métadonnées, cohérence inter-documents) pour croiser pièce d'identité, CV, diplôme et attestation d'emploi avant l'embauche, plutôt que de s'en remettre à la seule impression laissée par l'entretien. Une analyse forensique IA-générée est disponible en option, selon le niveau de risque sectoriel, pour les postes jugés sensibles — accès aux données clients, aux environnements de production ou aux systèmes financiers.

Cette vérification documentaire reste complémentaire, pas exhaustive. Selon le rapport 2024 de l'ACFE (Report to the Nations), 37 % des fraudes documentaires sont détectées par les contrôles manuels internes, ce qui illustre les limites d'une vérification purement humaine face à des dossiers construits avec des outils génératifs, selon le rapport 2024 de l'ACFE. C'est précisément l'angle mort qu'une couche additionnelle de signaux de génération IA, déployée selon configuration client, vient combler en amont de la décision d'embauche.

Pour les entreprises qui recrutent des profils techniques ou des intérimaires à distance, ces contrôles s'intègrent naturellement à un processus de vérification adapté aux ressources humaines ou à des missions d'intérim et de recrutement temporaire, deux contextes où la pression du délai réduit parfois les vérifications — l'inverse de ce qu'il faudrait faire. Plus largement, la vérification documentaire par IA répond à des enjeux similaires dans d'autres secteurs régulés, comme le détaille notre guide sectoriel de la vérification d'identité.

Que faire si un doute survient après l'embauche

Isoler l'accès avant d'enquêter est le réflexe prioritaire. Si un employé récemment recruté déclenche une alerte de sécurité, change fréquemment de coordonnées bancaires ou refuse systématiquement les visioconférences caméra allumée, la priorité est de suspendre ses accès sensibles avant l'enquête RH et de contacter, si nécessaire, la GRC ou le Centre canadien pour la cybersécurité. Documenter chaque étape du dossier — documents fournis, historique des échanges, comptes rendus d'entretien — facilite l'analyse forensique et la notification à la CAI exigée par la Loi 25 si des renseignements de tiers sont en cause.

L'IA générative rend ce type de fraude accessible à des opérateurs qui n'ont ni les compétences ni le budget d'une équipe de cybersécurité étatique. Nos solutions de sécurité documentaire et notre page dédiée à la détection deepfake détaillent comment CheckFile analyse vos dossiers et signale les indices de génération IA en complément de vos contrôles existants, sans se substituer à la vigilance de vos équipes RH pendant l'entretien.

Questions fréquentes

Comment savoir si mon interlocuteur en visio est un deepfake

Demandez-lui de passer lentement la main devant son visage ou de tourner la tête à 90 degrés : les modèles de face-swap en temps réel produisent souvent un flou sur ces mouvements rapides. Observez aussi la synchronisation entre les lèvres et l'audio sur les sons occlusifs (p, b, m), un point que le FBI recommande de vérifier.

Un deepfake en entretien peut-il tromper une vérification d'identité classique

Un face-swap en temps réel trompe l'œil humain pendant un appel, mais il ne fabrique pas à lui seul une pièce d'identité ou un diplôme cohérent avec l'état civil déclaré. Les schémas documentés combinent donc systématiquement le deepfake vidéo avec des documents falsifiés — les deux couches doivent être vérifiées séparément.

Est-il risqué pour une PME québécoise de recruter un développeur à distance sans jamais le rencontrer

Le risque existe mais reste gérable : vérification des documents à la source, recoupement des coordonnées bancaires, et prudence renforcée sur les postes donnant accès à des données sensibles. La majorité des cas documentés concernent de grandes entreprises américaines, mais l'avis de la GRC et l'alerte cosignée par le Canada le 31 juillet 2026 montrent que le phénomène touche aussi les PME canadiennes qui recrutent à distance.

Que faire si on découvre après coup avoir embauché un faux candidat

Suspendez immédiatement les accès de la personne, documentez le dossier de recrutement, signalez l'incident à la GRC ou au Centre canadien pour la cybersécurité, et évaluez vos obligations de notification à la CAI si des renseignements de tiers sont concernés. Le cas de KnowBe4 montre qu'une détection rapide côté sécurité informatique peut neutraliser la menace en quelques dizaines de minutes, même quand le recrutement n'a rien détecté.

Les attestations d'emploi et références fournies par ces faux candidats sont-elles vérifiables

Rarement de façon complète. Ces dossiers présentent souvent des attestations ou des références dont les coordonnées ne mènent qu'à un numéro de cellulaire ou une adresse générique, sans lien vérifiable avec une entreprise réelle — un signal typique évoqué plus haut.