---
id: "secteurs-014"
title: "Cybersécurité RH et Recrutement : Détecter CV Piégés et Faux Candidats IA"
description: "Découvrez comment protéger vos équipes RH contre les CV piégés, les portfolios malveillants et les faux candidats en deepfake vidéo lors des entretiens."
canonical: https://startbrain.io/fr/cybersecurite/sensibilisation-cybersecurite-rh-recrutement-cv-pieges-deepfake/
slug: "sensibilisation-cybersecurite-rh-recrutement-cv-pieges-deepfake"
date: "2026-08-08"
category: "secteurs"
product: "superphisher"
lang: fr
author: "Brain Security · R&D Cyber & Facteur Humain"
frameworks: "ANSSI · NIS 2 · DORA · RGPD · ISO 27001"
---

# Équipes RH et Recrutement : Comment détecter les CV piégés, les faux profils et les candidats en deepfake vidéo ?

Dans la plupart des organisations, la politique de sécurité rappelle aux collaborateurs de ne jamais ouvrir une pièce jointe provenant d'un inconnu. Pourtant, le métier même d'un recruteur ou d'un gestionnaire RH consiste précisément à faire l'inverse : recevoir des dizaines de fichiers externes chaque jour, cliquer sur des liens vers des portfolios, échanger avec des inconnus et récupérer des pièces d'identité ou des RIB. Cette ouverture structurelle fait des ressources humaines l'un des points d'entrée les plus exposés et les plus ciblés par les cybercriminels.

Les attaquants ont bien compris cette vulnérabilité intrinsèque. Ils ne se contentent plus de macros malveillantes grossières dans de faux CV au format Word. Aujourd'hui, l'ingénierie sociale s'appuie sur des profils LinkedIn entièrement forgés, des fichiers PDF embarquant du code malveillant indétectable par les filtres classiques, et même des candidats fictifs générés par intelligence artificielle qui passent des entretiens d'embauche en visioconférence pour s'infiltrer au cœur du système d'information.

---

## Pourquoi les recruteurs sont-ils la cible prioritaire des cyberattaques ?

> **En résumé : Les équipes RH traitent quotidiennement des centaines de pièces jointes non sollicitées et disposent d'accès directs aux données sensibles des salariés, aux systèmes de paie et aux coordonnées bancaires. Cette combinaison unique d'ouverture externe obligatoire et de privilèges internes en fait la cible d'ingénierie sociale idéale pour les attaquants.**

L'environnement de travail d'un chargé de recrutement repose sur la rapidité de traitement. Face à une pénurie de talents ou à des volumes massifs de candidatures, le réflexe d'ouverture d'un CV reçu par email ou téléchargé depuis une plateforme tierce devient quasi automatique. 

Les cybercriminels exploitent cette mécanique à travers plusieurs vecteurs d'attaque bien rodés :

- **Le fichier joint piégé :** Les attaquants dissimulent des infostealers ou des ransomwares dans des formats apparemment inoffensifs (archives ZIP protégées par mot de passe pour contourner les passerelles de messagerie, PDF intégrant des scripts ou faux liens OneDrive/Notion).
- **L'accès direct aux données confidentielles :** Le service RH manipule des données à très haute valeur marchande sur le darknet (NIR, adresses, pièces d'identité, RIB des collaborateurs).
- **Le pivot vers la fraude au virement :** Une fois la boîte mail d'un gestionnaire RH compromise, les pirates modifient en toute discrétion les coordonnées bancaires de collaborateurs ou de prestataires juste avant l'exécution des virements de salaire.

Pour préparer vos équipes à ces scénarios réalistes, l'entraînement continu reste la parade la plus efficace. Des solutions comme [Super Phisher](/fr/catalogue/super-phisher/), notre simulateur de campagnes d'entraînement déployé avec les experts Brain Security, permettent d'immerger les recruteurs face à des leurres contextuels calqués sur leurs vrais canaux d'embauche.

---

## Comment repérer un CV piégé ou un portfolio malveillant ?

> **En résumé : La détection d'un CV piégé repose sur l'analyse rigoureuse du format de fichier, la vigilance face aux demandes d'activation de scripts ou de saisie d'identifiants sur de faux espaces cloud, ainsi que sur l'observation des incohérences temporelles et syntaxiques dans le parcours professionnel.**

Les pirates adaptent constamment leurs techniques pour contourner les contrôles techniques standards. Les recruteurs doivent donc développer des réflexes d'hygiène numérique spécifiques sans ralentir leur activité.

### Les signaux d'alerte techniques
Un CV légitime n'a jamais besoin d'exécuter du code ou de réclamer des droits administrateur. Les équipes doivent immédiatement suspendre l'ouverture d'un fichier face à ces anomalies :
- L'extension réelle est masquée par une double extension (par exemple : `CV_Developpeur_Senior.pdf.exe` ou `.pdf.vbs`).
- Le document demande d'activer les macros, d'activer le contenu ou de modifier les paramètres de sécurité pour "afficher correctement la mise en page".
- Le mail renvoie vers un lien externe exigeant une réauthentification Microsoft 365 ou Google Workspace pour consulter un portfolio ou une archive de projets.

### Les incohérences de profil
Au-delà de la technique, l'ingénierie sociale laisse des traces. Les recruteurs doivent vérifier la cohérence globale : une présence numérique inexistante en dehors d'un profil créé la semaine précédente, un texte de présentation copié-collé d'autres candidats, ou des recommandations mutuelles récentes entre comptes suspects sont souvent les indices d'une tentative d'intrusion ciblée.

---

## Deepfakes et faux candidats IA : la nouvelle frontière du recrutement

L'essor des technologies génératives a franchi une nouvelle étape : l'usurpation d'identité en direct lors des entretiens vidéo. Des groupes hostiles utilisent désormais des modèles de synthèse vocale et d'échange de visage en temps réel pour faire passer des entretiens d'embauche à des acteurs téléguidés, dans le but d'obtenir des postes en télétravail complet au sein d'entreprises technologiques ou de sous-traitants critiques.

Une fois embauché, le faux collaborateur accède aux dépôts de code source, aux clés d'API et aux accès VPN, ouvrant la porte à l'exfiltration de données massives ou au sabotage interne.

### Les indices pour démasquer un candidat en deepfake vidéo
Même si les modèles s'améliorent, les flux vidéo truqués en direct présentent des failles perceptibles :
- **Les artefacts visuels au niveau des contours :** Des flous inhabituels apparaissent autour des yeux, des lunettes, de la mâchoire ou lors du passage de la main devant le visage.
- **La désynchronisation labiale :** Le mouvement des lèvres se décale légèrement par rapport au son de la voix, particulièrement sur les consonnes occlusives (P, B, M).
- **Le manque de naturel postural :** Le candidat évite de tourner la tête de profil complet car les algorithmes de deepfake perdent souvent leurs repères géométriques sur les angles extrêmes.

Face à ces menaces émergentes, l'Article 4 de l'AI Act impose d'ailleurs aux organisations de mettre en place et documenter des mesures concrètes d'acculturation et de sensibilisation aux risques liés à l'intelligence artificielle pour l'ensemble des collaborateurs concernés.

---

## Établir un sas de sécurité pour les recrutements critiques

Sécuriser le processus RH ne signifie pas bloquer le recrutement, mais instaurer des procédures claires et des réflexes partagés avec la DSI :

1. **Sanctuariser l'ouverture des pièces jointes :** Faire transiter les candidatures externes par des plateformes ATS dédiées plutôt que par des boîtes mail directes, et isoler l'analyse des portfolios suspects dans des bacs à sable (sandboxes).
2. **Systématiser la double vérification :** Pour toute embauche à distance avec accès sensible (développeurs, administrateurs, comptabilité), imposer un appel de contrôle impromptu, la vérification physique des documents officiels ou une rencontre en présentiel avant la remise des accès.
3. **Mettre en place un protocole anti-fraude au RIB :** Interdire tout changement de coordonnées bancaires par simple email sans confirmation vocale directe via le numéro interne connu du collaborateur.

La sécurité globale d'une entreprise dépend directement de la vigilance de ses recruteurs. Pour évaluer la résistance de vos équipes face aux attaques ciblées et construire un plan d'entraînement sur mesure, [parlez-nous de vos besoins](/fr/rendez-vous/) dès aujourd'hui avec un expert Brain Security.

### Matrice des points de vigilance & parades : Cybersécurité RH et Recrutement : Détecter CV Piégés et Faux Candidats IA

| Point critique identifié | Analyse opérationnelle & mécanisme | Section du guide |
| --- | --- | --- |
| **Le fichier joint piégé** | Les attaquants dissimulent des infostealers ou des ransomwares dans des formats apparemment inoffensifs (archives ZIP protégées par mot de passe pour… | Pourquoi les recruteurs sont-ils la cible prioritaire des… |
| **Les artefacts visuels au niveau des contours** | Des flous inhabituels apparaissent autour des yeux, des lunettes, de la mâchoire ou lors du passage de la main devant le visage. | Deepfakes et faux candidats IA : la nouvelle frontière du… |
| **L'accès direct aux données confidentielles** | Le service RH manipule des données à très haute valeur marchande sur le darknet (NIR, adresses, pièces d'identité, RIB des collaborateurs). | Pourquoi les recruteurs sont-ils la cible prioritaire des… |
| **La désynchronisation labiale** | Le mouvement des lèvres se décale légèrement par rapport au son de la voix, particulièrement sur les consonnes occlusives (P, B, M). | Deepfakes et faux candidats IA : la nouvelle frontière du… |

---

## Aller plus loin : articles liés et solutions Brain Security

### Articles complémentaires sur ce thème

- **[Industrie Pharmaceutique, Biotech et R&D : Protéger brevets et essais cliniques contre l'espionnage](/fr/cybersecurite/sensibilisation-cybersecurite-pharma-biotech-propriete-intellectuelle/)** (Secteurs & Métiers) : Protégez votre propriété intellectuelle et vos essais cliniques face à l'espionnage grâce à une sensibilisation ciblée des chercheurs et des équipes R&D.
- **[Cybersécurité à l'hôpital : Comment sensibiliser le personnel soignant sans prendre sur le temps médical ?](/fr/cybersecurite/sensibilisation-cybersecurite-hopitaux-secteur-sante/)** (Secteurs & Métiers) : Sensibiliser le personnel hospitalier à la cybersécurité est vital mais complexe. Découvrez des méthodes innovantes pour former médecins et infirmiers sans impacter le temps médical.
- **[Sensibilisation Cybersécurité Banque et Assurance : Au-delà de la Conformité](/fr/cybersecurite/sensibilisation-cybersecurite-banque-assurance-finance/)** (Secteurs & Métiers) : Découvrez comment transformer la sensibilisation cybersécurité dans la banque et l'assurance face aux exigences DORA et aux fraudes complexes.
- **[Phishing AiTM : Pourquoi même un code 2FA saisi sur une fausse page est volé](/fr/cybersecurite/attaque-aitm-adversary-in-the-middle-vol-session/)** (Phishing & Ingénierie sociale) : Comprenez comment le phishing AiTM contourne la double authentification par vol de cookie de session MFA, et découvrez les solutions pour vous protéger.

### Découvrir les solutions Brain Security sur le site

- **Solution associée : [Super Phisher](/fr/catalogue/super-phisher/)** : Le simulateur de phishing qui entraîne vos équipes aux attaques réelles, du faux e-mail au QR code piégé, dans un cadre maîtrisé qui ne capture jamais un mot de passe.
- **[Consulter les cas d’usage par besoin et secteur](/fr/cas-d-usage/)**
- **[Comparer nos formats de sensibilisation cyber et IA](/fr/comparatif/)**
- **[Explorer tout le catalogue interactif Brain Security](/fr/catalogue/)**
- **[Parler de vos besoins avec notre équipe (démo et accompagnement)](/fr/rendez-vous/)**

---

- https://startbrain.io/fr/cybersecurite/sensibilisation-cybersecurite-rh-recrutement-cv-pieges-deepfake/
- [Deutsch](https://startbrain.io/de/cybersecurity/hr-cybersecurity-recruiting-fake-bewerber-deepfake/)
- [English (UK)](https://startbrain.io/en-gb/cybersecurity/hr-cybersecurity-spot-weaponised-cvs-deepfakes/)
- [English (US)](https://startbrain.io/en-us/cybersecurity/hr-cybersecurity-weaponized-resumes-deepfake-candidates/)
- [Español](https://startbrain.io/es/cyberseguridad/ciberseguridad-rrhh-cv-maliciosos-deepfakes-ia/)
- [Italiano](https://startbrain.io/it/sicurezza-informatica/sicurezza-hr-recruiting-cv-infetti-candidati-deepfake/)
- [Nederlands](https://startbrain.io/nl/cybersecurity/cyberveiligheid-hr-recruitment-kwaadaardige-cv-deepfake-sollicitanten/)
- [Português](https://startbrain.io/pt/ciberseguranca/ciberseguranca-rh-recrutamento-cv-malicioso-deepfake/)
- [日本語](https://startbrain.io/ja/cybersecurity/hr-recruitment-cybersecurity-deepfake-candidates-japan/)
- [Polski](https://startbrain.io/pl/cyberbezpieczenstwo/cyberbezpieczenstwo-rekrutacja-zainfekowane-cv-deepfake-ai/)
- [Svenska](https://startbrain.io/sv/cybersakerhet/cybersakerhet-hr-rekrytering-falska-kandidater-deepfake/)
- [Dansk](https://startbrain.io/da/cybersikkerhed/cybersikkerhed-hr-rekruttering-cv-deepfake-angreb/)
- [Suomi](https://startbrain.io/fi/kyberturvallisuus/hr-rekrytointi-tietoturva-valeprofiilit-deepfake-ansioluettelot/)
- [Norsk](https://startbrain.io/no/cybersikkerhet/hr-rekruttering-cybersikkerhet-deepfake-cv-svindel/)
- [English (Canada)](https://startbrain.io/en-ca/cybersecurity/hr-cybersecurity-weaponized-resumes-deepfake-candidates/)
- [llms.txt](https://startbrain.io/llms.txt)