Vrai ou faux

Comptes LinkedIn, offres d'emploi, entretien... Quand l'IA usurpe l'identité des recruteurs

Le vrai ou faux La cellule Vrai ou faux Du lundi au vendredi à 7h25, 11h25

En cette période estivale, franceinfo s'intéresse aux pièges que l'intelligence artificielle nous tend. Grâce à l'IA, des cybercriminels dérobent des informations sensibles en organisant de faux recrutements.

Valentine Joubin

Radio France

Publié le 07/08/2025 13:00

Temps de lecture : 2min

Sur les six premiers mois de 2024, la plateforme a intercepté 86 millions de faux comptes. (NIKOLAS KOKOVLIS / NURPHOTO)

Le réseau social professionnel LinkedIn, souvent présenté comme plus sécurisé qu'Instagram, X ou Facebook, fait face à une forte hausse des usurpations d'identité. Sur les six premiers mois de 2024, la plateforme a intercepté 86 millions de faux comptes. Un chiffre en hausse de 50% sur un an.

Des faux recruteurs basés en Corée du Nord

Le plus souvent, l'objectif des cybercriminels est de subtiliser les données de leurs victimes ou de l'argent, voire les deux à la fois. En février dernier, par exemple, des chercheurs de l'entreprise Eset, spécialisée dans la cybersécurité, ont repéré une série d'escroqueries liées à la Corée du Nord. Les escrocs avaient réussi à se faire passer pour des chasseurs de têtes cherchant à recruter des développeurs de logiciels. Les candidats avaient été soumis à une épreuve de codage informatique. Et ce qu'ils ignoraient, c'est qu'à l'intérieur du fichier envoyé pour ce test, se cachait un logiciel malveillant. Les cybercriminels ont ainsi pu extraire toutes les données de leurs victimes, et notamment les accès à des portefeuilles de cryptomonnaie.

Ces dernières années, plusieurs escroqueries au recrutement impliquant la Corée du Nord ont été révélées. Les États-Unis, la Russie, l'Espagne mais aussi la France ont été visés. D'après les experts en cybersécurité, l'objectif secondaire de ces escroqueries est très probablement de faire de l'espionnage industriel.

Éviter les détails biographiques

Existe-t-il un moyen pour se prémunir contre ce type d'escroquerie ? En tant que candidat, il faut éviter de donner trop d'informations personnelles sur son profil Linkedin. Par exemple : ne pas détailler les projets auxquels on a participé. D'après Benoît Grunemwald, porte-parole d'Eset France, ce sont autant d'éléments que les escrocs pourront utiliser. Soit pour usurper notre identité, soit pour nous envoyer des messages personnalisés. En tant que recruteur, Benoît Grunemwald conseille à ses entreprises clientes de demander aux candidats un extrait de leur casier judiciaire, "un document très difficile à imiter".