Fraude & Sécurité2026-03-05(Mis à jour : 2026-09-25)•9 min de lecture

Comment repérer les fausses références ? Signes d'alerte et méthodes de détection lors du recrutement

Comment repérer les fausses références lors du recrutement ? Signaux digitaux, alertes, analyse IP et techniques de vérification pratiques pour les RH.

AC
AuditCV Équipe de sécurité
Spécialiste en renseignement et vérification

La menace de la fraude aux références lors du recrutement

L'intensification de la concurrence sur le marché du travail, la généralisation des modèles de travail à distance et le désir des candidats de gravir rapidement les échelons professionnels ont porté la manipulation des informations dans les candidatures à des niveaux inédits. Des recherches indépendantes en ressources humaines révèlent qu'une part significative des CV des candidats contient des titres exagérés, des dates d'emploi prolongées ou des responsabilités imaginaires.

Le moyen le plus courant de dissimuler ces incohérences dans les CV consiste à présenter de fausses références organisées. Un candidat attribuant le titre de son "Ancien manager de département" à un ami proche, achetant une deuxième ligne téléphonique pour se fournir lui-même une référence, ou même utilisant des services payants de "fourniture de fausses références" sur internet, sont malheureusement des cas fréquemment rencontrés dans le monde du recrutement d'aujourd'hui.

Placer une personne inadaptée ou dont les compétences sont fausses à un poste critique pour votre entreprise entraîne des failles de sécurité des données, des pertes financières et nuit à la culture d'entreprise. Dans ce guide, nous partageons avec les professionnels des ressources humaines des méthodes éprouvées et des techniques de vérification numérique permettant de repérer les fausses références au premier coup d'œil.


Les types de fausses références les plus fréquents

Les fausses références ne se présentent pas sous une seule forme. Elles sont généralement classées dans ces trois catégories selon le niveau de prise de risque et les connaissances techniques du candidat :

1.
Camouflage par un ami ou un membre de la famille : C'est la méthode la plus courante. Le candidat donne le numéro de téléphone d'un ami de l'université ou de son cercle social, mais le présente comme un "Ancien manager de département". Ces personnes louent généralement le candidat à l'excès avec quelques phrases toutes faites mémorisées à l'avance.
2.
Le candidat se référence lui-même : Cela s'observe particulièrement dans les entreprises collectant des références via un formulaire digital ou par e-mail. Le candidat saisit un nouveau compte Gmail ou Outlook qu'il a créé au nom de son manager et remplit directement le formulaire lui-même.
3.
Entreprise imaginaire et faux profils LinkedIn : Dans les cas de fraude plus professionnels, le nom d'une entreprise inactive sur internet ou récemment fermée est utilisé. Il est même possible de créer un faux site web appartenant à cette entreprise et de nouveaux profils LinkedIn.

8 principaux signes d'alerte (Red Flags)

Voici les 8 principaux signes d'alerte qui doivent immédiatement éveiller les soupçons des professionnels du recrutement lors de l'examen des références :

1. Fourniture d'un e-mail personnel uniquement

La référence fournit des e-mails provenant de services anonymes tels que @gmail.com, @hotmail.com ou @yahoo.com au lieu de l'extension d'e-mail d'entreprise (ex. prenom.nom@entreprise.com) et montre une résistance à la demande d'e-mail d'entreprise.

2. Éloges excessifs et irréalistes

Les performances d'aucun employé professionnel ne sont parfaites. Si une référence insiste sur le fait que le candidat n'a aucun point faible ou domaine de développement, qu'il est l'employé le plus parfait de l'entreprise, et ne mentionne aucune lacune concrète, il faut se méfier.

3. Blocage sur les détails et les questions de projet

Lorsque des questions techniques ou opérationnelles approfondies telles que "Le projet X dirigé par le candidat a-t-il connu un dépassement de budget ?" ou "Quelle architecture de base de données spécifique utilisait-il ?" sont posées à la référence, celle-ci élude le sujet ou donne des réponses générales.

4. Absence de présence sur LinkedIn ou ouverture récente

Le fait qu'une personne se présentant comme un leader du secteur avec 15 ans d'expérience ou un cadre supérieur n'ait pas de profil sur LinkedIn, ou que son profil ait été ouvert au cours du dernier mois avec zéro connexion, constitue un sérieux signe d'alerte.

5. Injoignable via le standard de l'entreprise

Lorsqu'on appelle le numéro du standard officiel de l'entreprise où la référence prétend travailler, un tel employé ne figure pas dans les registres des ressources humaines ou du département.

6. Résistance extrême à l'appel téléphonique

La personne fournissant la référence ne souhaite correspondre que via WhatsApp ou SMS, évite les appels vocaux et invente constamment des excuses pour justifier son indisponibilité.

7. Dates de travail et titres contradictoires

Une différence de plus de 6 mois entre les dates de début et de fin indiquées par la référence et les dates déclarées par le candidat lors de l'entretien, ou des titres qui ne correspondent pas.

8. Expressions robotiques et stéréotypées dans les réponses

Lorsque le formulaire écrit est rempli, les phrases sont extrêmement standard, générales et ne contiennent aucun détail spécifique à l'institution, comme si elles avaient été générées par une intelligence artificielle.


Signaux de sécurité digitaux : IP, empreinte et chronométrage

Alors que la détection d'une fausse référence par des appels téléphoniques manuels repose sur l'intuition humaine, les technologies de vérification de références digitales révèlent la fraude à l'aide de données mathématiques.

Les signaux digitaux suivis par les plateformes de vérification modernes sont les suivants :

  • Correspondance de l'adresse IP et de la localisation géographique : L'adresse IP à partir de laquelle le candidat a postulé est-elle la même que l'adresse IP à partir de laquelle le formulaire de référence a été rempli ? Si le candidat a postulé depuis son domicile à Istanbul Kadıköy et que 10 minutes plus tard le formulaire de référence a été validé exactement depuis la même adresse IP ou le même réseau local (sous-réseau), il est presque certain que le formulaire a été rempli par le candidat lui-même.
  • Empreinte de l'appareil (Device Fingerprinting) : Le type de navigateur, le système d'exploitation, la résolution de l'écran et l'identifiant matériel sont comparés. Si l'empreinte de l'appareil avec lequel le candidat s'est connecté au portail correspond à celle de l'appareil de la référence, le système génère une alerte de fraude (Fraud Alert).
  • Chronométrage et vitesse de remplissage : Le fait qu'un formulaire de référence complet de 25 questions soit rempli et envoyé en 45 secondes indique que les réponses ont été copiées-collées sans être lues ou qu'un bot automatisé a été utilisé.
  • Enregistrements MX du domaine de messagerie : Il est vérifié si le nom de domaine à partir duquel l'e-mail de référence a été envoyé possède un véritable serveur de messagerie (MX Record) et la date d'enregistrement du nom de domaine (par exemple, a-t-il été enregistré il y a 3 jours ?).

Techniques de questionnement pour détecter les mensonges lors de l'entretien de référence

Si vous effectuez le contrôle de références par téléphone, vous pouvez utiliser ces questions tactiques pour comprendre si la personne en face de vous est réellement celle qu'elle prétend être :

Appât avec de fausses informations (Fictitious Verification)

Posez délibérément une question légèrement erronée à la référence :

*"Lorsque M. Ahmet était dans votre équipe, il a géré le projet de déménagement du bureau d'Ankara en 2022, n'est-ce pas ?"*

Un vrai manager corrige immédiatement : *"Non, nous n'avons pas de bureau à Ankara, il était sur le projet d'Izmir."* La fausse référence, ne sachant pas, a tendance à confirmer : *"Oui oui, il a aussi eu beaucoup de succès sur ce projet."*

Interroger sur la structure hiérarchique

Avant de parler des performances du candidat, interrogez sur l'organigramme de l'entreprise :

*"À cette époque, à quelle direction votre département était-il rattaché et combien de personnes y avait-il dans votre équipe ?"*

Les fausses références qui récitent par cœur ne sont pas préparées à ce type de détails organisationnels.


Vérification par e-mail professionnel et standard de l'entreprise

Le moyen le plus fiable de réduire à zéro le risque de fausse référence est de vérifier les points de contact de l'entreprise :

1.
Appelez le standard de l'entreprise : Avant d'appeler le numéro de téléphone portable fourni par le candidat, appelez le numéro du standard officiel sur le site web de l'entreprise concernée et demandez au standardiste d'être transféré sur la ligne interne de la personne de référence.
2.
Lien de vérification vers l'e-mail officiel : Envoyez le formulaire de référence uniquement à l'adresse e-mail avec le nom de domaine officiel de l'entreprise. N'acceptez pas l'excuse "Notre entreprise n'accepte pas les e-mails de l'extérieur" ; la politique RH de chaque entreprise professionnelle prend en charge les processus de références.

Que faire lorsqu'une fausse référence est détectée ?

Lorsqu'il est prouvé par des preuves concrètes qu'un candidat a présenté une fausse référence au cours du processus de recrutement, les étapes suivantes doivent être suivies :

  • Arrêtez immédiatement le processus : Même si une offre a été faite au candidat, les offres d'emploi sont généralement soumises à la condition d'un "résultat positif du contrôle de références". L'offre est retirée car la condition n'est pas remplie.
  • Créez un dossier écrit : Classez confidentiellement les preuves numériques obtenues (correspondance IP, déclarations contradictoires, etc.) dans les archives RH.
  • Notification de refus professionnelle : Sans entrer en polémique avec le candidat, il lui est signifié dans un langage courtois et juridique que "le processus a abouti à un résultat négatif à la suite des évaluations et des processus de vérification des références".
  • Mise à jour de la liste noire / du vivier : Une note de violation éthique est ajoutée au profil du candidat dans le système de gestion des talents de l'entreprise, évitant ainsi d'être trompé lors de futures candidatures.

Conclusion : La vérification basée sur les données plutôt que sur l'intuition

L'approche "selon mon intuition, ce candidat est très honnête" dans les ressources humaines a désormais perdu de sa validité dans un monde numérisé. Alors que les fausses références deviennent de plus en plus sophistiquées, il est impératif que les équipes RH modernisent également leurs méthodes de vérification.

AuditCV.io détecte les fausses références de manière beaucoup plus rapide et sans erreur que l'œil humain grâce à son analyse multiple des signaux numériques, au contrôle IP et d'empreinte de l'appareil, ainsi qu'aux vérifications automatiques des e-mails d'entreprise. Confiez vos décisions de recrutement à des données vérifiées, et non au hasard.

Questions fréquentes

Quel est le signe le plus courant d'une fausse référence ?

Le fait que la personne de référence ne puisse être jointe que via un téléphone portable personnel ou une adresse e-mail générique, et qu'elle ne puisse pas être vérifiée par les canaux de l'entreprise, est le signe d'alerte le plus fréquent.

Comment les signaux numériques aident-ils à détecter une fausse référence ?

Des signaux tels que le fait que le candidat et la personne de référence remplissent le formulaire à partir de la même adresse IP ou du même appareil, ou que les réponses soient fournies dans un laps de temps inhabituellement court, peuvent révéler le lien entre des personnes censées être indépendantes.

Le candidat doit-il être directement rejeté en cas de soupçon de fausse référence ?

Non. Un seul signal n'est pas une preuve absolue. Une vérification supplémentaire doit d'abord être effectuée (standard de l'entreprise, une personne de référence différente), le résultat doit être documenté, et la décision doit être prise par une évaluation humaine.

Numérisez vos processus de recrutement en toute sécurité

Complétez votre processus de collecte de références en quelques minutes grâce aux approbations de consentement explicite conformes au RGPD et au contrôle des fraudes par l'IA via AuditCV.io.

Commencez avec 5 contrôles gratuits

Guides associés

Tous les articles