Portraits générés par IA dans le recrutement : où cela compte

Les portraits générés par IA sont désormais monnaie courante et majoritairement inoffensifs. Le risque réside dans la vérification d'identité : documents attestant du droit au travail, intégration à distance et photos de preuve d'identité, où une image générée a de réelles conséquences.

Pourquoi un portrait généré par IA ne pose généralement pas de problème

Les portraits professionnels générés et améliorés sont devenus courants. Les services qui transforment quelques selfies en portraits de studio sont bon marché, largement publicisés et utilisés par des personnes qui ne peuvent justifier le recours à un photographe.

Un candidat qui en utilise un fait ce que les candidats ont toujours fait avec l'éclairage, la retouche et une veste empruntée. C'est de la mise en valeur, pas de la tromperie, et y voir un signal d'alarme pénalisera les personnes en fonction de leurs moyens financiers.

Là où cela compte véritablement

Le risque n'est pas la photo du CV. Il réside dans chaque situation où une image sert de preuve de l'identité de quelqu'un.

Documents relatifs au droit au travail et pièces d'identité. Un passeport ou une pièce d'identité photographié pour un contrôle à distance. Un document généré ou altéré a des conséquences juridiques tant pour l'employeur que pour le candidat.
Correspondance selfie-document. Les parcours d'intégration à distance comparant une photo en direct à une pièce d'identité. Les deux côtés de cette comparaison peuvent être synthétiques.
Justificatifs de domicile et documents annexes. Factures de services publics et relevés bancaires, qui sont plus faciles à fabriquer que les passeports et vérifiés moins rigoureusement.
Certificats de qualification. Diplômes photographiés ou numérisés, où un nom ou une note modifiée se trouve dans une toute petite zone d'un document authentique.
Contrôles des sous-traitants et des intérimaires. Souvent le maillon le plus faible, car la vérification est déléguée et appliquée de manière incohérente.

Le schéma des trois derniers est le même que celui observé dans les demandes de remboursement et les notes de frais : un document réel dont une partie a été modifiée. Il s'agit d'un résultat par zone plutôt que d'une analyse de l'ensemble de l'image.

12 15 9 11 14 87 16 10 13 8 12 15

Le papier, l'éclairage et la mise en page sont authentiques. Une zone recouvrant un champ de données ne l'est pas.

Un document authentique photographié normalement, avec un champ modifié. Le score global de l'image était de 29.

Pourquoi le téléversement est une mauvaise option par défaut ici

Les documents d'identité font partie des données personnelles les plus sensibles qu'un employeur traite. Envoyer le passeport d'un candidat à un service de notation tiers crée une relation de traitement portant sur des données sensibles dans certaines juridictions, ce qui exige un contrat, une base légale et une politique de conservation.

Une vérification basée sur le navigateur élimine totalement ce problème. Le fichier est lu à partir du disque par la page et n'est jamais transmis, il n'y a donc aucun sous-traitant à désigner et rien de nouveau à ajouter à une politique de confidentialité. Pour la plupart des équipes RH, c'est ce qui fait la différence entre l'utilisation d'un contrôle et l'abandon du projet lors des achats.

Où la vérification franchit une limite

Le filtrage automatisé des candidats comporte des obligations dans de nombreuses juridictions, et la vérification d'images se rapproche de cette frontière plus qu'on ne le pense.

Ce qui est défendable et ce qui ne l'est pas
Pratique	Défendable ?	Pourquoi
Vérifier les pièces d'identité au stade du droit au travail	Oui	Un contrôle reconnu appliqué à tout le monde de la même manière
Vérifier la photo de chaque candidat avant la présélection	Non	Filtrage basé sur la présentation, effet inégal
Signaler un document pour examen par un humain	Oui	La décision reste entre les mains d'une personne
Rejeter une candidature sur la base d'un score	Non	Prise de décision automatisée ayant un effet juridique
Conserver les scores associés aux candidats nommés	Avec précaution	Crée un profil nécessitant sa propre base légale et une durée de conservation
Informer les candidats que des contrôles ont lieu	Oui	Généralement requis, et cela réduit les litiges

Que faire à la place du filtrage des photos

Appliquer les contrôles uniquement au stade de l'identité
Droit au travail et intégration, là où la vérification est attendue et appliquée à tous. Pas lors du dépôt de candidature, où cela devient un filtre sur la présentation.
Demander le fichier du document original
Photographié directement plutôt que transmis par e-mail ou via une application de messagerie. La recompression est la principale cause de faux positifs sur les photographies de documents.
Utiliser une étape de vidéo en direct pour l'identité
Un bref appel vérifiant la personne par rapport au document résout presque toutes les versions de ce problème et est désormais la norme dans l'intégration à distance.
Transmettre un signalement à une personne
Un score élevé signifie demander à nouveau, pas rejeter. La plupart des signalements sur des documents authentiques se résolvent lorsqu'une meilleure copie arrive.
Indiquer dans la politique de confidentialité que des contrôles ont lieu
Les candidats informés l'acceptent. Ceux qui le découvrent lors d'un refus ne l'acceptent pas, et c'est de là que proviennent les réclamations.

À quoi ressemble une bonne pratique dans un processus de recrutement

Les équipes qui gèrent cela de manière sensée ont consigné la règle par écrit au lieu de la laisser à la discrétion de la personne qui ouvre la candidature. Trois décisions font l'essentiel du travail.

Définir l'étape. La vérification d'identité, pas l'examen des candidatures. Appliquer un contrôle trop tôt transforme un dispositif antifraude en filtre de sélection, ce qui engendre à la fois un problème d'équité et une exposition juridique.

Définir la réponse. Un signalement signifie demander une meilleure copie ou passer à un contrôle vidéo, jamais un rejet. Formaliser cette règle protège le processus contre l'improvisation d'un recruteur sous pression temporelle.

Définir ce qui est conservé. Le résultat du contrôle est versé au dossier de droit au travail selon la même durée de conservation. Un journal séparé des scores associés aux candidats nommés constitue une opération de profilage qui requiert sa propre justification et en a rarement une.

Mises par écrit, ces trois décisions tiennent en un court paragraphe dans une politique de recrutement. Elles éliminent également la plus grande partie de ce qu'un candidat rejeté pourrait par la suite contester quant au traitement de sa photo.

Questions fréquentes

Devons-nous rejeter les candidats présentant des portraits générés par IA ?

Non. Les portraits professionnels générés et améliorés sont courants aujourd'hui, et en utiliser un ne dit rien sur un candidat si ce n'est qu'il n'a pas engagé de photographe. Filtrer sur cette base pénalise les gens en fonction de leur budget et crée un risque de discrimination sans répondre à aucune fraude réelle.

Pouvons-nous détecter un faux document d'identité ?

Parfois, et plus particulièrement dans le cas courant d'un document authentique dont un champ a été modifié, ce qui apparaît comme une seule zone chaude. Un document entièrement généré obtient un score élevé sur l'ensemble des zones. Aucun de ces résultats ne constitue une preuve, et tous deux justifient de demander une meilleure copie ou de passer à un contrôle vidéo.

Est-il légal d'exécuter une détection par IA sur les documents des candidats ?

Dans la plupart des endroits, oui, au stade de la vérification de l'identité, à condition que la décision finale revienne à une personne et que les candidats en soient informés. Cela devient problématique lorsqu'un score influence automatiquement une issue, ce que plusieurs juridictions réglementent spécifiquement. Consultez votre propre service juridique.

Pourquoi la photo d'un passeport authentique a-t-elle obtenu un score élevé ?

Les photographies de documents sont prises dans de mauvaises conditions d'éclairage, sous un angle, avec un téléphone, puis compressées par le système qui les a reçues. Chacun de ces facteurs fait augmenter le score. Demandez le fichier d'origine provenant de l'appareil avant de considérer qu'un signalement est significatif.

Devons-nous informer les candidats que nous vérifions les images ?

Dans la plupart des juridictions dotées de règles de protection des données, oui, et cela vaut la peine de le faire de toute façon. Une ligne dans la politique de confidentialité des candidats règle la question, ne coûte rien et supprime l'argument selon lequel un contrôle a été effectué de manière secrète.

Qu'en est-il des entretiens vidéo ?

C'est un problème différent qui nécessite des outils différents. La détection d'images fixes ne traite pas la manipulation de vidéos en direct, et l'analyse image par image passe à côté des artefacts temporels qui trahissent la manipulation en temps réel. Traitez cette question séparément plutôt que de supposer une couverture.