Faux recruteur au nom de votre entreprise : que faire tout de suite

L’usurpation d’identité en recrutement n’est pas seulement gênante pour les équipes RH. Lorsqu’une personne prétend recruter pour votre entreprise, des candidats peuvent perdre de l’argent, transmettre des informations personnelles sensibles ou perdre confiance dans votre processus de recrutement. La Federal Trade Commission, l’autorité américaine de protection des consommateurs, a averti que des escrocs se font passer pour des recruteurs de grandes entreprises sur LinkedIn et d’autres plateformes d’emploi, avec pour objectif de soutirer de l’argent ou des informations personnelles aux candidats . L’organisation de consommateurs Which? a aussi relevé des cas de fraudeurs se présentant comme employeurs ou recruteurs sur des plateformes comme Indeed et LinkedIn .

La bonne réponse doit être calme, visible et utile. L’objectif n’est pas de mener l’enquête en public, mais de donner aux candidats un moyen fiable de vérifier une offre, de comprendre ce que votre entreprise ne demandera jamais et de signaler facilement un contact suspect.

Priorité n°1 : créer une source officielle de vérification

Commencez par votre page carrières officielle. Les candidats peuvent découvrir l’arnaque via un message direct, une fausse annonce ou un profil d’entreprise copié, mais votre propre site reste le meilleur endroit pour publier une alerte vérifiable.

Une alerte efficace sur la page carrières doit inclure :

• une phrase claire indiquant que des personnes non autorisées peuvent utiliser le nom de votre entreprise ;
• un lien vers la page carrières ou le portail officiel de recherche d’emploi ;
• votre politique réelle concernant les paiements demandés aux candidats et la collecte d’informations sensibles ;
• une consigne de ne pas envoyer d’argent, de coordonnées bancaires, de pièces d’identité ou d’autres données personnelles à des contacts non vérifiés ;
• une adresse e-mail ou un formulaire surveillé pour les vérifications et les signalements.

Restez factuel. Le but n’est pas d’identifier publiquement l’auteur de l’arnaque. Le but est d’aider un candidat à répondre rapidement à une question simple : cette opportunité est-elle réelle ?

Répétez l’avertissement là où les candidats voient vos offres

Une alerte sur votre site ne suffit pas si les candidats voient les faux messages sur des plateformes d’emploi ou des réseaux professionnels. Puisque ces arnaques peuvent commencer sur des job boards et réseaux comme LinkedIn ou Indeed , ajoutez une version courte de l’avertissement dans vos annonces actives, profils employeur et pages de recrutement externes.

Des avis publics d’employeurs montrent que le message peut être direct. Des annonces liées à Airbus indiquent que l’entreprise ne demandera pas d’échange d’argent dans le cadre du recrutement et que toute usurpation doit être signalée . Une autre annonce liée à Airbus précise que l’entreprise n’envoie pas d’offres d’emploi depuis des services de messagerie gratuits et n’autorise personne à collecter de l’argent en échange d’un emploi . Une annonce Vestas contient aussi un avertissement sur des e-mails frauduleux envoyés par des personnes prétendant travailler pour l’entreprise .

La leçon est simple : rendez le parcours de vérification évident et la règle sur l’argent sans ambiguïté.

Faut-il publier un message spécifique sur LinkedIn ?

Publiez sur LinkedIn si l’usurpation semble encore active, si les faux messages y ont circulé ou si les candidats risquent de consulter votre page entreprise pour se rassurer. Un message court peut réduire le risque pour les candidats sans transformer l’incident en crise publique.

Le message doit rester centré sur la protection des candidats :

• renvoyer vers la page carrières officielle ;
• préciser que les personnes non autorisées ne représentent pas l’entreprise ;
• rappeler de ne pas envoyer d’argent ni d’informations sensibles par des canaux non vérifiés ;
• fournir l’adresse de signalement.

Évitez de nommer publiquement le faux recruteur présumé, de publier des captures d’écran, de détailler la fausse offre ou de décrire les étapes internes d’enquête, sauf validation explicite des équipes RH, juridique, sécurité et communication.

Mettez en place un seul canal de signalement surveillé

Choisissez un point de contact visible, par exemple careers@entreprise.com, recrutement@entreprise.com ou une boîte dédiée à la sécurité. Utilisez la même adresse dans l’alerte de la page carrières, les annonces d’emploi et les publications sociales.

Demandez aux candidats de transférer :

• les captures d’écran des messages ;
• les noms d’expéditeurs, adresses e-mail, numéros de téléphone et URL de profils ;
• les liens vers de fausses annonces, formulaires ou documents ;
• les dates et heures des échanges ;
• toute demande d’argent, de coordonnées bancaires, de pièce d’identité ou de données personnelles sensibles.

En interne, désignez un responsable du tri. Selon l’organisation, la réponse peut impliquer l’acquisition de talents, les RH, le juridique, la communication corporate, la sécurité informatique et le support client.

Ce que votre message public doit dire — et éviter

Un bon message contre la fraude au recrutement est court, cohérent et centré sur le candidat.

À dire :

• Vérifiez les offres via notre page carrières officielle.
• Ces personnes ne sont pas autorisées à représenter l’entreprise.
• Nous ne demandons aucun paiement aux candidats dans le cadre du recrutement, si c’est bien votre pratique réelle.
• En cas de doute, contactez-nous à cette adresse vérifiée.

À éviter :

• nommer publiquement le faux recruteur présumé ;
• partager des captures d’écran qui pourraient exposer les données d’un candidat ;
• laisser entendre que les systèmes de l’entreprise ont été compromis si cela n’a pas été confirmé ;
• promettre que tout recrutement légitime passe par un canal unique si ce n’est pas strictement vrai ;
• décrire vos contrôles de sécurité ou vos étapes d’enquête internes.

Modèle : alerte fraude au recrutement pour la page carrières

Alerte fraude au recrutement

Nous avons été informés que des personnes non autorisées peuvent contacter des candidats en prétendant recruter pour le compte de [Entreprise].

Veuillez vérifier toutes les opportunités d’emploi chez [Entreprise] via notre page carrières officielle : [lien vers la page carrières].

[Entreprise] ne demande pas aux candidats d’effectuer des paiements, de fournir des coordonnées bancaires ou de transférer de l’argent dans le cadre du processus de recrutement. Nous recommandons aux candidats de ne pas partager d’informations personnelles sensibles via des messages non vérifiés.

Si vous êtes contacté au sujet d’un poste chez [Entreprise] et que vous avez un doute sur l’authenticité du message, contactez-nous à [adresse e-mail recrutement]. Si vous pensez avoir reçu un message suspect, ne répondez pas, ne cliquez pas sur les liens, n’effectuez aucun paiement et ne partagez aucune information personnelle avant vérification.

La confiance et la sécurité des candidats sont importantes pour nous. Nous encourageons toute personne ayant une question ou une inquiétude à nous contacter directement.

Adaptez ce modèle à votre vrai processus. Par exemple, si votre entreprise collecte des pièces d’identité, informations de paie ou coordonnées bancaires uniquement après une offre signée, indiquez-le clairement et précisez que cela se fait seulement via des canaux officiels vérifiés.

Modèle : avis court pour une annonce ou un profil employeur

Avis de fraude au recrutement

Soyez vigilants face à des personnes non autorisées prétendant recruter pour le compte de [Entreprise]. Les candidats doivent vérifier les offres authentiques via notre page carrières officielle : [lien vers la page carrières].

[Entreprise] ne demande aucun paiement aux candidats dans le cadre du processus de recrutement. Pour vérifier une offre ou signaler un contact suspect, écrivez à [adresse e-mail recrutement].

Modèle : publication LinkedIn

Nous avons été informés d’une activité de recrutement non autorisée dans laquelle des personnes pourraient prétendre représenter [Entreprise].

La confiance et la sécurité des candidats sont importantes pour nous. Veuillez vérifier les opportunités chez [Entreprise] via nos canaux carrières officiels : [lien vers la page carrières]. Nous ne demandons pas aux candidats d’effectuer des paiements ni de fournir des coordonnées bancaires dans le cadre du recrutement.

Si vous êtes contacté au sujet d’un poste chez [Entreprise] et que vous avez un doute sur l’authenticité du message, contactez-nous directement à [adresse e-mail recrutement]. Nous encourageons les candidats à rester vigilants et à signaler les contacts suspects.

Modèle : message interne pour les RH et recruteurs

Nous avons connaissance d’un possible cas d’usurpation d’identité en recrutement impliquant des personnes non autorisées qui prétendent recruter pour [Entreprise]. Ces personnes ne sont pas autorisées à représenter l’entreprise.

Si des candidats nous contactent, invitez-les à vérifier les postes via notre page carrières officielle et demandez-leur de transférer les messages suspects, captures d’écran, coordonnées d’expéditeur et liens à [adresse de signalement]. N’interagissez pas directement avec les profils suspectés d’être frauduleux. Transmettez tout nouveau signalement à [équipe ou responsable] pour suivi et examen.

Checklist d’action

• Publier une alerte visible sur la page carrières officielle.
• Ajouter une version courte aux annonces actives et aux profils employeur.
• Créer une boîte de réception surveillée et désigner un responsable interne.
• Signaler les faux profils, faux messages ou fausses annonces à la plateforme concernée.
• Rechercher sur les principaux sites d’emploi et réseaux sociaux les annonces dupliquées utilisant le nom de l’entreprise.
• Conserver les preuves : captures d’écran, URL, noms d’expéditeurs, e-mails, numéros de téléphone, dates et demandes de paiement.
• Vérifier si le poste mentionné est réel, clos ou inexistant avant de répondre aux candidats.
• Aligner l’acquisition de talents, les RH, le juridique, la communication, la sécurité informatique et le support client sur un message approuvé.
• Suivre les signalements pour repérer les noms, domaines, profils, numéros ou scripts récurrents.
• Relire régulièrement l’avertissement et le mettre à jour si le mode opératoire change.

À retenir

Si des candidats peuvent encore être exposés, le silence les laisse sans point de vérification fiable. Publiez une alerte sobre sur votre page carrières, répétez l’avertissement là où vos offres sont visibles, proposez un canal de signalement surveillé et gardez chaque message public strictement factuel. La meilleure réponse protège d’abord les candidats, tout en évitant les affirmations inutiles qui pourraient créer un risque juridique, de sécurité ou de réputation.