Comment les RH peuvent-elles lutter contre la hausse de la fraude à l'identité?

Les équipes RH et les recruteurs sont confrontées à une attaque croissante de fraude à l'identité grâce à des outils sophistiqués d'IA. Comment peuvent-ils s'assurer qu'ils couvrent toutes les bases en ce qui concerne la vérification des candidats qui disent qu'ils sont? Explique Peter Cleverton.

Selon le plus grand service de prévention de la fraude à but non lucratif du Royaume-Uni, les CIFAS, la fraude à l'identité coûte au Royaume-Uni environ 1,8 milliard de livres sterling chaque année et il y avait plus de 237 000 cas de fraude d'identité signalés en 2023.

Et ça ne s'améliore pas. Un blog récent de CIFAS sur les perspectives pour 2025 a indiqué qu'il y a «des indications précoces d'une augmentation des niveaux de fraude».

L'importance d'une vérification efficace de l'identité n'a jamais été aussi critique et, étant donné le boom des outils génératifs de plus en plus sophistiqués utilisés pour duper les employeurs potentiels, les RH doivent souvent assumer une charge croissante.

Il y a beaucoup de choses dans le temps entre la publicité d'un poste et le premier jour du candidat retenu. Mais toutes ces étapes intermédiaires sont importantes pour déterminer deux choses.

Premièrement, votre candidat a-t-il les compétences et l'expérience nécessaires pour le rôle et répond à des critères incontournables et s'adapteront-ils à l'entreprise et / ou à la culture d'équipe?

Bien que certaines des informations nécessaires pour répondre à ces questions importantes se trouvent sur un CV et une lettre de couvrage ou recueillies lors des entretiens, il y a une hypothèse vitale qui doit être vérifiée avant qu'une offre d'emploi ne soit faite: que la personne interrogé est en fait la même personne dont vous avez examiné les informations d'identification.

Confirmer qu'un candidat est ce qu'il prétend être est sans doute la vérification des antécédents la plus importante que les employeurs peuvent effectuer sur leurs nouvelles recrues.

Dans le cas du vol d'identité, si la carte d'identité ne appartient pas à votre candidat, cela pourrait vous amener à embaucher une personne inadaptée à l'emploi, ce qui pourrait finalement avoir un impact sur la productivité de votre main-d'œuvre, endommager la réputation de votre marque, ou même avoir des ramifications légales pour votre entreprise.

Cependant, les employeurs vérifient les identifiants candidats, il existe deux éléments principaux à considérer: premièrement, si l'ID qu'ils ont fourni est une forme d'identification authentique et valide et, deuxièmement, si l'ID appartient à votre candidat.

Pour les entreprises qui choisissent de vérifier les identifiants candidats en interne, voici quelques considérations clés:

Familiarité avec différentes formes d'identification internationale: Il existe une grande variété de documents d'identité internationaux différents au-delà du passeport britannique et du permis de conduire probable.

Par exemple, de nombreux pays ont leur propre forme d'identité émis par le gouvernement et, pour les entreprises qui embauchent des talents internationaux, il est important de demander à quiconque chargé d'inspecter les ID de candidats connaît toutes les formes mondiales d'identité légitimes et qu'il est convaincu qu'ils puissent repérer si quelque chose ne va pas.

Reconnaître les signes: La croissance de l'IA générative a permis aux individus de créer plus facilement des identités synthétiques et des documents forgés de manière réaliste via une technologie largement disponible, et même des systèmes d'authentification biométriques de tromperie.

Même si la personne qui vérifie l'identifiant est familiarisée avec le type de document que votre candidat a fourni, les signes de fraude d'identité peuvent être subtils et très difficiles à détecter par un œil non formé.

De plus, il existe certains chèques qui peuvent aider à détecter la fraude en identifiant, tels que la vérification d'un identifiant avec des bases de données de fraude ou la validation de la zone lisible par machine d'un document (MRZ), qui ne sont pas reproductibles avec une vérification manuelle d'identification en personne.

Comment vérifier l'ID à distance: Si vous embauchez à distance – soit des individus situés dans d'autres pays, soit tout simplement pas à une distance commutable de votre bureau – comment vérifiez-vous la pièce d'identité d'un candidat? Une option consiste à vous demander de vous envoyer leur identifiant physique (via un service de livraison suivi pour la sécurité) pour validation.

Cependant, les candidats qui sont ce qu'ils prétendent être peuvent avoir des inquiétudes quant à la perte ou au vol de leur identifiant – surtout si l'employeur est à l'étranger – donc ce processus peut en fait effrayer de véritables candidats.

Alternativement, vous pouvez demander aux candidats de vous envoyer une photo ou une analyse de leur identifiant par e-mail. Cependant, les images numériques peuvent être plus faciles à manipuler que l'ID physique elle-même. Par exemple, remplaçant numériquement la photo du propriétaire d'origine sur un identifiant volé par une photo d'eux-mêmes, donc ce n'est pas sans risque.

La confirmation de l'ID appartient au candidat: Une fois que vous avez votre identifiant de candidat ou une copie numérique, il est important de vérifier que l'ID est le leur.

Cependant, si vous vérifiez à distance l'identité d'un candidat, par exemple sur un appel vidéo, les candidats avertis en technologie pourraient utiliser des outils tels que l'IA génératrice, un masque ou une image d'écran pour se faire apparaître comme s'ils sont la personne dont ils ont fourni ID.

Ce type de tromperie peut ressembler à quelque chose d'un film, mais ce genre d'attaques de présentation se produit et peut être très difficile à détecter sans un contrôle de «Liviation» en temps réel et en temps réel.

Il y a de fortes chances que vous n'ayez pas embauché votre équipe RH en fonction de leur connaissance encyclopédique des documents d'identité internationaux.

Il est beaucoup plus probable que la vérification des identifiants des candidats est une tâche que la plupart renoncent avec plaisir à avoir plus de temps pour se concentrer sur leurs autres responsabilités pour lesquelles ils n'ont déjà pas assez de temps.

La réalisation de vérifications de vérification de l'identité interne peut prendre du temps et potentiellement stressante pour quiconque assume la responsabilité. Après tout, personne ne veut se tromper.

Les services de vérification des ID numériques tiers peuvent offrir une couverture globale complète et une validation rapide de plusieurs formes d'identité offrant une meilleure expérience pour les entreprises et leurs candidats.

Pour les candidats, le processus de vérification d'identification est rapide, peut être effectué n'importe où via un appareil mobile et leur identifiant ne laisse jamais sa possession.

Pour les employeurs, ils ont la tranquillité d'esprit qu'un fournisseur de spécialistes a les derniers outils et technologies pour mieux protéger leur entreprise contre la fraude à l'identité sophistiquée, ce qui leur donne une plus grande confiance dans leurs décisions d'embauche.