Fraude à l’IA dans le recrutement et les examens : le tournant de la conformité en Europe
Contexte législatif
L’AI Act de l’Union européenne est pleinement appliqué depuis le 2 août 2026. L’article 50 impose aux entreprises de divulguer toute interaction avec l’IA, notamment les deepfakes et les contenus générés automatiquement, dès le processus de recrutement. Les systèmes à haut risque, dont les outils d’évaluation des candidats, verront leurs obligations renforcées à la fin 2027 ou à l’été 2028.
Impact sur le recrutement
Selon Gartner, d’ici 2028, un candidat sur quatre pourrait soumettre des éléments falsifiés. Trois quarts des professionnels RH déclarent déjà rencontrer des informations erronées dans les dossiers de candidature. Aux États‑Unis, les fraudes liées à l’embauche ont coûté plus de 50 000 $ à près d’un quart des entreprises.
Fraude dans l’enseignement supérieur
Le cas du Mexique illustre l’ampleur du problème : l’Université nationale autonome (UNAM) a suspendu les admissions de 75 000 étudiants après que des examens en ligne ont révélé des signes d’implication de l’IA. Sur les 158 000 tests analysés, près de la moitié montraient des anomalies liées à l’IA. La Corée du Sud a également signalé l’usage de lunettes équipées d’IA lors d’épreuves, conduisant à une interdiction officielle.
Jurisprudence et responsabilités
Un tribunal administratif allemand à Kassel a confirmé l’expulsion d’un étudiant ayant rendu un travail rédigé par IA sans le déclarer, le qualifiant de déception par assistance tierce. La Barre allemande rappelle que les candidats et les employés doivent toujours déclarer le contenu généré par l’IA.
Réponses des entreprises et des institutions
Les recruteurs investissent dans des solutions de contrôle biométrique, de vérification d’identité et de canaux de communication authentifiés. En moyenne, ils consacrent la moitié de leur semaine à filtrer les candidatures frauduleuses.
Initiatives européennes
La Commission européenne envisage de remplacer les plateformes de matching d’emploi basées sur des fournisseurs américains (AWS, Anthropic) par des alternatives européennes telles que StackIT, OVHcloud, Scaleway et S3NS. Cette démarche vise à renforcer la protection des données.
Conséquences financières
Le non‑respect du cadre réglementaire peut entraîner des amendes allant jusqu’à 35 millions d’euros ou 7 % du chiffre d’affaires annuel mondial de l’entreprise.