Stack d'intégrité du recrutement — prouver que le candidat, la personne interviewée et la recrue sont la même personne

Le 15 avril 2026, le ministère de la Justice américain a annoncé les condamnations de Kejia Wang et Zhenxing Wang pour avoir exploité des « laptop farms » qui ont placé des informaticiens nord-coréens sur la paie de plus de 100 entreprises américaines, en utilisant les identités volées d’au moins 80 personnes et en générant plus de 5 millions de dollars pour la Corée du Nord. Chacune de ces entreprises avait un processus de recrutement. La plupart faisaient des background checks. Ce qu’aucune n’avait, c’était un moyen de montrer que la personne qui a envoyé la candidature, celle qui a passé les entretiens et celle qui a reçu l’ordinateur portable étaient un seul et même être humain.

Cette continuité, c’est ce que ce stack achète. Quatre couches, dont trois seulement sont du logiciel.

La forme : Greenhouse Real Talent (ou le Fraud Detection Agent de Gem, selon l’ATS que vous exploitez déjà) note la candidature avant qu’un recruteur ne l’ouvre, la vérification d’identité CLEAR dans l’ATS rattache une pièce d’identité officielle et un visage en direct à une étape nommée du pipeline, Metaview enregistre l’entretien pour que la performance évaluée repose sur des preuves plutôt que sur des souvenirs, et Checkr referme la boucle après l’offre avec un rapport et une vérification continue. La quatrième couche, c’est une grille d’évaluation écrite et une règle d’étape, et c’est elle qui rend les trois autres défendables.

Comment les pièces s’assemblent

• Le scoring au niveau de la candidature est la couche la moins chère et elle détermine tout le reste. Greenhouse Fraud Detection, bâti sur IPQS, analyse numéro de téléphone, adresse email, localisation et adresse IP, puis renvoie trois classes de signaux : des signaux qui soutiennent l’identité (un compte email ancien), des signaux à haut risque (une IP de datacenter) et des signaux faibles (un fuseau horaire incohérent avec la localisation déclarée). Cela se trouve dans l’onglet Security screening du profil candidat et dans la revue des candidatures. L’équipe TA de Greenhouse elle-même a publié ce que cela a donné sur un poste de machine learning : plus de 35 % des candidats portaient des signaux à haut risque, et 91 % des candidats à haut risque réexaminés par son équipe sécurité ont été confirmés frauduleux. Parmi les candidats à signaux faibles, 26 % ont été confirmés — d’où le fait que ce lot soit une file de revue et non un filtre.

• La vérification d’identité est la seule couche qui prouve une personne, et elle tourne sur une seule étape. Greenhouse s’est associé à CLEAR — annonce du 3 juin 2025 — pour intégrer la vérification dans MyGreenhouse. CLEAR passe plus de 60 signaux de sécurité, dont l’authentification de la pièce d’identité officielle, un selfie avec détection du vivant, et les métadonnées d’appareil et de réseau ; Greenhouse recoupe ensuite le résultat avec le nom, l’email et le téléphone de la candidature. Les candidats vérifiés sont marqués CLEAR verified pour l’étape à laquelle la vérification a été effectuée, et vous pouvez filtrer le pipeline sur ce statut. CLEAR ne stocke pas les données candidat dans Greenhouse — l’enregistrement d’identité reste chez CLEAR, ce qui compte pour l’exposition biométrique évoquée plus bas.

• L’enregistrement relie l’identité vérifiée à la performance évaluée. Metaview Notetaker coûte 60 USD par utilisateur et par mois en Pro avec appels illimités, l’offre gratuite plafonnant à 25 appels par mois. L’intérêt n’est pas le résumé : c’est qu’un remplaçant en entretien, une deuxième voix hors champ ou des réponses qui arrivent avec deux secondes de retard laissent des traces dans un enregistrement, jamais dans une scorecard.

• Checkr intervient après l’offre et après l’entrée en poste, pas avant l’entretien. Tarifs publiés : Basic 29,99 USD par rapport, vérification d’identité en add-on à 4,99 USD par contrôle, Essential 59,99 USD par rapport avec vérification d’identité et recherche criminelle de comté illimitée incluses, Complete 94,99 USD par rapport. Continuous Criminal Search coûte 1,70 USD par personne et par mois. Essential est le choix par défaut pour une embauche à distance sur un poste de travail intellectuel ; la vérification continue attrape ce qui change après un rapport propre.

• La grille et la règle d’étape sont des composants, pas de la paperasse. Les entretiens structurés sont ce qui transforme un entretien enregistré en preuve comparable plutôt qu’en huit heures de vidéo. Une règle d’étape écrite — tout candidat sur ce poste se vérifie à la même étape — évite que la couche d’identité ne devienne une plainte pour traitement discriminatoire.

Passages de relais nommés

1. Candidature envoyée → rapport de fraude attaché. Sur Greenhouse Pro le rapport tourne automatiquement ; sur Plus, c’est un recruteur qui le lance. Le marquage arrive sur le profil avec les signaux sous-jacents visibles. Rien n’est rejeté automatiquement — Greenhouse indique explicitement que les signaux de fraude ne constituent pas une évaluation définitive de l’authenticité d’un candidat, et un humain tranche chaque cas.
2. Le candidat passe le screen → vérification CLEAR demandée dans MyGreenhouse. Le candidat fait le selfie et le contrôle de pièce d’identité ; le tampon s’attache à cette étape ; les recruteurs filtrent le pipeline sur le statut vérifié avant de planifier les entretiens finaux.
3. L’entretien démarre → Metaview enregistre contre la grille du loop. La transcription et la scorecard atterrissent sur la même fiche candidat que le tampon de vérification.
4. Offre acceptée → Checkr Essential tourne. La vérification d’identité incluse dans le rapport constitue un second contrôle indépendant, sur une source de données différente de celle utilisée par CLEAR.
5. Entrée en poste → Continuous Criminal Search tourne chaque mois à 1,70 USD par individu, et l’adresse de livraison du matériel est comparée à l’adresse de l’enregistrement d’identité vérifié. Les affaires de laptop farms du DOJ ont tenu à cet écart.

L’embranchement ATS — à lire avant d’acheter quoi que ce soit

Gem a livré son AI Fraud Detection Agent (annoncé le 16 décembre 2025, accès anticipé en février 2026, disponibilité générale le 21 avril 2026), propulsé par Tofu et facturé à la candidature avec des contrôles par poste. Il évalue six familles de signaux — métadonnées du CV, ancienneté et activité du profil LinkedIn, email, téléphone, vérification de personne par recoupement de sources, et données IP et appareil — et renvoie un risque élevé/moyen/faible avec une justification en langage clair, avec une précision annoncée supérieure à 90 % sur la base de 5 millions de candidats de Tofu.

La contrainte qui décide du stack : l’agent de fraude de Gem tourne sur l’ATS natif de Gem, les clients Greenhouse et Workday étant renvoyés vers les équipes commerciales. La règle n’est donc pas de savoir quel agent est meilleur. Elle est :

• Déjà sur Greenhouse Plus ou Pro → Real Talent. Fraud Detection et la vérification d’identité CLEAR exigent tous deux Plus ou Pro ; Pro lance en plus les rapports automatiquement au lieu d’à la demande.
• Déjà sur l’ATS tout-en-un de Gem → le Fraud Detection Agent, et Real Talent devient inutile.
• Ni l’un ni l’autre, et une décision d’ATS à prendre de toute façon → Gem publie un tarif startup à 130 USD par mois (annuel, 1-10 FTE) et offre six mois gratuits aux entreprises de moins de 30 salariés, le seul prix d’entrée publié de ce stack. C’est une décision d’ATS qui inclut accessoirement du screening de fraude, pas une décision de screening de fraude.

Ne migrez pas d’ATS pour obtenir un agent de fraude. La couche de screening est la partie la moins chère de ce stack, et l’ATS est la chose la plus coûteuse à déplacer.

Base de coûts

Pour une entreprise de 200 personnes qui recrute 50 personnes par an avec cinq recruteurs sur des postes à distance, la moitié chiffrable du stack :

• Metaview Notetaker Pro, 5 sièges : 3 600 USD par an
• Checkr Essential, 50 rapports : ~3 000 USD par an (Basic plus l’add-on identité à 4,99 USD revient à 34,98 USD par rapport si la recherche de comté illimitée n’est pas nécessaire)
• Continuous Criminal Search sur 200 salariés : ~4 080 USD par an

Soit environ 10 000 à 11 000 USD par an, avant l’ATS. Greenhouse ne publie pas ses tarifs par palier, et l’exigence Plus ou Pro est la variable sans prix qui domine le total — si vous êtes aujourd’hui sur le palier d’entrée, chiffrez cet upgrade avant tout le reste.

Variantes et quand permuter

• BrightHire à la place de Metaview. Zoom a finalisé l’acquisition de BrightHire en décembre 2025 et l’exploite comme marque autonome dans Zoom Workplace. Permutez si vous menez vos entretiens sur Zoom et voulez l’enregistrement dans la couche réunion plutôt qu’à côté. Ne permutez pas si vos loops tournent sur Google Meet.
• Ajoutez de l’évaluation surveillée pour les postes d’ingénierie. HackerRank ou CodeSignal traitent une défaillance différente de celle-ci — l’assistance aux réponses par un candidat réel et correctement identifié. Ajoutez-les quand le risque est la triche ; ils ne font rien contre une identité volée. Voir le stack de recrutement technique.
• Supprimez la vérification continue sur des populations à forte proportion de contractors ou à faible durée de mission, où le forfait mensuel par tête dépasse la durée moyenne d’engagement.

Ce que ce stack ne remplace pas

• Ce n’est pas un stack de qualité d’entretien. Enregistrer comme preuve et enregistrer pour coacher sont deux métiers ; le stack d’interview intelligence couvre le scoring, les debriefs et le calibrage des intervieweurs.
• Ce n’est pas un stack d’évaluation. Rien ici ne mesure si la personne vérifiée sait faire le travail.
• Il ne décide pas. Chaque couche produit des signaux qu’un humain nommé tranche. Un stack qui rejette automatiquement sur un marquage de fraude est un stack qui rejette des candidats parce qu’ils utilisent un VPN.
• Il ne couvre pas l’autorisation de travail. I-9 et E-Verify sont une obligation distincte avec ses propres délais, et un tampon CLEAR ne s’y substitue pas.
• Il ne couvre pas l’onboarding IT. Le schéma des laptop farms dans l’affaire DOJ a survécu aux processus de recrutement et a échoué à la couche appareil et réseau. Vérification de l’adresse de livraison, interdiction du bureau à distance sur le matériel de l’entreprise et enrôlement d’une clé matérielle relèvent de la sécurité, pas du recrutement.

Points de vigilance, chacun avec sa parade

• La vérification biométrique est réglementée, et l’Illinois est le risque actif. Le selfie avec détection du vivant de CLEAR collecte un identifiant biométrique, ce qui déclenche la BIPA de l’Illinois (740 ILCS 14) pour les candidats de cet État : information écrite et autorisation écrite avant la collecte, plus un calendrier de conservation. L’amendement d’août 2024 limite l’indemnisation à une seule réclamation par personne et par méthode de collecte, ce qui plafonne l’exposition sans la supprimer. Parade : activez la vérification à une seule étape nommée pour tous les candidats du poste, conservez l’information et l’autorisation dans la fiche candidat, et appuyez-vous sur le fait que les données d’identité restent chez CLEAR et non dans votre ATS.
• Vérifier de façon sélective, c’est une plainte pour discrimination en préparation. Parade : la règle d’étape est écrite et s’applique par poste. Ne déclenchez jamais un contrôle parce qu’un recruteur a trouvé un nom ou un accent suspect.
• Ce que produit Checkr est un consumer report au sens du FCRA. Cela implique une divulgation et une autorisation sur un document distinct, un avis de pre-adverse action accompagné d’une copie du rapport et du résumé des droits, puis un délai d’attente avant la décision finale. Parade : faites passer les refus par le flux adverse action de Checkr, et ne marquez jamais le candidat comme refusé d’abord dans l’ATS — ce statut est la trace écrite qui vous contredit.
• Les signaux à haut risque attrapent des candidats légitimes. Une IP de datacenter signifie VPN, et le fuseau d’un candidat en pleine relocalisation ne collera pas. Le taux de confirmation de 26 % sur les signaux faibles est le chiffre à intégrer. Parade : exigez la corroboration d’une deuxième classe de signal avant toute action, et traitez les signaux faibles comme une file de revue.
• Les tampons de vérification valent par étape, et un tampon au screen ne dit rien sur qui se connecte à l’entretien final. Parade : sur les postes entièrement à distance avec accès aux systèmes, re-vérifiez au dernier tour, enregistrement en marche.

Règles d’adéquation

Bon choix quand : le recrutement est entièrement à distance ; les postes portent des accès systèmes, code ou finance ; le volume de candidatures par poste se compte en centaines ; et vous êtes déjà sur Greenhouse Plus/Pro ou sur l’ATS de Gem. Le stack est le plus fort sur les postes d’ingénierie, d’IT et de finance dans des entreprises de 100 à 1 000 personnes environ — assez grandes pour que les recruteurs ne connaissent pas chaque candidat, assez petites pour ne pas avoir d’équipe antifraude interne.

Mauvais choix quand : le recrutement est en présentiel et payé à l’heure — le stack de recrutement à haut volume correspond à ce mouvement, et la présence physique règle l’identité gratuitement. Mauvais choix aussi quand une agence détient le sourcing et le screening de bout en bout, quand vous faites moins d’une dizaine d’embauches par an, ou quand votre ATS se situe sous le palier qui débloque la couche de screening et que l’upgrade coûte plus cher que la fraude.

Si vous ne pouvez faire qu’une chose : activez le scoring de fraude au niveau de la candidature et lisez AI interview fraud avant d’écrire la règle d’étape. C’est la couche la moins chère, elle tourne avant toute dépense de temps recruteur, et le pilote de Greenhouse suggère que c’est là qu’est le volume.