Stack d'intégrité du recrutement — prouver que le candidat, la personne interviewée et l'embauché ne font qu'un

Le 15 avril 2026, le ministère américain de la Justice a condamné Kejia Wang et Zhenxing Wang à 108 et 92 mois de prison pour avoir exploité des « laptop farms » qui ont placé des informaticiens nord-coréens sur la masse salariale de plus de 100 entreprises américaines, en utilisant les identités volées d’au moins 80 ressortissants américains et en générant plus de 5 millions de dollars pour la Corée du Nord. Trois semaines plus tard, Matthew Isaac Knoot et Erick Ntekereze Prince ont écopé de 18 mois chacun pour le même schéma visant près de 70 autres employeurs ; les agents fédéraux ont désormais perquisitionné près de 30 laptop farms dans 16 États. Chacune de ces entreprises avait un processus de recrutement. La plupart faisaient des vérifications d’antécédents. Ce dont aucune ne disposait, c’était d’un moyen de montrer que la personne qui a envoyé la candidature, la personne assise en entretien et la personne qui a reçu l’ordinateur portable étaient le même être humain.

C’est cette continuité que ce stack achète. Quatre couches, dont trois seulement sont logicielles : Greenhouse Real Talent (ou le Fraud Detection Agent de Gem, selon l’ATS que vous exploitez déjà) note la candidature, la vérification d’identité CLEAR relie une pièce d’identité officielle et un visage en direct à une étape nommée du pipeline, Metaview enregistre l’entretien, et Checkr boucle la boucle après l’offre. La quatrième couche est une grille d’évaluation écrite et une règle d’étape, et c’est elle qui rend les trois autres défendables.

Comment les pièces s’emboîtent

• La notation au niveau de la candidature est la couche la moins chère et elle détermine tout le reste. Greenhouse vend la détection de fraude à l’intérieur de Real Talent, une suite en quatre parties : détection de fraude, vérification d’identité avec CLEAR, matching de talents par IA, et une blocklist anti-spam qui écarte les IP et domaines connus avant que les candidatures n’atteignent un recruteur. Fraud Detection, bâti sur IPQS, lit le numéro de téléphone, l’email, la localisation et l’IP et renvoie trois classes de signaux : signaux qui étayent l’identité (un compte email établi), signaux à haut risque (une IP de datacenter) et signaux faibles (un fuseau horaire qui ne correspond pas à la localisation déclarée). Cela se trouve dans l’onglet Security screening du profil candidat. L’équipe TA de Greenhouse a publié ce que cela donnait sur un poste de machine learning : plus de 35 % des candidats portaient des signaux à haut risque, et 91 % des candidats à haut risque examinés par son équipe sécurité ont été confirmés frauduleux. Parmi les candidats à signaux faibles, 26 % ont été confirmés — d’où le fait que ce lot soit une file de revue et non un filtre.

• La vérification d’identité est la seule couche qui prouve une personne, et elle tourne sur une seule étape. Greenhouse s’est associé à CLEAR — annonce du 3 juin 2025 — pour intégrer la vérification dans MyGreenhouse. CLEAR passe plus de 60 signaux de sécurité, dont l’authentification de la pièce d’identité officielle, un selfie avec détection du vivant, et les métadonnées d’appareil et de réseau. Elle ne renvoie qu’un succès/échec plus le nom, l’email, le téléphone et l’IP ; l’enregistrement d’identité lui-même reste chez CLEAR, ce qui compte pour l’exposition biométrique évoquée plus bas. Les candidats vérifiés sont marqués CLEAR verified pour l’étape à laquelle la vérification a été effectuée, et vous pouvez filtrer le pipeline sur ce statut.

• L’entretien de préqualification est désormais lui aussi une surface Greenhouse, et cela coupe dans les deux sens. Greenhouse a clôturé l’acquisition d’Ezra AI Labs le 27 mai 2026 et vend le résultat sous le nom de Voice AI : un entretien conversationnel à double sens plutôt qu’une réponse enregistrée à sens unique, avec des audits de biais mensuels indépendants publiés par Warden AI. Le gain : chaque préqualification laisse une transcription dans le dossier candidat au lieu d’une note de recruteur. Le trou : un entretien vocal sans humain en face est l’étape la moins chère du funnel où envoyer un remplaçant. Traitez-le comme une collecte de preuves, pas comme une étape de vérification.

• L’enregistrement relie l’identité vérifiée à la performance évaluée — et son prix a bougé. Metaview s’est repositionné de l’interview intelligence vers une plateforme de recrutement à agents, et la grille publiée mesure désormais les profils sourcés, pas les enregistrements : Free (0 USD, 100 premiers profils), Pro 100 USD par utilisateur et par mois (200 profils/mois), Max 300 USD par utilisateur et par mois (illimité), Enterprise sur devis. Notetaker est un agent au sein de cette plateforme, l’add-on Reports est un forfait sans frais par rapport ni par enregistrement, et le bundle complet d’agents est uniquement sur devis ; l’ancien palier Notetaker à 60 USD par utilisateur et par mois avec appels illimités a disparu de la page. La fonction reste la bonne — un remplaçant en entretien, une deuxième voix hors champ ou des réponses qui arrivent avec deux secondes de retard laissent des traces dans un enregistrement, jamais dans une scorecard — mais vous l’achetez maintenant dans une plateforme tarifée au sourcing, et non comme une ligne budgétaire.

• Checkr intervient après l’offre et après l’entrée en poste, pas avant l’entretien. Tarifs publiés, inchangés : Basic 29,99 USD par rapport, vérification d’identité en add-on à 4,99 USD par contrôle, Essential 59,99 USD par rapport avec vérification d’identité et recherche criminelle de comté illimitée incluses, Complete 94,99 USD par rapport. Continuous Criminal Search coûte 1,70 USD par personne et par mois. Essential est le choix par défaut pour une embauche à distance sur un poste de travail intellectuel ; la vérification continue attrape ce qui change après un rapport propre.

• La grille d’évaluation et la règle d’étape sont des composants, pas de la paperasse. L’entretien structuré est ce qui fait d’un entretien enregistré une preuve comparable plutôt que huit heures de vidéo. Une règle d’étape écrite — tout candidat sur ce poste se vérifie à la même étape — empêche la couche d’identité de devenir une réclamation pour traitement discriminatoire.

Passages de relais nommés

1. Candidature envoyée → rapport de fraude attaché. Automatique en Pro, déclenché par le recruteur en Plus. Rien n’est rejeté automatiquement — Greenhouse dit explicitement que les signaux de fraude ne constituent pas une évaluation définitive de l’authenticité, et un humain tranche chacun d’eux.
2. Le candidat passe la préqualification → vérification CLEAR demandée dans MyGreenhouse. Le tampon s’attache à cette étape ; les recruteurs filtrent sur le statut vérifié avant de planifier les onsites.
3. L’entretien démarre → Metaview enregistre contre la grille du loop. Transcription et scorecard atterrissent sur le dossier qui porte le tampon de vérification.
4. Offre acceptée → Checkr Essential se lance. Sa vérification d’identité interroge une source de données différente de celle utilisée par CLEAR, ce qui est tout l’intérêt de faire les deux.
5. Entrée en poste → Continuous Criminal Search tourne chaque mois à 1,70 USD par individu, et l’adresse de livraison du matériel est comparée à l’enregistrement d’identité vérifié. Les affaires du DOJ ont tenu à cet écart : l’employeur a expédié un vrai ordinateur portable à une vraie adresse américaine, et c’est quelqu’un d’autre que l’embauché qui l’a ouvert.

L’embranchement ATS — à lire avant d’acheter quoi que ce soit

Gem a livré son AI Fraud Detection Agent (annoncé le 16 décembre 2025, disponibilité générale le 21 avril 2026), propulsé par Tofu et tarifé à la candidature avec des contrôles par poste. Il lit six familles de signaux — métadonnées du CV, ancienneté et activité du profil LinkedIn, email, téléphone, vérification de personne inter-sources, et données IP/appareil — et renvoie un risque élevé/moyen/faible avec une justification en langage clair, pour une précision annoncée de plus de 90 % sur les six pris ensemble.

La contrainte qui décide du stack est celle que le marketing de Gem brouille : la plupart des agents IA de Gem se posent sur une instance Greenhouse ou Workday existante sans migration, mais l’agent de fraude fait exception. La page produit de Gem l’indique disponible pour Gem ATS et renvoie les équipes Greenhouse et Workday vers les ventes pour savoir ce qui figure à la roadmap pour leur configuration. Posez cette question au premier appel plutôt que de lire la liste d’agents et de supposer. La règle n’est donc pas de savoir quel agent est meilleur :

• Déjà sur Greenhouse Plus ou Pro → Real Talent. Fraud Detection et la vérification CLEAR exigent tous deux Plus ou Pro. Greenhouse a refait sa grille en 2026 — Essential / Core / Advanced / Expert a disparu, remplacée par Core, Plus et Pro — donc le nom d’un palier dans un ancien contrat ne vous dit pas de quel côté de cette ligne vous êtes.
• Déjà sur l’ATS tout-en-un de Gem → le Fraud Detection Agent, et faites l’impasse complète sur Real Talent.
• Sur aucun des deux, et vous choisissez un ATS de toute façon → Gem publie un tarif startup à 130 USD par mois (annuel, 1-10 FTE) et offre six mois gratuits aux entreprises de moins de 30 salariés, le seul prix d’entrée publié dans ce stack. C’est une décision d’ATS qui inclut accessoirement du screening de fraude.

Ne migrez pas d’ATS pour obtenir un agent de fraude. La couche de screening est la partie la moins chère de ce stack et l’ATS est la chose la plus coûteuse à déplacer.

Base de coûts

Pour une entreprise de 200 personnes qui recrute 50 personnes par an avec cinq recruteurs sur des postes à distance, la part chiffrable depuis les pages publiques :

• Checkr Essential, 50 rapports : ~3 000 USD/an (Basic plus l’add-on identité à 4,99 USD revient à 34,98 USD par rapport si vous n’avez pas besoin de la recherche de comté illimitée)
• Continuous Criminal Search sur 200 salariés : ~4 080 USD/an
• Metaview, 5 sièges : 6 000 USD/an au tarif Pro, 18 000 USD en Max — mais ces tarifs achètent du volume de sourcing, traitez-les donc comme l’ancre de négociation du bundle d’agents, pas comme le prix de l’enregistreur

Checkr seul représente ~7 000 USD/an, et c’est le plancher. Au-dessus, deux variables dominent et aucune ne figure sur une page de tarifs. Greenhouse ne publie pas de prix par palier ; les données marketplace de Vendr sur 873 achats placent le contrat médian à 26 587 USD/an contre une fourchette de 10 137 à 74 492 USD, les acheteurs obtenant en moyenne 16 % de remise sur le premier devis, et l’exigence Plus-ou-Pro décide où vous tombez dans cette fourchette. Le bundle d’agents de Metaview est la seconde. Budgétez 35 000-45 000 USD/an tout compris à cet effectif, et chiffrez la montée de palier Greenhouse avant tout le reste ici.

Variantes et quand échanger

• BrightHire à la place de Metaview. Zoom a clôturé l’acquisition de BrightHire en décembre 2025 et l’exploite comme marque autonome au sein de Zoom Workplace. Échangez si vous menez vos entretiens sur Zoom et voulez l’enregistreur dans la couche réunion — et c’est aujourd’hui le plus prévisible des deux achats, puisque la grille publiée de Metaview tarife le sourcing et non l’enregistrement. N’échangez pas si vos loops tournent sur Google Meet.
• Ajoutez de l’évaluation surveillée pour les postes d’ingénierie. HackerRank et CodeSignal traitent une défaillance différente de celle de ce stack — l’assistance aux réponses par un candidat réel et correctement identifié. HackerRank a cessé de tenter de bloquer l’usage de l’IA et le note désormais, avec des modes guarded et unguarded par question, et son application de surveillance sur poste se trouve en Enterprise et non dans le plan Starter à 79 USD par mois. Ajoutez-les quand le risque est la triche ; ils ne font rien contre une identité volée. Voir le stack de recrutement technique.
• Retirez la vérification continue pour les populations à forte proportion de contractors ou à ancienneté courte, où le forfait mensuel par tête dépasse la durée moyenne de mission.

Ce que ce stack ne remplace pas

• Ce n’est pas un stack de qualité d’entretien. Enregistrer comme preuve et enregistrer pour du coaching sont deux métiers différents ; le stack d’interview intelligence couvre le scoring, les débriefs et la calibration des interviewers.
• Ce n’est pas un stack d’évaluation. Rien ici ne mesure si la personne vérifiée sait faire le travail.
• Il ne décide pas. Chaque couche produit des signaux qu’un humain nommé tranche. Un stack qui rejette automatiquement sur un signal de fraude est un stack qui rejette des candidats parce qu’ils utilisent un VPN.
• Il ne couvre pas l’autorisation de travail. I-9 et E-Verify sont une obligation distincte avec ses propres règles de calendrier, et un tampon CLEAR ne s’y substitue pas.
• Il ne couvre pas l’onboarding IT. Le schéma des laptop farms a survécu aux processus de recrutement et a échoué à la couche appareil-et-réseau — vérification de l’adresse de livraison, interdiction du bureau à distance sur le matériel de l’entreprise, et enrôlement de clés matérielles relèvent de la sécurité.

Points de vigilance, chacun avec sa garde

• La vérification biométrique est réglementée, et l’Illinois est le risque vif. Le selfie avec détection du vivant de CLEAR collecte un identifiant biométrique, ce qui met en jeu la BIPA de l’Illinois (740 ILCS 14) pour les candidats de cet État : information écrite et décharge signée avant collecte, plus un calendrier de conservation. L’amendement d’août 2024 limite l’indemnisation à une réclamation par personne et par méthode de collecte, ce qui plafonne l’exposition sans la supprimer. Garde : activez la vérification à une étape nommée pour tous les candidats du poste, conservez l’information et la décharge dans le dossier candidat, et appuyez-vous sur le fait que les données d’identité restent chez CLEAR et non dans votre ATS.
• Vérifier de façon sélective, c’est une réclamation pour discrimination en préparation. Garde : la règle d’étape est écrite et s’applique par poste. Ne déclenchez jamais un contrôle parce qu’un recruteur a trouvé un nom ou un accent suspect.
• Un entretien vocal par IA est l’étape la plus facile où envoyer un remplaçant. Aucun humain n’est en ligne pour remarquer que la voix ne correspond pas au visage de la pièce d’identité. Garde : ne laissez jamais Voice AI être la dernière étape avant une offre sur un poste à distance avec accès aux systèmes, et placez le tampon CLEAR après et non avant, pour que la vérification couvre une étape à laquelle un humain a aussi assisté.
• La sortie de Checkr est un consumer report au sens du FCRA — divulgation et autorisation séparées, un avis pre-adverse-action avec copie du rapport et le résumé des droits, et un délai d’attente avant la décision finale. Garde : faites passer les refus par le flux adverse action de Checkr, et ne marquez jamais le candidat comme rejeté dans l’ATS d’abord ; le statut ATS est la trace écrite qui vous contredit.
• Les signaux à haut risque attrapent des candidats légitimes. Les IP de datacenter signifient VPN, et le fuseau horaire d’un candidat en déménagement ne correspondra pas. Le taux de confirmation de 26 % sur les signaux faibles est le chiffre à intérioriser. Garde : exigez la corroboration d’une seconde classe de signal avant toute action.
• Les tampons de vérification valent par étape, et un tampon en préqualification ne dit rien sur qui se présente à l’onsite. Garde : pour les postes entièrement à distance avec accès aux systèmes, revérifiez au dernier tour, enregistreur en marche.

Règles de correspondance

Le bon choix quand : le recrutement est entièrement à distance ; les postes portent un accès aux systèmes, au code ou aux finances ; le volume de candidatures par poste se compte en centaines ; et vous êtes déjà sur Greenhouse Plus/Pro ou sur l’ATS de Gem. C’est le plus fort sur les postes d’ingénierie, d’IT et de finance dans les entreprises entre environ 100 et 1 000 personnes — assez grandes pour que les recruteurs ne connaissent pas chaque candidat, assez petites pour ne pas avoir d’équipe fraude interne.

Le mauvais choix quand : le recrutement est en présentiel et horaire — le stack de recrutement à haut volume convient à ce motion, et la présence physique résout l’identité gratuitement. Mauvais également quand une agence détient le sourcing et le screening de bout en bout, quand vous faites moins d’une dizaine d’embauches par an, ou quand la montée vers le palier qui débloque la couche de screening coûte plus cher que la fraude.

Si vous ne pouvez faire qu’une chose : activez la notation de fraude au niveau de la candidature et lisez la fraude en entretien par IA avant d’écrire la règle d’étape. C’est la couche la moins chère, elle tourne avant toute dépense de temps de recruteur, et le pilote de Greenhouse lui-même suggère que c’est là que se trouve le volume.