GetReal Security

Ce que c’est

GetReal Security vend de la détection de deepfakes et d’usurpation d’identité pour les appels en direct, et son produit dédié au recrutement répond à une seule question : la personne dans cet entretien vidéo est-elle une vraie personne devant une vraie caméra, et la même personne qu’au tour précédent ? Côté Recruiting, il s’agit de GetReal Protect appliqué aux entretiens. L’outil tourne dans Microsoft Teams, Cisco Webex et Zoom, signale les échanges de visage et les modificateurs de voix par IA pendant l’appel, envoie une alerte à l’organisateur et compare les participants à une threat intelligence sur les imposteurs connus et les listes de personnes à ne pas embaucher. L’éditeur cite les informaticiens nord-coréens (DPRK) comme un schéma d’attaque ciblé.

GetReal est d’abord une entreprise de sécurité. Le chercheur en criminalistique numérique Hany Farid l’a cofondée et en est le Chief Science Officer ; Matt Moynahan en est le CEO. L’entreprise a levé une série A de 17,5 millions de dollars en mars 2025, menée par Forgepoint Capital, avec la participation de Cisco Investments, Capital One Ventures, Ballistic Ventures, Evolution Equity, K2 Access Fund et In-Q-Tel. La gamme comprend Protect (communications en direct), Inspect (vérification forensique de fichiers), Prepare et Respond (réponse à incident par des experts). L’acheteur est généralement le CISO. Le recrutement n’est qu’une surface parmi d’autres, à côté de l’ingénierie sociale visant le help desk, de la fraude en centre de contact et de l’usurpation de dirigeants.

Pourquoi cet outil apparaît maintenant dans les stacks Recruiting

• C’est GetReal qui a produit la statistique que tout le monde cite. Son rapport du 11 décembre 2025 indique que 41 % des entreprises des répondants avaient recruté et intégré un candidat frauduleux. Lisez la méthode avant de reprendre ce chiffre dans une présentation : GetReal a mené l’enquête elle-même en septembre 2025, et les 668 répondants étaient des responsables IT, cybersécurité, fraude et risques dans des entreprises de plus de 1 000 salariés, pas des recruteurs. Le chiffre montre que le problème remonte jusqu’à l’équipe sécurité. Ce n’est pas un taux de fraude mesuré.
• La vérification d’identité continue est en disponibilité générale depuis le 18 mai 2026. Après une étape d’enrôlement qui exige le consentement du participant, Protect continue de vérifier le visage et la voix pendant tout l’appel, sans autre action. Pour le recrutement, c’est ce qui distingue GetReal d’un contrôle d’identité ponctuel : l’outil peut vous dire si le candidat du dernier tour est bien la personne qui a passé la présélection, c’est-à-dire exactement là où opèrent les candidats de substitution.
• Les analystes et le canal RPO l’ont remarqué en 2026. GetReal a rejoint la Recruitment Process Outsourcing Association comme Silver Partner en mai 2026. En juillet, l’entreprise a annoncé son positionnement de Market Shaper dans le 2026 Gartner Emerging Market Quadrant for Deepfake Detection — Startup Vendors, le plus à droite sur l’axe du potentiel de disruption du marché.
• L’outil couvre les attaques d’identité bien au-delà du recrutement. L’annonce de mai 2026 recense plus de 40 intégrations natives, dont Okta, Microsoft Entra et CyberArk, et celle de septembre 2025 a ajouté des connexions SIEM et SOAR ainsi qu’un Identity Threat Graph qui cartographie où une identité signalée est déjà apparue. Quand l’équipe sécurité possède déjà la plateforme, la couverture du recrutement en est une extension, pas un nouveau fournisseur.

La réalité tarifaire

GetReal ne publie aucun prix. Chaque chemin tarifaire du site mène à une demande de démo, et un comparatif daté de septembre 2026 des éditeurs de détection de deepfakes confirme qu’il n’existe aucun chiffre public. La page consacrée aux faux candidats propose un essai gratuit. L’accès gratuit pour les cas d’usage recrutement, valable jusqu’au 31 décembre 2025, a pris fin.

L’unité de facturation compte davantage que le tarif, alors obtenez-la dès le premier appel : GetReal facture-t-il par utilisateur surveillé, par organisateur de réunion, par réunion ou par identité enrôlée ? Une équipe Recruiting organise peu de réunions mais fait passer des milliers de candidats : le même déploiement coûte donc tout autre chose avec un compteur par organisateur qu’avec un compteur par identité.

Pour situer, voici ce que facturent les alternatives qui publient leurs prix. Persona démarre à 250 dollars par mois pour 500 vérifications. Checkr ajoute la vérification d’identité à un rapport Basic à 29,99 dollars pour 4,99 dollars. L’offre self-service Builder de l’API de Reality Defender coûte 399 dollars par mois, facturés annuellement, pour 1 000 analyses. Notre verdict : un contrat enterprise acheté pour le seul recrutement est difficile à défendre face à un contrôle à 4,99 dollars au moment de l’offre. GetReal est rentable quand le CISO le finance déjà pour le help desk et l’usurpation de dirigeants, et que le recrutement s’ajoute à ce contrat.

Idéal pour

Un responsable TA en entreprise, qui travaille avec l’équipe sécurité, recrute à distance des ingénieurs, des administrateurs IT ou des profils finance sur des postes à accès privilégiés, mène ses entretiens sur Teams, Webex ou Zoom, et dispose déjà d’un contrôle d’identité. Pour cette équipe, GetReal comble l’écart entre les tours qu’un contrôle d’identité unique laisse ouvert.

Ne l’achetez pas si vous faites moins d’environ 50 recrutements à distance par an sans partenaire sécurité, si vos entretiens se déroulent sur Google Meet, ou si vous recrutez en présentiel pour des postes payés à l’heure.

Points de vigilance

• Une alerte deepfake est une probabilité, et les taux de base rendent la plupart des alertes fausses. Quand la fraude réelle est rare, même un détecteur précis produit des alertes qui tombent surtout sur des candidats légitimes. Le calcul est détaillé dans la skill de détection de fraude en entretien. Garde-fou : dans la politique de recrutement, configurez Protect pour alerter l’organisateur et conserver les preuves, et désactivez l’exclusion automatique pour les appels avec des candidats. Envoyez chaque alerte vers une nouvelle vérification d’identité, jamais vers un refus.
• La vérification du visage et de la voix collecte des identifiants biométriques. La BIPA de l’Illinois couvre la géométrie faciale et les empreintes vocales, et les postes basés dans l’Illinois relèvent aussi de l’AI Video Interview Act, qui impose information et consentement avant toute analyse par IA de la vidéo d’entretien. Garde-fou : intégrez l’information et une autorisation écrite dans l’invitation à l’entretien, appliquez l’enrôlement à tous les candidats du poste, et inscrivez les durées de conservation et de suppression dans le contrat avant le pilote.
• La couverture s’arrête aux trois plateformes nommées. Les communiqués de GetReal citent Teams, Webex et Zoom, plus des systèmes vocaux non précisés. Google Meet et les outils d’entretien vidéo asynchrone ne figurent pas dans cette liste. Garde-fou : recensez où se déroule réellement chaque tour d’entretien, et faites de la couverture de chacun un critère de sortie écrit du pilote.
• Vous achetez à une startup d’environ 60 personnes au prix opaque. Garde-fou : partagez la responsabilité du contrat avec la sécurité, limitez la première durée d’engagement à 12 mois, et menez le pilote sur une famille de postes à haut risque avec un décompte avant/après des cas de fraude confirmés.

Alternatives, et quand les préférer

• D’abord un contrôle d’identité : Persona, ou CLEAR dans Greenhouse Real Talent. Choisissez cette voie si vous ne pouvez financer qu’un seul contrôle. Une vérification de document et de détection du vivant à une étape définie prouve qui est la personne. GetReal détecte des médias synthétiques et des incohérences, ce qui est une affirmation différente. Voir la fraude aux entretiens par IA pour comprendre pourquoi le contrôle d’identité passe avant le détecteur.
• Pindrop Pulse for Meetings. En disponibilité générale depuis novembre 2025 sur Zoom, Webex et Teams, avec authentification vocale passive et signaux de géolocalisation. Choisissez-le si les entretiens téléphoniques et la voix sont votre principale exposition, ou si votre centre de contact utilise déjà Pindrop.
• Reality Defender. Exécute la détection en temps réel dans Zoom et Teams, et c’est le seul éditeur de détection de cette liste à proposer des offres d’API en self-service. Choisissez-le pour tester la détection sur des extraits d’entretiens enregistrés avant un cycle commercial, ou pour intégrer la détection à vos propres outils d’entretien.
• iProov Verified Meetings. Le dernier entrant, annoncé le 19 mai 2026. Il affiche à l’organisateur un statut rouge, orange ou vert, vérifie si la caméra est physique ou virtuelle, et ne prévient pas le participant. Choisissez-le si vous utilisez déjà la biométrie iProov ailleurs pour vos collaborateurs.

Si aucune ne convient parce que vos entretiens se font en présentiel, vous n’avez pas de problème de détection à acheter. Consultez le stack d’intégrité du recrutement pour voir où se place une couche de détection par rapport au scoring des candidatures, au contrôle d’identité et au screening après l’offre.