Tofu

Ce que c’est

Tofu vend une solution de détection de la fraude des candidats qui se greffe sur votre ATS et répond à une seule question avant qu’un recruteur ne consacre du temps à un candidat : s’agit-il d’une personne réelle, qui postule depuis l’endroit qu’elle indique, sous sa propre identité ? Le produit central est le Fraud Agent. Il attribue un score à chaque candidat dès son arrivée dans l’ATS, en confrontant l’email, le téléphone, l’appareil, l’IP, LinkedIn et GitHub à ce que Tofu présente comme plus de 4 milliards de points de données publiques et à une « Fraudbase » construite à partir de plus de 18 millions de profils analysés. Il étiquette ensuite les profils suspects dans l’ATS et consigne les éléments de preuve dans les notes de candidature. Un second produit couvre l’entretien : détection des deepfakes et des intervenants par procuration sur Zoom, Google Meet et Teams, ainsi que des preneurs de notes IA. Autour de ces deux produits gravitent ATS Recon (un scan du pipeline dont vous disposez déjà), AI Resume Review, une Fraud API et une Deepfake API pour les plateformes, une extension Chrome, et un outil gratuit qui indique aux demandeurs d’emploi si un recruteur qui les a contactés est réel.

Tofu Technologies est dirigée par son cofondateur et CEO Jason Zoltak, auparavant chez la marketplace de main-d’œuvre Shiftsmart. L’entreprise a démarré comme outil IA de tri de CV et a pivoté après que des clients ont signalé que la voix entendue en entretien ne correspondait pas au CV qu’ils avaient présélectionné. Elle a annoncé une levée seed de 5 millions de dollars le 16 décembre 2025, menée par Slow Ventures selon Forbes, avec Founder Collective, Night Capital, Ritual Capital, Wayfinder et Garage.vc également mentionnés sur le site de Tofu. JumpCloud Ventures a fait de Tofu son premier investissement le 10 février 2026, pour un montant non divulgué. Le même jour de décembre, Gem a annoncé que Tofu alimente l’AI Fraud Detection Agent de Gem.

Pourquoi c’est important maintenant

• C’est le moteur de l’agent anti-fraude de Gem. L’agent de Gem lit six familles de signaux : métadonnées du CV, LinkedIn, email, identité, téléphone et IP/appareil. Il renvoie un risque élevé, moyen ou faible avec une justification explicite et revendique une précision de plus de 90 %. La page produit de Gem présente désormais l’agent comme disponible uniquement pour Gem ATS, renvoie les clients Greenhouse et Workday vers l’équipe commerciale pour la roadmap, et ne mentionne plus Tofu. Si vous utilisez Greenhouse, Ashby, Lever ou Workday, acheter Tofu directement vous donne la même catégorie de détection sans changer d’ATS.
• Le volume de fraude sur les postes techniques n’est plus marginal. L’analyse bêta de Checkr du 8 octobre 2026 a signalé 36 % des CV entrants pour examen, 50 % sur les postes d’ingénierie logicielle et IA contre 23 à 27 % pour les ventes, le marketing et les opérations. Les chiffres de Tofu sont plus élevés : un témoignage client indique que l’outil a signalé 46 % des candidats sur certains postes tech, et le CEO cite plus de 56 % de faux candidats dans un pipeline ciblé moyen. Considérez les chiffres du fournisseur comme des plafonds issus de pipelines ciblés, pas comme des taux de base.
• Il couvre l’étape qui suit la candidature. Une candidature propre peut tout de même être suivie d’un intervenant par procuration lors de l’entretien technique. Tofu fait partie des rares fournisseurs à vendre à la fois le score de candidature et la détection en entretien live dans un même contrat, y compris sur Google Meet, que plusieurs fournisseurs de détection en entretien ne couvrent pas.

La réalité des prix

Tofu publie sa grille tarifaire, ce que la plupart des acteurs de cette catégorie ne font pas :

• Free Fraud Scan : 0 $, jusqu’à 10 candidats, une seule fois. Aucune connexion à l’ATS requise. C’est un essai, pas une offre gratuite.
• Growth : à partir de 833 $/mois, facturés annuellement (environ 10 000 $/an), couvrant jusqu’à 15 000 candidats et 500 entretiens par an. Inclut la détection de fraude standard sur chaque candidat, les scores de risque renvoyés dans l’ATS, un tableau de bord de la fraude, des journaux d’audit et l’extension Chrome.
• Enterprise : sur devis, pour plus de 15 000 candidats, avec scans de candidats illimités, détection de fraude avancée, détection des deepfakes, ATS Recon, SSO/SCIM et CS dédié.
• APIs : la Fraud API et la Deepfake API sont facturées à l’appel, sur devis selon le volume.

À pleine utilisation du plan Growth, cela revient à environ 0,67 $ par candidat. Une équipe à 3 000 candidats par an paie environ 3,33 $ par candidat. Le hic : la détection des deepfakes, ATS Recon, la vérification avancée et AI Resume Review sont tous des options payantes sur Growth, et leurs prix ne figurent pas sur la page. La fourchette réelle pour une entreprise tech de taille intermédiaire qui achète le scoring des candidatures plus la détection des deepfakes en entretien dépasse donc 10 000 $/an. Obtenez le devis des options avant de comparer. La facturation est uniquement annuelle.

Idéal pour

Un responsable TA dans une entreprise de 100 à 2 000 personnes qui recrute des ingénieurs, des profils IT ou finance à distance via Greenhouse, Ashby, Lever ou Workday, avec plus de 2 000 candidats par an, qui veut des étiquettes de fraude dans l’ATS avant l’entretien de présélection et ne veut pas changer d’ATS pour les obtenir.

Ne l’achetez pas si vous recrutez surtout en présentiel pour des postes payés à l’heure, ou si vous effectuez moins d’environ 25 recrutements à distance par an. Une vérification d’identité à 4,99 $ au stade de l’offre couvre ce risque pour bien moins cher.

Points de vigilance

• Avec un taux de base faible, la plupart des signalements tombent sur des candidats légitimes. Les utilisateurs de VPN, les candidats en cours de déménagement et les personnes ayant une faible présence en ligne déclenchent tous des signaux. Zoltak lui-même déconseille les règles fondées sur un seul signal, comme l’ancienneté de l’adresse email. Garde-fou : acheminez chaque signalement vers une file de revue humaine exigeant une seconde catégorie de signal avant toute action, et désactivez tout workflow de rejet en masse tant que vous n’avez pas confronté un mois de signalements aux résultats confirmés.
• Un score de fraude tiers utilisé pour rejeter des candidats peut soulever des questions au regard du FCRA. Le site de Tofu affiche les badges SOC 2, GDPR et Warden AI Assurance, mais n’indique aucune position sur le FCRA. Garde-fou : obtenez par écrit la position de Tofu sur le FCRA pendant l’achat. Faites trancher par votre conseil juridique si un signalement peut un jour constituer le motif déclaré d’un rejet, ou seulement le déclencheur d’une vérification d’identité.
• La détection des deepfakes en entretien analyse les visages et les voix. Pour les candidats de l’Illinois, cela fait entrer en jeu BIPA et l’AI Video Interview Act. Garde-fou : ajoutez une information et un recueil du consentement à chaque invitation à un entretien sur les postes où la détection est active, appliquez-les à chaque candidat du poste, et inscrivez les conditions de conservation dans le contrat.
• C’est un fournisseur en phase seed dans une catégorie où les acteurs établis viennent d’entrer. Garde-fou : limitez la première période d’engagement à 12 mois, vérifiez pendant le scan gratuit que le renvoi des étiquettes dans l’ATS fonctionne sur votre instance, et gardez le contrôle d’identité dans un outil distinct que vous pourriez conserver si Tofu disparaît.

Alternatives, et quand les choisir

• Greenhouse Real Talent. L’option native pour la plus large base installée d’ATS du mid-market : signaux de fraude basés sur IPQS et vérification d’identité CLEAR, sur les offres Plus ou Pro. Choisissez-la si vous payez déjà ces offres. Ajouter Tofu par-dessus n’a de sens que si vous avez besoin de la détection en entretien live.
• Checkr Fraud Detection Suite. Lancée le 8 octobre 2026 par le fournisseur de vérification d’antécédents qui compte plus de 140 000 clients. Elle couvre la fraude au CV, la correspondance d’images, la détection des deepfakes, l’identification biométrique, ainsi que les signaux d’appareil et de localisation, de la candidature jusqu’à la revérification après l’embauche. Choisissez-la si Checkr gère déjà vos vérifications d’antécédents et que vous voulez un seul fournisseur et un seul processus d’adverse action. Ses prix et le renvoi dans l’ATS n’étaient pas publiés au lancement, testez donc les deux.
• GetReal Security. Le nouvel entrant en plus forte progression sur la détection en entretien, désigné Gartner Market Shaper en 2026. Choisissez-le si le CISO le finance déjà pour lutter contre l’usurpation d’identité au help desk et des dirigeants, et que vos entretiens se déroulent sur Teams, Webex ou Zoom.
• Persona. Un contrôle d’identité plutôt qu’un score de fraude. Choisissez-le si vous ne pouvez financer qu’un seul contrôle et voulez une preuve de l’identité de la personne à une étape définie, à partir de 250 $/mois.

Si aucune ne convient parce que vous recrutez en présentiel, vous n’avez pas ce problème à résoudre par un achat. Pour situer le scoring des candidatures par rapport au contrôle d’identité, à l’enregistreur et à la vérification post-offre, consultez la stack d’intégrité du recrutement et la fraude aux entretiens IA.