Jasper Sleet : un groupe nord-coréen utilise l'IA pour de faux candidats

L'IA à chaque étape du recrutement

Microsoft indique que le groupe s'en sert aussi pour préparer des réponses naturelles en entretien et pour l'aider lors des tests de programmation. L'IA intervient également dans les échanges en langue étrangère : les textes traduits sont retouchés pour paraître moins étranges à leur destinataire.

Un autre rapport de Microsoft, publié en mars, décrivait comment Jasper Sleet réutilisait la même photo, légèrement modifiée, sur les CV de plusieurs personnes fictives. Lors d'entretiens en ligne, le groupe aurait employé un logiciel de modification de la voix pour masquer jusqu'à l'accent.

C'est bien un humain qui travaille, mais l'IA l'aide pour les courriels et les tâches techniques, ce qui permet de maintenir plusieurs fausses identités en parallèle. Pour une entreprise, un salarié apparemment compétent peut donc être un imposteur qui, une fois embauché, accède aux systèmes internes et aux informations professionnelles.

Les recommandations de Microsoft

L'éditeur conseille de vérifier la cohérence des noms, adresses et périodes d'emploi figurant dans les CV. Il recommande aussi de contrôler si les comptes de réseaux sociaux d'un candidat ressemblent fortement à ceux d'autres personnes et si un même numéro de téléphone est réutilisé.

Il déconseille de se contenter d'un seul entretien en ligne : plusieurs appels vidéo permettent de s'assurer que le candidat lui-même apparaît bien à l'écran.

Puisque CV, photo et voix peuvent être falsifiés par l'IA, voir un visage lors d'un entretien ne suffit plus à garantir une identité.