Recrutement : des CV piégés défient l’IA, la CNIL enquête

⚡

Key Takeaways

1Des messages cachés dans les CV trompent les systèmes de tri automatisé fondés sur des modèles de langage

2Une étude universitaire et hireEZ relèvent une occurrence d’une candidature sur cent et une forte progression entre 2024 et 2025

3La CNIL contrôle ces outils en France, le droit impose l’information des candidats et l’UE prévoit des obligations à partir de décembre 2027

4L’OWASP classe l’injection de prompt comme principal risque et OpenAI admet des contournements

💡Why it matters — L’essor de ces techniques met à l’épreuve la fiabilité des outils de recrutement automatisés et soulève des enjeux de conformité et d’équité.

Des messages invisibles glissés dans des CV trompent des systèmes de tri fondés sur des modèles de langage. Des chercheurs rapportent une prévalence mesurable et des résultats concrets, tandis que la CNIL multiplie les contrôles et que l’Union européenne fixe des obligations à horizon décembre 2027.

CNIL, droit du travail et règlement européen fixent le cadre

En France, l’autorité de protection des données a engagé des contrôles sur les logiciels de tri de candidatures. Les grandes entreprises et cabinets de recrutement sont examinés en priorité, et la CNIL vérifie notamment l’usage d’un algorithme pour sélectionner les profils, l’information fournie aux postulants et la durée de conservation des données après embauche. Au-delà des contrôles, le code du travail impose d’informer au préalable les candidats et de consulter le comité social et économique avant tout déploiement d’un tri algorithmique. Un candidat qui soupçonne une discrimination peut demander une mesure probatoire pour préserver les journaux techniques en vue d’un contentieux. Au niveau européen, les outils de tri et de notation entrent dans la catégorie des systèmes à haut risque, à l’exclusion des simples extracteurs de mots-clés, avec des obligations spécifiques qui ne s’appliqueront qu’en décembre 2027.

Des techniques d’injection variées et souvent invisibles

Les procédés observés vont du texte blanc en taille minuscule, imperceptible à la relecture humaine, à l’insertion d’instructions au-delà du contenu visible des PDF. Certains profils embarquent plus de cent vingt lignes dissimulées dans les métadonnées d’images, et des biographies sur LinkedIn contiennent aussi du texte invisible. Selon les chercheurs, les ordres frontaux sont rares et 90 % des injections recourent à des formulations flatteuses et indirectes.

Prévalence et adoption documentées par une étude et hireEZ

La plateforme hireEZ indique avoir analysé près de 200 000 CV et identifié une occurrence de cette technique pour cent candidatures. Selon une estimation universitaire, 90 % des employeurs américains font déjà appel à l’IA pour trier ou noter les dossiers. Ces résultats ont été présentés à la conférence USENIX Security 2026. Les chercheurs signalent en outre que, entre la mi-2024 et la fin 2025, les CV contenant de tels messages ont été multipliés par sept.

Trois situations rapportées illustrent l’impact possible

Une diplômée américaine indique être passée d’un entretien pour soixante candidatures classiques à six pour trente en version modifiée. À Londres, un consultant affirme avoir reçu cinq offres après avoir ajouté des mentions élogieuses à son profil. Autre exemple recensé : une instruction cachée a servi à faire remonter en tête un nom fictif ne correspondant à aucun vrai postulant.

Un risque prioritaire pour l’OWASP et des filtres encore contournés

L’OWASP classe depuis 2025 l’injection de prompt au premier rang des risques pour les grands modèles de langage et souligne qu’aucune méthode ne peut garantir une protection totale. OpenAI reconnaît que certains messages de ce type échappent encore à ses filtres. La généralisation de logiciels de tri s’appuyant sur des modèles de langage et la possibilité d’y dissimuler des instructions indétectables pour un humain créent un terrain favorable à ces manipulations.