Fausses références professionnelles : détecter la fraude au recrutement en Belgique

Une fausse référence professionnelle est une lettre de recommandation fabriquée ou un contact de référent complice — souvent un proche du candidat se faisant passer pour un ancien responsable — utilisé pour valider une expérience gonflée ou inventée. Contrairement à un faux diplôme, elle ne laisse presque aucune trace documentaire vérifiable dans un registre officiel : sa fabrication repose autant sur l'ingénierie sociale que sur la falsification de fichier. Les cabinets de recrutement et les services RH belges l'exigent en toute fin de processus parce qu'elle est censée confirmer, par une source tierce, ce que le CV et l'entretien ne peuvent pas garantir seuls.

Cet article est fourni à titre informatif et ne constitue pas un conseil juridique ou réglementaire. Les références normatives sont exactes à la date de publication. Consultez votre service juridique pour l'application à votre situation.

Pourquoi la référence professionnelle est une cible de fraude à part en Belgique

La référence professionnelle comble un vide que ni le CV ni l'entretien ne remplissent : la validation par un tiers indépendant de la réalité du poste occupé et de la qualité du travail fourni.

Un CV déclare une expérience ; un entretien évalue une aptitude à la communiquer ; seule la référence engage un tiers extérieur au dossier du candidat, ce qui la rend structurellement plus difficile à contester. Cette fonction de validation externe en fait une pièce quasi systématique dans le recrutement cadre et intérim en Belgique, un secteur où les sociétés d'intérim comme Federgon encadrent déjà une large part des placements.

Sa nature orale ou faiblement formalisée — un appel téléphonique de dix minutes, parfois une lettre libre — en fait paradoxalement l'élément le plus simple à contourner d'un dossier de recrutement. Une référence frauduleuse peut se limiter à un numéro de téléphone détourné et un texte généré en quelques secondes par un outil d'IA générative, sans qu'aucun document officiel belge (registre national, BCE) ne soit directement falsifié.

Comment une fausse référence professionnelle est fabriquée

Trois méthodes de fabrication dominent, avec des empreintes techniques et comportementales différentes.

Le référent complice est la méthode la plus répandue : un ami, un membre de la famille ou un ancien collègue accepte de se faire passer pour un ancien manager lors d'un appel de vérification. Cette fraude par ingénierie sociale ne laisse aucune trace dans un document, ce qui la rend indétectable par une analyse purement forensique — seule la vérification indépendante du numéro et de la fonction déclarée permet de l'exposer.

La lettre de recommandation générée par IA produit un texte crédible, structuré et sans faute, à partir d'un simple prompt décrivant le poste visé. Ce type de faux atteint une cohérence rédactionnelle élevée mais échoue souvent sur des détails vérifiables : une fonction hiérarchique incompatible avec l'organigramme réel de l'entreprise citée, ou des dates d'emploi qui se chevauchent avec un autre poste déclaré.

La modification d'une lettre authentique reste une méthode marginale mais persistante : le fraudeur part d'une vraie lettre de recommandation et en modifie le poste, la période ou l'appréciation dans un éditeur de texte grand public. Cette manipulation laisse des incohérences de police de caractère et des métadonnées de fichier postérieures à la date affichée sur le document.

Les signaux forensiques qui exposent une fausse référence

La détection d'une fausse référence professionnelle repose sur une analyse multi-couche combinant OCR, analyse des métadonnées et cohérence inter-documents, plutôt que sur un simple appel téléphonique.

Le croisement avec la Banque-Carrefour des Entreprises expose les référents fictifs

La Banque-Carrefour des Entreprises (BCE) permet de vérifier gratuitement le numéro d'entreprise, l'activité et le statut actif d'une société belge. Croiser ce numéro avec le profil professionnel du référent sur un réseau comme LinkedIn révèle une incohérence rarement repérée lors d'un simple appel : une fonction qui n'a jamais existé dans l'organigramme, ou une période d'emploi incompatible avec celle déclarée par le candidat.

L'appel indépendant reste le test le plus difficile à contourner pour un référent complice

Composer le numéro affiché sur le site officiel de l'entreprise — jamais celui fourni dans le dossier du candidat — élimine la quasi-totalité des tentatives de référent complice, puisque le fraudeur ne contrôle plus la ligne qui répond. C'est le même principe que recommande le SPF Emploi, Travail et Concertation sociale dans son encadrement des procédures de recrutement.

L'analyse des métadonnées révèle une lettre générée ou modifiée

L'analyse forensique des métadonnées d'un fichier PDF ou Word identifie une incohérence que la lecture visuelle ne peut jamais déceler : une date de création postérieure de plusieurs semaines à la date d'émission affichée. Une lettre au style rédactionnel uniforme, sans détail opérationnel concret, complète le faisceau d'indices de génération par IA.

Ce que les recruteurs belges demandent sur les forums

Sur les forums RH belges, une question technique revient systématiquement : comment distinguer un référent légitime mais nerveux d'un référent complice mal préparé. Les praticiens recommandent de poser des questions opérationnelles précises — un projet concret, un incident géré — plutôt que des questions génériques auxquelles un complice peut répondre en ayant simplement mémorisé le CV du candidat.

Une autre interrogation récurrente porte sur les limites imposées par la CCT n° 38 à la collecte d'informations sur les candidats : les praticiens rappellent que toute vérification auprès d'un tiers doit rester proportionnée et en lien direct avec la fonction proposée.

Cadre réglementaire applicable en Belgique

La vérification des références professionnelles est encadrée par le droit du travail belge et le droit de la protection des données, distinct du cadre français malgré une terminologie proche.

L'article 196 du Code pénal belge punit le faux en écritures d'une peine de réclusion de cinq à dix ans lorsqu'il est commis par un particulier avec intention frauduleuse, l'article 197 sanctionnant à l'identique l'usage de ce faux, selon le texte consulté sur le Moniteur belge / Justel. L'Autorité de protection des données rappelle par ailleurs que la prise de références auprès de tiers doit être proportionnée et portée à la connaissance du candidat, conformément à la CCT n° 38.

Protocole de vérification recommandé

Un contrôle efficace s'organise en trois niveaux.

Niveau 1 — automatisé, appliqué systématiquement à chaque dossier : vérification du numéro d'entreprise via la BCE, analyse des métadonnées du fichier de lettre de recommandation, détection de signaux de génération IA sur le texte.

Niveau 2 — validation croisée sur score de risque : appel au numéro officiel de l'entreprise, jamais celui fourni par le candidat, avec un guide d'entretien structuré comportant des questions opérationnelles vérifiables.

Niveau 3 — investigation manuelle : confrontation des dates de référence avec les autres pièces du dossier, signalement interne en cas de pattern de fraude répétée sur plusieurs candidatures.

Cette approche répond à une limite documentée de la vérification manuelle : selon l'ACFE 2024 Report to the Nations, les méthodes de détection manuelle n'identifient que 37 % des fraudes documentaires, avec un délai moyen de 87 jours avant découverte — un délai incompatible avec une prise de poste déjà signée. Nos solutions pour les ressources humaines et pour l'intérim et le recrutement intègrent les niveaux 1 et 2 de ce protocole. La page sécurité de CheckFile détaille l'architecture de ces contrôles, et notre grille tarifaire précise les niveaux d'intégration.

Sanctions applicables au fraudeur

Fabriquer, falsifier ou utiliser sciemment une fausse référence professionnelle expose à des sanctions cumulables avec celles liées à l'usage qui en est fait.

• Faux en écritures et usage de faux (articles 196-197 du Code pénal) : réclusion de cinq à dix ans pour le faux commis par un particulier avec intention frauduleuse.
• Escroquerie (article 496 du Code pénal) : emprisonnement d'un mois à cinq ans et amende, dès lors que la référence falsifiée a permis d'obtenir l'embauche par manœuvre frauduleuse.
• Rupture du contrat de travail : la découverte d'une fraude aux références après embauche constitue un motif de licenciement pour motif grave au sens de la loi du 3 juillet 1978 relative aux contrats de travail, indépendamment des suites pénales.

Notre guide sur les techniques de détection de fraude documentaire par IA et notre guide sectoriel de la vérification documentaire approfondissent ces principes pour d'autres justificatifs RH. Aucun contrôle documentaire ne dispense d'une politique de recrutement formalisée : la couche de détection deepfake et signaux de génération IA s'ajoute en complément de vos contrôles existants, sans prétendre détecter la totalité des falsifications possibles.

Questions fréquemment posées

Quelle est la différence entre une fausse référence et un faux document RH classique ?

Un faux document RH comme une attestation d'occupation est un document formel qui doit reproduire un numéro d'entreprise et un format cohérent. La fausse référence professionnelle est une validation orale ou une lettre libre, plus difficile à falsifier par document seul puisqu'elle repose sur un contact humain — mais tout aussi vulnérable à l'ingénierie sociale via un référent complice.

Comment vérifier qu'un référent n'est pas un complice du candidat en Belgique ?

La méthode la plus fiable consiste à composer le numéro affiché sur le site officiel de l'entreprise citée, jamais celui fourni dans le dossier de candidature, et à poser des questions opérationnelles précises. Croiser le numéro d'entreprise via la BCE et le profil professionnel du référent sur LinkedIn complète cette vérification.

Un recruteur belge peut-il contacter un ancien employeur sans l'accord du candidat ?

Non : selon la CCT n° 38 et le RGPD, les données du candidat doivent en principe être obtenues auprès de lui-même, et toute démarche auprès d'un tiers doit rester proportionnée et connue du candidat.

CheckFile peut-il garantir la détection de toutes les fausses références professionnelles ?

Non, aucun outil ne peut garantir une détection exhaustive de toute forme de falsification, en particulier lorsqu'elle repose sur l'ingénierie sociale plutôt que sur un document. CheckFile applique une analyse multi-couche combinant vérification BCE, métadonnées des lettres de recommandation et cohérence inter-documents, avec une couche de détection de signaux de génération IA en complément des contrôles existants.