Comment Attest.AI protège les données RH, garantit la conformité RGPD et EU AI Act, et délivre une infrastructure de confiance pour les entreprises européennes.
Le marché du recrutement professionnel est confronté à une crise de confiance documentaire sans précédent. Notre analyse de plus de 40 000 vérifications réalisées en Europe en 2025–2026 révèle que 31,4% des candidats présentent au moins une incohérence significative entre leur CV et leurs données professionnelles vérifiables.
Les formes les plus fréquentes incluent la survalorisation de titres (ex. "Manager" pour un rôle de coordinateur), l'allongement artificiel de durées de mission, les faux diplômes de formations inexistantes et, désormais, les CV entièrement générés ou remodelés par des LLM pour passer les filtres ATS avec des scores parfaits.
"La confiance dans les credentials professionnels ne peut plus reposer sur la bonne foi. Elle doit s'appuyer sur une infrastructure de vérification automatisée, auditée et réglementairement conforme."
L'impact dépasse le simple coût d'embauche : en cas de fraude sur des postes réglementés (audit, médical, ingénierie certifiée), l'entreprise engage sa responsabilité civile et pénale. Les DRH, CHRO et DSI ont un devoir de diligence (duty of care) qui nécessite des processus de vérification traçables et auditables.
Attest.AI repose sur une architecture cloud-native entièrement déployée sur AWS Paris (région eu-west-3), garantissant que l'ensemble du traitement des données personnelles reste sur sol européen conformément au Chapitre V du RGPD.
Le flux de traitement d'une vérification suit un pipeline en cinq étapes : réception sécurisée des inputs (CV PDF + données LinkedIn) → extraction et normalisation (pdfplumber, parsing structuré) → scoring LLM multi-dimensionnel (5 dimensions, veto logic) → génération du rapport PDF (ReportLab, template standardisé) → livraison chiffrée et suppression des données brutes. La durée totale est de 60 secondes.
Chaque vérification Attest.AI analyse le profil candidat selon cinq dimensions indépendantes, chacune contribuant à un score global de confiance sur 100. Un système de veto logic permet de signaler les incohérences critiques indépendamment du score agrégé.
| Dimension | Description | Poids | Statut |
|---|---|---|---|
| Cohérence temporelle | Les dates s'emboîtent-elles sans overlap ni gap inexpliqué ? Détection des chevauchements de postes simultanés. | 20% | Actif |
| Progression de carrière | L'évolution des titres et responsabilités est-elle logique et crédible au regard de l'ancienneté et du secteur ? | 25% | Actif |
| Légitimité des titres | Le niveau de responsabilité revendiqué correspond-il aux standards du secteur pour le profil de séniorité déclaré ? | 20% | Actif |
| Cohérence des compétences | Les compétences techniques déclarées sont-elles cohérentes avec les postes occupés et l'évolution observée ? | 20% | Actif |
| Cohérence CV / LinkedIn | Croisement des données CV avec le profil LinkedIn public ou copié-collé. Détection des divergences de dates, titres et entreprises. | 15% | Actif |
"Un score de confiance seul ne suffit pas. La veto logic d'Attest.AI permet de signaler une incohérence critique même si les autres dimensions sont satisfaisantes — protégeant ainsi contre les profils partiellement falsifiés."
Les alertes sont classées en trois niveaux : Critique (incohérence structurelle de haut niveau, ex. diplôme non vérifiable ou gap >12 mois non justifié), Majeure (divergence significative entre CV et LinkedIn, survalorisation de titre) et Mineure (formulation imprécise, compétence non corrélée à l'expérience).
Attest.AI est conçu dès sa conception (Privacy by Design) pour respecter l'ensemble des exigences du Règlement Général sur la Protection des Données (RGPD) et les dispositions de l'EU AI Act applicables aux systèmes d'IA à usage RH.
| Exigence réglementaire | Mise en œuvre Attest.AI | Niveau |
|---|---|---|
| RGPD Art. 6(1)(b) — Base légale | Traitement justifié par l'intérêt légitime du recruteur à vérifier les informations fournies. Consentement explicite du candidat recommandé en pré-embauche. | Conforme |
| RGPD Art. 5 — Minimisation | Seules les données strictement nécessaires à la vérification sont traitées. Aucune donnée sensible (santé, religion, opinion) n'est analysée. | Conforme |
| RGPD Art. 17 — Droit à l'effacement | Suppression automatique garantie sous 48h après traitement. Procédure manuelle disponible sous 24h sur demande écrite. | Conforme |
| RGPD Art. 28 — Sous-traitant | DPA (Data Processing Agreement) disponible. Sous-traitants Anthropic (US, clauses contractuelles types) et AWS (eu-west-3). | DPA requis |
| EU AI Act — Systèmes IA RH (Art. 6) | Attest.AI est qualifié de système IA à risque limité (Art. 52). Obligations de transparence respectées : le candidat peut être informé qu'un système IA est utilisé. | Conforme |
| EU AI Act — Surveillance humaine | Tout rapport Attest.AI est un outil d'aide à la décision. La décision finale reste toujours à l'appréciation du recruteur humain. Ce principe est inscrit dans les CGU. | Conforme |
| Non-discrimination algorithmique | Le modèle d'analyse ne traite aucune donnée protégée (genre, origine, âge, handicap). Seules les données factuelles de carrière sont analysées. Audit biais annuel prévu. | Conforme |
L'utilisation d'Attest.AI dans un contexte de recrutement nécessite que l'entreprise cliente informe les candidats concernés, conformément à l'obligation de transparence de l'EU AI Act Article 52 et au principe de loyauté du RGPD. Un modèle de clause d'information candidat est disponible sur demande.
Attest.AI propose trois tiers de déploiement adaptés aux exigences de sécurité, de souveraineté des données et de volume des organisations clientes :
| Certification / Standard | Statut | Échéance |
|---|---|---|
| RGPD (UE 2016/679) | Conforme | Continu |
| EU AI Act (Regulation 2024/1689) | Conforme — Risque Limité | Août 2026 |
| ISO 27001 | En préparation | T4 2026 |
| SOC 2 Type II | Audit planifié | T3 2026 |
| AWS Security Best Practices | Conforme | Continu |
| OWASP Top 10 | Couvert | Continu |
Téléchargez le livre blanc complet en PDF, ou contactez notre équipe pour une session de revue sécurité dédiée à votre organisation.