Chaque année, des millions d’Américains se tournent vers des plateformes de recherche d’emploi pour trouver de nouvelles opportunités, mais une étude récente suggère que beaucoup pourraient, sans le savoir, céder une quantité considérable de données personnelles au passage.
L’étude d’Incogni a révélé que la plupart des plateformes de recherche d’emploi populaires collectent, partagent et vendent les informations des utilisateurs, souvent au-delà de ce que les demandeurs d’emploi imaginent.
« Huit des neuf plateformes de recherche d’emploi et de réseautage étudiées vendent les données des utilisateurs (selon la définition d’une vente de données établie par la CCPA) », ont déclaré les chercheurs d’Incogni dans leur analyse.
« Les demandeurs d’emploi publient une grande quantité de données sensibles sur ces plateformes, révélant non seulement l’intégralité de leur expérience professionnelle, mais aussi leur adresse complète, leur numéro de téléphone ou leur statut d’ancien combattant, dans l’espoir de trouver de nouvelles opportunités professionnelles », a déclaré Darius Belejevas, expert en cybersécurité et PDG d’Incogni, dans un e-mail adressé à eSecurityPlanet.
Il a expliqué : « Pourtant, ils ne sont pas pleinement conscients qu’ils partagent leurs données à caractère personnel avec diverses entités tierces qui ne sont pas directement liées aux employeurs potentiels. »
Darius a ajouté : « Aux yeux d’un acteur malveillant, ces données sont un livre ouvert qui peut conduire à des attaques de spear phishing et provoquer de graves perturbations pour la personne concernée ainsi que pour ses employeurs actuels et passés. »
Principaux enseignements sur la confidentialité des données sur les plateformes de recherche d’emploi
- La plupart des grandes plateformes de recherche d’emploi partagent les données des utilisateurs avec d’autres entités que les employeurs, et 8 des 9 plateformes évaluées vendent les données des utilisateurs selon la définition d’une vente de données établie par la CCPA.
- Plus d’un tiers des demandeurs d’emploi créent des profils sur plusieurs plateformes, tandis que près de 40 % ne suppriment jamais leur compte après avoir trouvé un emploi.
- Trente-sept pour cent des demandeurs d’emploi interrogés pensaient que leurs informations n’étaient partagées qu’avec des employeurs potentiels, ce qui met en évidence une importante lacune dans la sensibilisation à la confidentialité.
- L’IA s’intègre de plus en plus au recrutement : près d’un tiers des demandeurs d’emploi utilisent des outils d’IA et plusieurs plateformes déploient des fonctionnalités de présélection des candidats alimentées par l’IA.
- La plupart des politiques de confidentialité étaient rédigées à un niveau de lecture correspondant à celui d’un diplômé de l’enseignement supérieur et nécessitaient en moyenne 35 minutes de lecture, ce qui complique la compréhension, par les utilisateurs, de la manière dont leurs données sont collectées et partagées.
Comment la collecte de données et l’IA amplifient les risques pour la confidentialité
Les résultats révèlent un écart important entre ce que les demandeurs d’emploi pensent qu’il advient de leurs informations personnelles et la manière dont les plateformes de recherche d’emploi traitent réellement ces données.
Selon l’enquête menée par Incogni auprès de 1 000 Américains ayant utilisé des plateformes de recherche d’emploi au cours des cinq dernières années, 37 % des répondants pensaient que leurs informations n’étaient partagées qu’avec des employeurs potentiels.
Cependant, les chercheurs ont constaté que la plupart des grandes plateformes de recherche d’emploi et de réseautage partagent également les données avec des annonceurs, des sociétés affiliées, des partenaires commerciaux, des spécialistes du marketing et d’autres tiers.
Pour mieux comprendre ces risques pour la confidentialité, Incogni a évalué neuf grandes plateformes de recherche d’emploi et de réseautage professionnel selon 17 critères liés à la confidentialité.
L’évaluation portait notamment sur les pratiques de collecte et de partage des données, l’utilisation de l’IA, les technologies de suivi, la transparence, les mesures réglementaires et les incidents de sécurité antérieurs.
Les résultats suggèrent que de nombreux candidatsà l’emploi pourraient sous-estimer la mesure dans laquelle leurs informations sont collectées, diffusées et conservées dans l’ensemble de l’écosystème du recrutement.
L’étude a également révélé que les demandeurs d’emploi accroissent souvent eux-mêmes leur exposition sans s’en rendre compte.
Plus d’un tiers des répondants ont déclaré avoir créé des profils sur plusieurs plateformes de recherche d’emploi, augmentant ainsi le nombre d’organisations ayant accès à leurs informations personnelles.
Parallèlement, près de 40 % ont indiqué ne jamais supprimer leur compte après avoir trouvé un emploi, laissant potentiellement des CV, des historiques professionnels, des coordonnées et d’autres données sensibles stockés indéfiniment sur plusieurs services.
Comment l’IA transforme le processus de recrutement
Les chercheurs ont identifié d’autres problèmes de confidentialité liés à l’utilisation croissante de l’intelligence artificielle (IA) dans le recrutement.
Près d’un tiers des répondants ont déclaré utiliser des outils alimentés par l’IA pour créer ou optimiser des CV et des candidatures.
Parallèlement, des plateformes comme LinkedIn, Indeed et SimplyHired ont lancé ou développent des fonctionnalités pilotées par l’IA qui aident les employeurs à examiner, résumer, classer et évaluer les candidats.
Si ces outils peuvent améliorer l’efficacité et fluidifier les processus de recrutement, ils créent également davantage de possibilités pour que les données des candidats soient traitées, analysées et conservées par des systèmes automatisés.
L’étude a révélé que plus de 60 % des répondants ont le sentiment de rédiger de plus en plus leur CV pour des algorithmes plutôt que pour des recruteurs humains, ce qui montre comment l’IA transforme le processus de candidature.
Les outils de présélection par IA de LinkedIn soulèvent d’autres questions
Les nouvelles fonctionnalités de présélection alimentées par l’IA de LinkedIn ont particulièrement retenu l’attention des chercheurs.
La plateforme teste des fonctionnalités d’entretien automatisé qui génèrent des questions, analysent les réponses des candidats et fournissent aux équipes de recrutement des synthèses générées par l’IA.
Bien que ces technologies soient conçues pour accélérer le recrutement, elles soulèvent des questions plus générales sur la transparence, les biais potentiels, les pratiques de conservation des données et l’influence des systèmes automatisés sur les décisions d’embauche.
Les politiques de confidentialité elles-mêmes peuvent également constituer un obstacle à une prise de décision éclairée.
Les chercheurs ont constaté que près de la moitié des répondants parcouraient les politiques de confidentialité en diagonale ou ne les lisaient pas du tout.
Même pour les utilisateurs qui tentent de les consulter, il peut être difficile d’en comprendre les implications.
La plupart des politiques de confidentialité évaluées dans le cadre de l’étude étaient rédigées à un niveau de lecture correspondant à celui d’un diplômé de l’enseignement supérieur et nécessitaient en moyenne 35 minutes pour être lues intégralement.
Par conséquent, de nombreux utilisateurs peuvent avoir du mal à comprendre pleinement comment leurs informations personnelles sont collectées, partagées et utilisées.
Comment les organisations et les demandeurs d’emploi peuvent réduire les risques
L’étude formule plusieurs recommandations à l’intention des demandeurs d’emploi comme des organisations qui gèrent le recrutement de leurs employés.
Mesures à prendre par les demandeurs d’emploi
- Limitez le nombre de plateformes de recherche d’emploi que vous utilisez afin de réduire l’exposition de vos données sur plusieurs services.
- Supprimez les profils et comptes inactifs une fois votre recherche d’emploi terminée afin de limiter les risques à long terme pour la confidentialité.
- Examinez les paramètres de confidentialité et refusez, lorsque cette option est proposée, la vente de données, la publicité ciblée et le traitement des données par l’IA.
- Évitez d’inclure des informations personnelles inutiles dans vos CV et vos profils, comme votre adresse complète ou d’autres données sensibles.
- Utilisez une adresse e-mail et un numéro de téléphone dédiés et jetables (par exemple, un numéro Google Voice) pour vos recherches d’emploi afin de réduire le spam, l’hameçonnage et autres sollicitations indésirables.
- Méfiez-vous des messages de recruteurs et des offres d’emploi qui demandent des informations sensibles, un paiement ou des actions inhabituelles.
Mesures à prendre par les organisations
- Réalisez des évaluations des risques liés aux tiers des plateformes de recrutement afin d’évaluer leurs pratiques en matière de sécurité, de confidentialité et de gouvernance de l’IA.
- Établissez des politiques claires de conservation des données des candidats et supprimez de manière sécurisée les informations des candidats lorsqu’elles ne sont plus nécessaires.
- Examinez la manière dont les outils de recrutement alimentés par l’IA collectent, traitent et stockent les données des candidats avant de les déployer.
- Limitez la collecte d’informations sur les candidats au strict nécessaire à des fins de recrutement et de conformité.
- Prévoyez des garanties contractuelles imposant la protection des données, la notification des violations et des limites au partage ou à la revente des données.
- Surveillez les prestataires de recrutement tiers afin de détecter les évolutions de leurs pratiques en matière de confidentialité, les incidents de sécurité et les problèmes de conformité réglementaire.
Le suivi des relations avec les tiers, l’examen des pratiques de confidentialité des fournisseurs et le maintien de politiques claires de conservation des données peuvent contribuer à réduire les risques associés aux données des candidats.
En résumé
Alors que les organisations adoptent de plus en plus d’outils de recrutement pilotés par l’IA et s’appuient sur des plateformes de recrutement tierces, la quantité de données personnelles transitant par l’écosystème du recrutement continue de croître.
L’étude d’Incogni suggère que de nombreux demandeurs d’emploi ignorent encore dans quelle mesure leurs informations peuvent être partagées, conservées et utilisées au-delà du processus de recrutement lui-même.
Pour les équipes de sécurité, les responsables des ressources humaines et les demandeurs d’emploi, ces résultats rappellent que les données des candidats doivent faire l’objet du même niveau d’examen attentif que les informations des clients et des employés.
À mesure que les réglementations sur la confidentialité évoluent et que l’IA s’intègre plus profondément aux processus de recrutement, la transparence, la minimisation des données et la gouvernance responsable des données seront essentielles pour préserver la confiance et réduire les risques.