Faux informaticiens à distance : l'alerte du FBI et la vérification d'identité « en profondeur »

Recruter un développeur indépendant sans jamais le rencontrer est devenu banal. C'est aussi une porte d'entrée. L'IC3, le centre de signalement des fraudes en ligne du FBI, a publié le 13 octobre 2026 une mise à jour de ses alertes sur les informaticiens nord-coréens qui se font embaucher à distance par des entreprises occidentales.

Ce que décrit l'alerte

Selon le FBI, la Corée du Nord pilote des milliers de travailleurs informatiques à distance, organisés en équipes d'une douzaine de personnes. L'État capterait 85 à 90 % des revenus ainsi générés, qui financent notamment ses programmes militaires.

La nouveauté est le recours croissant à des intermédiaires, que le FBI appelle des facilitateurs. Ces complices :

• hébergent chez eux les ordinateurs portables fournis par l'employeur, dans de petites « fermes » désormais dispersées ;
• prêtent leurs comptes de réseaux professionnels pour candidater ;
• apparaissent à la caméra, passent les entretiens ou assistent aux réunions à la place du véritable travailleur ;
• se soumettent aux contrôles d'identité, jusqu'aux empreintes digitales.

Des sous-traitants indépendants, souvent basés au Pakistan, en Inde ou au Nigeria, réalisent parfois le travail ou passent les entretiens. L'alerte signale aussi des cas d'extorsion, des menaces de divulgation de données et des intimidations physiques.

Ce que l'alerte ne dit pas

Le texte ne mentionne ni IA, ni hypertrucage, ni voix clonée. La fraude décrite repose sur de vraies personnes devant la caméra. C'est justement ce qui la rend instructive : une vérification vidéo en direct, souvent présentée comme la parade aux visages générés, peut être franchie par un complice bien réel. Par ailleurs, l'alerte vise d'abord les entreprises américaines et ne donne aucun chiffre pour l'Europe.

La recommandation centrale : l'identité « en profondeur »

Le FBI écrit qu'aucun indice ne permet à lui seul d'identifier ces travailleurs de façon fiable. Il recommande donc d'empiler les contrôles et de les répéter pendant toute la durée de la collaboration :

• exiger plusieurs pièces d'identité et une vérification en direct ;
• ne pas se reposer sur des listes noires ou un filtrage par nom, peu fiables et injustes pour les victimes d'usurpation ;
• traiter l'accumulation de signaux faibles comme un motif de contrôle renforcé, pas comme un rejet automatique ;
• faire travailler ensemble les ressources humaines, l'informatique et la direction.

Les signaux techniques à surveiller

• des logiciels de prise en main à distance sur le poste fourni : AnyDesk, TeamViewer, RustDesk, Chrome Remote Desktop ;
• des boîtiers de contrôle à distance branchés sur la machine (KVM sur IP, comme PiKVM ou TinyPilot) ;
• des applications sans rapport avec le poste, par exemple un logiciel de capture vidéo ;
• des changements fréquents de compte bancaire, d'adresse postale ou de profils en ligne.

Notre lecture

Une PME française n'est pas la cible prioritaire décrite par le FBI, mais le mode opératoire s'applique à toute mission confiée à distance, salarié ou indépendant. Quelques réflexes proportionnés, qui sont notre interprétation et non le texte de l'alerte :

• vérifier que le compte bancaire à payer est bien au nom de la personne recrutée, et se méfier d'un changement d'IBAN peu après l'embauche ;
• envoyer le matériel à une adresse cohérente avec l'identité déclarée, et refuser les réexpéditions ;
• refaire un point vidéo impromptu de temps en temps, en posant des questions sur le travail réellement livré ;
• limiter les accès du nouvel arrivant au strict nécessaire pendant les premières semaines.

Ces contrôles doivent rester proportionnés et respecter le droit du travail et le RGPD. En cas de doute sérieux, le bon interlocuteur en France est la police ou la gendarmerie, pas le FBI.