Recrutement de faux journalistes pour collecter des données faciales.

VTV.vn - Les offres de recrutement de collaborateurs, d'animateurs et de journalistes sur les réseaux sociaux présentent un risque potentiel de collecte de données faciales et d'informations personnelles des utilisateurs.

Récemment, des comptes sur les réseaux sociaux prétendant appartenir à des agences de presse ou à des organisations médiatiques ont continué d'apparaître, publiant des offres d'emploi pour des collaborateurs, des animateurs, des rédacteurs, des journalistes, etc.

L'usurpation d'identité d'agences de presse pour diffuser des offres d'emploi à des fins frauduleuses n'est pas un phénomène nouveau, malgré de nombreux cas signalés et traités. Cependant, récemment, des comptes sur les réseaux sociaux prétendant appartenir à des agences de presse et des médias ont refait surface, publiant des offres d'emploi pour des collaborateurs, des animateurs, des rédacteurs, des journalistes, etc., afin d'attirer des candidats. Il est à noter que, dans de nombreux cas, les candidats doivent envoyer des photos personnelles sous différents angles, ainsi que des informations personnelles, ce qui soulève des inquiétudes quant au risque de collecte et d'exploitation de données personnelles en ligne.

De faux comptes se faisant passer pour des personnes travaillant dans des médias ont fait leur apparition.

Actuellement, sur des groupes Facebook tels que « Recrutement de journalistes, rédacteurs pour journaux, télévision et voix off », « RÉDACTEUR - RÉDACTEUR - ÉDITEUR DE LIVRES »... certains comptes publient des informations de recrutement en utilisant le logo de la chaîne de télévision VTV.

Après avoir postulé, de nombreux candidats ont soulevé des questions suite à la demande de fournir des photos personnelles - Capture d'écran

D'après de nombreux témoignages sur les réseaux sociaux, après avoir contacté les candidats, ces personnes leur demandent souvent d'envoyer des photos de portrait, des photos en gros plan, des photos sans maquillage, des photos montrant clairement leurs épaules, ou des vidéos de leur visage. Les raisons invoquées sont généralement d'évaluer leur apparence, leurs aptitudes à l'écran ou leur adéquation au milieu télévisuel.

Notamment, lorsque les candidats indiquent qu'ils « enverront des photos plus tard », le compte usurpé les presse de le faire, prétendant devoir finaliser rapidement la liste. Les échanges portent principalement sur des demandes de photos personnelles et le transfert des coordonnées à Zalo, tandis que les informations concernant le processus de recrutement, le contrat de travail ou la vérification par les médias restent floues.

Bien qu'aucune perte financière spécifique liée aux incidents susmentionnés n'ait été enregistrée à ce jour, de nombreux experts en cybersécurité estiment que les risques liés à la diffusion de données faciales sur Internet ne doivent pas être sous-estimés. Contrairement aux mots de passe ou aux numéros de téléphone, qui peuvent être modifiés, les données faciales constituent une information d'identification unique à chaque individu et sont pratiquement irremplaçables en cas de fuite ou d'exploitation illégale.

Nombreuses sont les personnes qui ont exprimé des inquiétudes et des doutes quant à l'authenticité de ces transactions.

Selon l'avocate Nong Minh Chien du cabinet Chien Minh, se faire passer pour des médias ou des organisations réputés afin de collecter illégalement des informations personnelles constitue une infraction grave. Elle est passible des sanctions suivantes :

1. Sanctions administratives : Si l'acte n'atteint pas le niveau de poursuites pénales, le contrevenant sera sanctionné conformément au décret 15/2020/ND-CP : L'acte d'usurper l'identité d'une organisation ou d'un individu et de diffuser des informations fausses ou trompeuses ; la collecte et l'utilisation d'informations d'autres organisations ou individus sans leur consentement ou à des fins inappropriées : une amende de 10 000 000 à 20 000 000 VND (points n, e, paragraphe 3, article 102).
2. Responsabilité pénale : Si les autorités peuvent prouver que la collecte de ces données avait pour but de détourner des biens ou d’entraîner des conséquences graves, les personnes impliquées peuvent être poursuivies en vertu du Code pénal de 2015 (modifié en 2017) pour les infractions suivantes :
Le délit de fourniture ou d'utilisation illégale d'informations sur des réseaux informatiques ou des réseaux de télécommunications (article 288) : La peine maximale est de 7 ans d'emprisonnement et d'une amende pouvant atteindre 1 milliard de VND.
Appropriation frauduleuse de biens (Article 174) : Si ces informations sont utilisées pour escroquer des personnes d'argent, la peine maximale peut être l'emprisonnement à vie.

Avocat Nong Minh Chien - Cabinet d'avocats Chien Minh - Photo fournie par le sujet.

Les images faciales sont désormais considérées comme des données personnelles sensibles.

Dans le contexte actuel des tendances en matière de sécurité, les images faciales sont considérées comme une forme de données biométriques utilisées pour l'identification personnelle. Cela est tout à fait plausible, car les technologies d'IA actuelles peuvent reconnaître les visages, comparer plusieurs images pour identifier une personne et établir un profil d'identité numérique.

C’est aussi pourquoi de nombreux systèmes utilisent désormais l’authentification faciale, comme les banques qui utilisent Face ID ou eKYC (une solution de vérification d’identité client en ligne utilisant la technologie électronique et l’intelligence artificielle), les cartes d’identité citoyennes à puce avec données faciales intégrées, et les aéroports qui utilisent la reconnaissance faciale pour l’authentification des passagers, etc.

Selon M. Ngo Minh Hieu, directeur de la lutte contre la fraude et membre de l'Association nationale vietnamienne de cybersécurité : « Les données faciales sont extrêmement précieuses car il s'agit de données biométriques, liées aux caractéristiques physiques stables de chaque individu et très difficiles à modifier, contrairement aux mots de passe ou aux numéros de téléphone. La loi de 2025 sur la protection des données personnelles définit également les données biométriques comme des données relatives aux attributs physiques, des caractéristiques biologiques uniques et stables utilisées pour identifier une personne. Avec le développement de l'IA, à partir de quelques images publiques diffusées sur les réseaux sociaux, des personnes malveillantes peuvent les combiner avec des noms, des numéros de téléphone, des informations sur l'emploi et les relations d'amitié afin de créer des profils numériques complets et de mener des activités frauduleuses avec une précision accrue. »

M. Ngo Minh Hieu - Directeur de la lutte contre la fraude - Membre de l'Association nationale vietnamienne de cybersécurité (Photo fournie par le sujet)

Les experts mettent en garde contre l'envoi de photos de visage, de vidéos de vérification, de cartes d'identité nationales ou de profils personnels à des pages de fans ou des comptes de recrutement non vérifiés. Pour les agences de presse ou les entreprises légitimes, il est essentiel de vérifier leurs sites web officiels, leurs adresses électroniques professionnelles et leurs numéros de téléphone publics, et de ne jamais répondre aux demandes d'envoi de données sensibles par messagerie privée.

De quelles autres manières les données d'images personnelles peuvent-elles être exploitées ?

Aujourd'hui, le risque de perte de données personnelles ne provient pas seulement des images que les utilisateurs envoient proactivement à des comptes de recrutement inconnus, mais aussi de la quantité de données personnelles accessibles publiquement sur les réseaux sociaux chaque jour.

Un compte Facebook personnel peut révéler où une personne étudie, travaille, fréquente certains lieux, entretient des relations, suit son quotidien et ses habitudes. Grâce aux selfies, aux stories, aux enregistrements et aux publications publiques, il est possible de dresser un profil relativement détaillé d'une personne sans pirater son compte.

M. Ngo Minh Hieu a également ajouté que ces données pourraient servir à créer de faux profils, des deepfakes, à usurper l'identité de personnes lors de candidatures à des emplois, des demandes de prêts, l'ouverture de comptes, des escroqueries envers des proches ou encore à entraîner des systèmes d'IA pour la reconnaissance faciale. Les données biométriques pourraient aussi être utilisées pour créer de fausses vidéos ou voix afin d'usurper l'identité de victimes, de les escroquer ou de les harceler.

Ce qui est inquiétant, c'est que beaucoup sous-estiment encore la valeur des données d'images personnelles. « Quelques photos, ça ne fait pas de mal », pense-t-on souvent, alors qu'en réalité, ces petits fragments de données, une fois assemblés, peuvent constituer une source d'informations très précieuse.

Nha Linh, présentatrice vivant à Da Nang et utilisatrice fréquente des réseaux sociaux, publie régulièrement des photos personnelles à des fins professionnelles. Elle craint cependant que ses informations personnelles ne soient divulguées ou que ses images ne soient utilisées à mauvais escient, mais ce risque est inévitable.

Une simple photo ou information partagée publiquement peut être manipulée, réutilisée ou diffusée de manière imprévue. Or, d'un point de vue professionnel, les réseaux sociaux sont devenus un outil essentiel pour se construire une image, saisir des opportunités de carrière et nouer des contacts avec des clients. Pour un MC notamment, de nombreuses opportunités professionnelles découlent de la découverte de son profil via des publications et des vidéos sur les plateformes en ligne ou des interactions au sein de groupes. Il est donc important d'être sélectif et de se protéger lorsqu'on utilise les réseaux sociaux. Je réfléchis toujours attentivement au contenu que je publie, je limite la diffusion d'informations trop personnelles et je suis plus prudent lorsque j'interagis ou que j'accepte des collaborations en ligne. Pour moi, la prudence n'est pas synonyme de peur, mais d'une utilisation plus responsable et sécurisée des réseaux sociaux. Les réseaux sociaux sont un excellent outil si on sait les utiliser correctement, mais une utilisation imprudente peut facilement les transformer en danger.

Nha Linh - Utilisatrice des réseaux sociaux (Photo fournie par la personne concernée)

Selon l'avocate Nong Minh Chien, outre les risques de poursuites judiciaires liés à la collecte de données personnelles à caractère sexuel, il existe également le risque de stockage et de vente illégaux de ces données sur des forums clandestins. Les utilisateurs s'exposent ainsi à la manipulation de leurs images sensibles, au chantage ou au harcèlement par messages et appels indésirables incessants.

Il est nécessaire de sensibiliser davantage à la protection des données personnelles.

Actuellement, le plus gros problème réside non seulement dans les tactiques des faux comptes de recrutement, mais aussi dans le fait que de nombreux utilisateurs sont trop négligents lorsqu'il s'agit de partager des données personnelles.

Nombreuses sont les personnes qui sont prêtes à envoyer des photos en gros plan ou des informations personnelles à des comptes non vérifiés, à divulguer publiquement leur adresse et leur emploi du temps quotidien, à partager trop d'informations personnelles sur Facebook ou Zalo, ou à publier des photos de documents personnels et des images privées.

Parallèlement, les données personnelles sont désormais considérées comme une précieuse ressource numérique sur Internet. Les experts conseillent aux utilisateurs de limiter le partage public de leurs informations personnelles, de vérifier les paramètres de confidentialité sur les réseaux sociaux, de se méfier des demandes d'envoi de photos et de vidéos de leur visage, de ne pas communiquer de copies de leurs pièces d'identité à des comptes non vérifiés et de vérifier scrupuleusement les offres d'emploi publiées par des médias reconnus.

À l'ère du développement rapide des données numériques et de l'intelligence artificielle, la protection des images personnelles n'est plus seulement une question de vie privée, mais est devenue un élément crucial de la sécurité de l'information et de la protection de l'identité numérique dans le cyberespace.

Source : https://vtv.vn/gia-tuyen-dung-bao-chi-de-thu-thap-du-lieu-khuon-mat-100260525103950021.htm