Vérification des collaborateurs : adapter les contrôles tout au long de la relation de travail
Le collaborateur que vous avez vérifié il y a trois ans ne présente pas forcément le même niveau de risque aujourd’hui.
Non pas parce qu’il a nécessairement changé, mais parce que son rôle dans l’organisation a pu évoluer.
Il peut désormais valider des paiements, encadrer une équipe, accéder à des données clients sensibles, administrer des systèmes critiques, travailler dans un autre pays ou occuper une fonction soumise à des exigences réglementaires qui ne s’appliquaient pas au moment de son recrutement.
Pourtant, dans de nombreuses organisations, les contrôles les plus approfondis restent concentrés sur un seul moment : avant l’embauche.
C’est là que se crée un décalage.
La relation de travail évolue. Les vérifications, elles, restent souvent figées.
Les contrôles réalisés avant l’embauche permettent d’établir des éléments importants au moment du recrutement. Mais ils ne permettent pas de confirmer automatiquement que ces éléments restent valables plusieurs années plus tard, ni que le niveau de vérification initial est toujours adapté aux responsabilités exercées aujourd’hui.
Une approche plus pertinente consiste donc à envisager la vérification des collaborateurs sur l’ensemble de la relation de travail, en adaptant les contrôles aux évolutions significatives en matière d’accès, de responsabilités et de niveau de risque.
Qu’entend-on par vérification des collaborateurs ?
La vérification des collaborateurs consiste à contrôler les informations pertinentes relatives à l’identité, à l’emploi, aux qualifications, à l’intégrité ou aux risques liés à une fonction, avant l’embauche et, lorsque cela est justifié, au cours de la relation de travail.
Le screening pré-emploi reste une étape essentielle.
Selon le poste et la juridiction concernée, il peut comprendre :
la vérification de l’identité ;
la vérification de l’emploi ;
la vérification des qualifications ;
les contrôles criminels ;
d’autres vérifications directement liées au poste.
Mais ces contrôles ne donnent qu’une photographie de la situation à un instant donné.
Plus la relation de travail dure, plus une autre question devient importante :
Les éléments vérifiés au moment de l’embauche sont-ils toujours adaptés au poste occupé aujourd’hui ?
Cela ne signifie pas qu’il faut soumettre les salariés à des contrôles permanents.
Il s’agit plutôt de reconnaître que certains moments de la vie professionnelle peuvent légitimement justifier une nouvelle vérification de certains éléments.
Une vérification reste liée au moment où elle a été réalisée
Prenons l’exemple d’un collaborateur ayant effectué tous les contrôles requis lors de son arrivée dans l’entreprise en 2021.
Son identité a été vérifiée.
Son emploi et son parcours professionnel ont été confirmés.
Les contrôles nécessaires ont été réalisés.
Cinq ans plus tard, l’organisation possède toujours ce rapport.
Mais que permet-il réellement d’établir ?
Il confirme ce qui était vrai ou vérifiable en 2021.
Il ne permet pas automatiquement de savoir ce qui s’est passé depuis, si certaines circonstances ont évolué ou si le collaborateur occupe désormais une fonction nécessitant un autre niveau de vérification.
Le contrôle initial n’a pas perdu sa valeur.
Il est simplement resté inchangé alors que la relation de travail, elle, a continué d’évoluer.
C’est ce qui explique l’intérêt croissant porté aux contrôles après embauche, aux vérifications périodiques et au suivi de certaines informations dans le temps.
L’enjeu n’est pas de vérifier constamment les collaborateurs.
Il est de reconnaître qu’un contrôle réalisé à un instant donné ne suffit pas toujours pour une relation professionnelle qui peut durer dix, vingt ou trente ans.
Adapter les vérifications aux différentes étapes du parcours salarié
Les dispositifs les plus aboutis ne consistent pas à répéter chaque année l’intégralité des contrôles réalisés lors du recrutement.
Ils cherchent plutôt à identifier les moments où le niveau de responsabilité ou de risque évolue réellement.
On peut résumer cette logique ainsi :
Avant l’embauche → Intégration → Vie dans l’entreprise → Changement de fonction → Nouvelle vérification
Chaque étape soulève une question différente.
Avant l’embauche : que faut-il vérifier avant de recruter cette personne ?
À l’intégration : que faut-il vérifier avant de lui accorder certains droits ou certains accès ?
Pendant la relation de travail : quelles informations peuvent évoluer dans le temps ?
Lors d’un changement de fonction : les nouvelles responsabilités justifient-elles de nouveaux contrôles ?
Lors d’une nouvelle vérification : quelles informations doivent réellement être actualisées ?
L’objectif n’est pas d’instaurer une suspicion permanente.
Il est de procéder à des vérifications pertinentes au moment où elles deviennent utiles à une décision.
1. Avant l’embauche : établir une base fiable
Avant l’embauche, les vérifications permettent d’établir les éléments qui vont soutenir la décision de recrutement.
La Vérification de l’emploi peut notamment confirmer les expériences ayant compté dans la sélection du candidat : anciens employeurs, postes occupés et périodes d’emploi.
Lorsque la loi l’autorise et que cela est pertinent et proportionné, des contrôles Criminel peuvent également être réalisés pour certaines fonctions ou certains niveaux de responsabilité.
D’autres postes peuvent nécessiter des vérifications complémentaires concernant l’identité, les diplômes, les licences ou d’autres exigences propres à la fonction.
L’objectif n’est pas de prévoir le comportement futur d’un collaborateur.
Il est de disposer d’une base fiable au moment où commence la relation de travail.
Cette base est essentielle, car les droits d’accès, les responsabilités et le niveau de confiance accordé à la personne découlent directement de la décision de recrutement.
2. À l’intégration : faire le lien entre vérification et accès
Le screening et l’onboarding sont souvent gérés comme deux processus distincts.
Du point de vue du risque, ils sont pourtant intimement liés.
L’intégration est le moment où une décision de recrutement se transforme en droits concrets.
Les comptes sont créés.
Les accès sont activés.
Des identifiants sont délivrés.
Les locaux deviennent accessibles.
Des informations clients peuvent être consultées.
Des droits financiers ou opérationnels peuvent être accordés.
Il existe donc une différence importante entre être recruté et être autorisé à accéder à certaines ressources.
Tous les collaborateurs ne disposent pas des mêmes accès.
Et tous les accès n’impliquent pas le même niveau de risque.
Pour certaines fonctions particulièrement sensibles, il peut donc être pertinent de conditionner l’octroi de certains droits à la réalisation de vérifications spécifiques.
Le contrôle prend alors davantage de sens, car il est directement lié à ce que le collaborateur sera effectivement autorisé à faire.
3. Pendant la relation de travail : certaines informations évoluent
Après l’embauche, les contrôles initiaux restent utiles : ils indiquent ce qui a été établi au moment du recrutement.
Mais certaines informations peuvent changer.
Une licence professionnelle peut expirer.
Une autorisation de conduire peut évoluer pour un salarié dont le poste dépend de la conduite.
De nouvelles informations relevant du Criminel peuvent devenir pertinentes lorsque les contrôles après embauche sont autorisés par la loi et proportionnés au poste.
D’autres indicateurs peuvent évoluer selon les responsabilités, le pays ou l’environnement réglementaire.
Cela ne signifie pas que toutes les informations doivent faire l’objet d’un suivi permanent.
Certaines sont relativement stables.
D’autres sont beaucoup plus sensibles au temps.
Un dispositif de vérification mature sait faire cette différence.
La bonne question n’est donc pas :
« Peut-on surveiller cette information ? »
Mais :
« Si cette information évoluait, cela aurait-il un impact réel sur la capacité de cette personne à exercer ses responsabilités ? »
C’est une base beaucoup plus solide pour décider de mettre en place un contrôle après embauche.
4. Changement de poste : réévaluer lorsque les responsabilités évoluent
La mobilité interne est l’un des moments les plus importants, mais aussi les plus souvent négligés, dans la gestion des vérifications.
Un collaborateur peut avoir fait l’objet de contrôles parfaitement adaptés à son poste initial, puis évoluer vers une fonction présentant un niveau de risque nettement supérieur.
Prenons quelques exemples.
Une personne passe d’un rôle opérationnel général au contrôle financier.
Un collaborateur disposant d’un accès limité devient administrateur d’un système critique.
Un salarié sans responsabilités particulières est promu à un poste impliquant la prise en charge de personnes vulnérables.
L’employeur n’a pas changé.
Le collaborateur n’a peut-être pas changé non plus.
Mais le niveau de confiance qui lui est accordé, lui, a changé.
C’est l’un des principes centraux d’une approche fondée sur le parcours salarié :
lorsque les responsabilités changent de manière significative, les éléments permettant de justifier ce niveau de confiance peuvent eux aussi devoir être réévalués.
Cela ne signifie pas qu’une promotion doit automatiquement déclencher un nouveau contrôle complet.
Le véritable déclencheur n’est pas le changement de titre.
C’est le changement réel du niveau d’exposition.
Les accès ont-ils fortement augmenté ?
Le salarié dispose-t-il désormais d’une autorité financière ?
De nouvelles exigences réglementaires s’appliquent-elles ?
Une licence est-elle désormais nécessaire ?
Le salarié travaille-t-il dans un autre pays ?
Ses nouvelles responsabilités créent-elles des risques qui n’existaient pas lors de son recrutement ?
La mobilité interne ne devrait pas simplement reprendre toutes les hypothèses retenues au moment de l’embauche.
5. Réévaluer uniquement ce qui peut réellement devenir obsolète
La nouvelle vérification est parfois comprise comme la répétition complète du screening initial à intervalles réguliers.
C’est une possibilité.
Mais ce n’est pas toujours la plus pertinente.
Une approche plus proportionnée consiste à déterminer quelles informations peuvent réellement avoir changé.
Certaines organisations peuvent devoir effectuer des contrôles périodiques en raison d’une obligation réglementaire, d’une exigence client ou d’une politique interne.
D’autres peuvent déclencher une vérification à la suite d’un événement précis : promotion, mutation, changement de responsabilités ou transfert dans un autre environnement réglementaire.
Le principe est simple :
ne pas répéter un contrôle uniquement parce que du temps s’est écoulé.
Il faut actualiser une information lorsque sa pertinence, sa fiabilité ou le contexte auquel elle se rapporte ont pu évoluer.
Cette approche transforme la nouvelle vérification en outil de gestion du risque, plutôt qu’en simple répétition administrative.
Suivi continu et vérification périodique : deux logiques différentes
Ces deux approches sont parfois confondues.
Elles ne répondent pourtant pas au même besoin.
Une vérification périodique permet d’actualiser certaines informations à des échéances définies.
Un suivi continu ou fondé sur des alertes permet, lui, de surveiller certaines sources et de signaler l’apparition d’une information pertinente.
Les deux approches présentent des avantages et des limites.
La vérification périodique offre une revue plus large à un moment donné, mais un événement important peut se produire entre deux contrôles.
Le suivi continu permet de réduire le délai entre un événement et sa détection, mais son efficacité dépend directement de la qualité des sources, de la pertinence des informations et de la capacité de l’organisation à réagir de manière appropriée.
Aucune méthode n’est systématiquement meilleure que l’autre.
Pour certaines fonctions, la rapidité de détection est essentielle.
Pour d’autres, une actualisation périodique suffit.
Dans certains cas, une nouvelle vérification n’est justifiée que lorsqu’un changement de responsabilités intervient.
Un dispositif mature peut donc combiner :
Un suivi continu lorsque le délai compte.
Une vérification périodique lorsque l’actualisation compte.
Une vérification déclenchée lorsqu’un changement de responsabilité intervient.
Cette approche est plus précise que de choisir entre « contrôler une seule fois » et « surveiller en permanence ».
Un cadre simple : Accès, Responsabilité, Changement
La principale difficulté consiste à déterminer à quel moment un contrôle supplémentaire est réellement justifié.
Trois critères peuvent aider.
Accès
À quoi cette personne a-t-elle accès ?
Systèmes, actifs financiers, données clients, propriété intellectuelle, locaux, infrastructures ou publics vulnérables représentent des niveaux d’exposition très différents.
Responsabilité
Quelles décisions cette personne peut-elle prendre ou influencer ?
Pouvoir de paiement, décisions de recrutement, activités réglementées, sécurité, données sensibles ou opérations critiques : ces responsabilités peuvent modifier fortement le niveau de risque associé au poste.
Changement
Qu’est-ce qui a évolué depuis le contrôle initial ?
Une promotion, une mutation, un changement de pays, une augmentation des droits d’accès, une nouvelle obligation réglementaire ou un élargissement du périmètre de responsabilité peuvent modifier les éléments qu’il est pertinent de vérifier.
En résumé :
Accès → Responsabilité → Changement
Cette logique permet de sortir d’une approche uniforme et d’aller vers une vérification réellement fondée sur le risque.
Plus l’exposition évolue, plus il devient pertinent de se demander si les éléments déjà disponibles restent suffisants.
Les équipes internationales rendent l’exercice plus complexe
Le défi est encore plus important lorsque les collaborateurs travaillent dans plusieurs pays.
Un contrôle disponible dans une juridiction peut ne pas exister dans une autre.
L’accès aux informations Criminel varie.
Les données liées à l’emploi sont structurées différemment.
Les règles de consentement, de protection de la vie privée, de réhabilitation ou d’utilisation de certaines informations peuvent également changer d’un marché à l’autre.
Un salarié peut en outre changer de pays au cours de sa carrière au sein d’une même organisation.
Un dispositif conçu uniquement autour de son lieu d’embauche initial peut alors ne plus être adapté.
La vérification internationale doit donc concilier deux principes :
des principes cohérents et des méthodes adaptées.
Des niveaux de responsabilité comparables doivent être évalués selon une logique de risque comparable.
Mais les méthodes utilisées doivent rester conformes à ce qui est légal, disponible et pertinent dans chaque pays.
La cohérence internationale doit donc porter sur le raisonnement.
Elle ne consiste pas à appliquer exactement la même méthode partout.
Plus de contrôles ne signifie pas forcément une meilleure gestion du risque
Une approche fondée sur le parcours salarié peut facilement conduire à une mauvaise conclusion :
plus on collecte d’informations, plus on réduit le risque.
Ce n’est pas nécessairement vrai.
Collecter des données sans objectif précis peut créer des difficultés en matière de confidentialité, de conformité, d’éthique et de gestion.
Cela peut également noyer les décideurs sous des informations qui n’ont finalement que peu de lien avec les responsabilités réelles du collaborateur.
Avant d’introduire un contrôle après embauche, une organisation devrait donc être en mesure de répondre à plusieurs questions :
Pourquoi avons-nous besoin de cette information ?
En quoi est-elle pertinente pour ce poste ?
Pourquoi doit-elle être actualisée maintenant ?
La méthode est-elle légale et proportionnée dans cette juridiction ?
Qui examinera le résultat ?
Que se passe-t-il si une nouvelle information apparaît ?
Comment le salarié peut-il apporter du contexte ou contester une information erronée lorsque cela est prévu ?
Ces questions ne sont pas accessoires.
Elles font partie intégrante d’un dispositif de vérification responsable.
L’objectif n’est pas de tout savoir sur un collaborateur.
Il est de disposer des informations réellement pertinentes au regard des responsabilités qui lui sont confiées.
Une alerte doit être analysée, pas transformée automatiquement en décision
Cette distinction devient essentielle lorsqu’un contrôle effectué après l’embauche fait apparaître une nouvelle information.
Une correspondance, un dossier ou une alerte ne doit jamais conduire automatiquement à une décision concernant l’emploi.
L’information doit d’abord être vérifiée.
Concerne-t-elle la bonne personne ?
La source est-elle fiable ?
L’information peut-elle légalement être utilisée ?
Est-elle réellement liée aux responsabilités actuelles du salarié ?
Un contexte supplémentaire est-il nécessaire ?
Une logique d’analyse peut être résumée ainsi :
Signal → Vérification → Contexte → Décision
La technologie peut accélérer les premières étapes.
Mais elle ne peut pas décider seule de ce que chaque information signifie pour chaque poste, chaque entreprise et chaque juridiction.
Le jugement humain, des règles claires et une bonne compréhension du cadre local restent indispensables.
C’est ce qui permet d’éviter qu’un dispositif de suivi ne se transforme en décision automatisée.
Les documents d’emploi peuvent redevenir pertinents après l’embauche
Les documents d’emploi sont généralement associés au recrutement.
Ils peuvent pourtant redevenir importants plus tard.
Une mobilité interne, un transfert international ou une nouvelle décision professionnelle peut nécessiter de nouveaux documents ou des preuves supplémentaires concernant l’emploi et l’expérience passée.
Lorsqu’un document fourni par un collaborateur influence une décision importante, le même principe doit s’appliquer :
un document ne devient pas une preuve fiable simplement parce qu’il paraît authentique.
La Validation des documents d’emploi peut associer analyse forensique automatisée, expertise humaine et connaissance des formats documentaires locaux afin d’évaluer l’authenticité et la cohérence des éléments fournis.
À mesure que les manipulations numériques deviennent plus simples et plus convaincantes, la différence entre recevoir un document et valider un document devient essentielle.
Les contrôles Criminel en cours d’emploi doivent rester proportionnés
Les contrôles Criminel peuvent également intervenir pendant la relation de travail lorsqu’ils sont autorisés, pertinents et proportionnés.
Mais l’existence d’une nouvelle information ne doit jamais conduire automatiquement à une décision concernant l’emploi.
Le contexte compte.
La nature du poste compte.
Le pays compte.
Les règles applicables en matière de droit du travail, de protection des données, de réhabilitation et de contrôle des antécédents comptent également.
La manière d’obtenir l’information peut aussi varier fortement selon les marchés : certificats judiciaires, registres officiels, recherches auprès des tribunaux, recherches locales ou autres sources légalement accessibles.
C’est pourquoi la vérification Criminel internationale ne consiste pas simplement à consulter une base de données.
Elle suppose de comprendre :
ce qui peut être vérifié, pourquoi cela peut l’être et comment l’information peut être utilisée de manière responsable.
Comment iCOVER accompagne les organisations tout au long du parcours salarié
iCOVER accompagne les prestataires de background screening et les organisations avec des solutions pouvant être utilisées à différents moments de la relation de travail, sur de nombreux marchés internationaux.
Vérification de l’emploi
La Vérification de l’emploi permet de confirmer les informations relatives aux emplois actuels et précédents, notamment les employeurs, les fonctions occupées et les périodes d’emploi.
Selon le pays et les sources disponibles, la vérification peut s’appuyer sur un contact direct avec l’employeur, une confirmation écrite, un processus assisté par le candidat ou des sources officielles fiables.
Validation des documents d’emploi
Lorsque des documents liés à l’emploi sont utilisés comme preuve, la Validation des documents d’emploi associe analyse forensique automatisée, expertise humaine et connaissance des formats locaux afin d’évaluer leur authenticité et leur cohérence.
Criminel
Lorsque ces contrôles sont légaux et adaptés au poste, les solutions Criminel d’iCOVER permettent de mettre en œuvre des méthodes adaptées à chaque juridiction : certificats judiciaires, validation de certificats, recherches d’antécédents, recherches auprès des tribunaux, vérifications locales ou services DBS pertinents.
Le réseau international d’iCOVER et ses capacités multilingues permettent également d’accompagner les organisations face aux différences de sources, de langues, de procédures et de juridictions, tout en conservant une logique de vérification cohérente.
L’objectif n’est pas de contrôler tous les collaborateurs en permanence.
Il est de disposer de la bonne vérification au moment où l’évolution du parcours professionnel justifie de réexaminer certains éléments.
Du contrôle à l’embauche à une confiance qui évolue avec le collaborateur
Le modèle traditionnel du background screening repose sur un moment précis :
une personne est recrutée.
Des contrôles sont réalisés.
Une décision est prise.
Le candidat devient salarié.
Et le processus est considéré comme terminé.
Mais une relation de travail n’est pas figée.
Elle évolue pendant des années.
Les collaborateurs sont promus.
Leurs accès s’élargissent.
Leurs responsabilités changent.
Ils peuvent changer de pays.
Les exigences réglementaires évoluent.
De nouvelles informations peuvent apparaître.
Les vérifications doivent donc pouvoir accompagner ces changements sans transformer l’emploi en contrôle permanent.
C’est tout l’enjeu d’une approche fondée sur le parcours salarié.
Pas de suspicion permanente.
Pas de collecte systématique d’informations.
Pas de répétition mécanique de tous les contrôles simplement parce qu’une année supplémentaire s’est écoulée.
Mais plutôt :
Vérifier lorsque les responsabilités évoluent.
Actualiser lorsque l’information peut changer.
Approfondir lorsque le niveau de risque augmente.
La bonne question n’est donc plus seulement :
« Avons-nous vérifié ce collaborateur ? »
Mais :
« Les éléments sur lesquels nous nous appuyons sont-ils toujours adaptés aux responsabilités que nous lui confions aujourd’hui ? »
C’est là que l’on passe d’un contrôle centré uniquement sur l’embauche à une gestion de la confiance tout au long de la relation de travail.
Parce que les responsabilités évoluent.
Les éléments qui fondent la confiance doivent pouvoir évoluer avec elles.
