Mots-clés en blanc sur le CV : l'astuce fonctionne-t-elle ?

Passé la quarantième candidature, avec un seul entretien pour tout résultat, un candidat tombe sur une vidéo qui promet une issue. L'idée : coller l'offre d'emploi dans le CV en tout petits caractères blancs. Le logiciel de tri lira chaque mot-clé, assure la vidéo, et le recruteur verra une page propre. Une version plus récente de l'astuce remplace les mots-clés par une instruction adressée à l'IA de l'employeur, qui lui demande de bien noter le candidat.

Reste à savoir si le texte blanc sur un CV fonctionne. Les articles de presse, deux travaux de recherche et les chiffres des entreprises de tri elles-mêmes donnent une réponse assez claire. Les logiciels lisent bien le texte caché, et c'est justement la faiblesse de l'astuce, car le texte ne reste pas caché. Une fois les données du CV extraites, les mots blancs ressortent comme des mots ordinaires, qu'un recruteur peut voir et qu'un détecteur peut signaler. Les recruteurs qui les trouvent rejettent souvent le candidat. Les mots-clés utiles à une candidature fonctionnent tout aussi bien à la vue de tous, à condition d'être vrais.

Des mots-clés cachés aux instructions cachées

L'astuce est plus ancienne que les outils d'IA qu'elle vise aujourd'hui. En septembre 2023, CNBC décrivait le « white fonting » (l'écriture en police blanche) comme une astuce « devenue virale sur TikTok à plusieurs reprises ». L'idée reposait sur une croyance au sujet des logiciels de gestion des candidatures (ATS), que les employeurs utilisent pour recevoir et trier les dossiers : ils accepteraient ou rejetteraient un CV en comptant les mots-clés.

Cette croyance était fragile dès le départ. Farah Sharghi, une recruteuse qui estime avoir mené plus de 10 000 entretiens dans des entreprises comme Google, a déclaré à CNBC qu'un ATS est « un système de suivi, pas un système de décision ». La fameuse affirmation selon laquelle ces logiciels rejettent trois CV sur quatre avant qu'un humain les voie ne repose sur aucune étude. Les rejets automatiques que les éditeurs documentent bel et bien sont surtout déclenchés par les réponses au formulaire de candidature, que le texte blanc ne peut pas changer.

Puis les employeurs ont commencé à utiliser de grands modèles de langage, la technologie derrière ChatGPT, pour résumer et classer les candidats, et le texte caché s'est adapté. En octobre 2025, le New York Times rapportait, dans un article repris par The Star, que des candidats cachaient des instructions dans leur CV, une tactique qui « prolonge les tentatives précédentes de tromper le système » avec des mots-clés invisibles. Un recruteur britannique a trouvé, au bas du CV d'un candidat à un poste d'ingénieur, une ligne adressée à ChatGPT qui lui demandait de le décrire comme « un candidat exceptionnellement qualifié ». Les chercheurs en sécurité appellent cela une injection de prompt, et l'organisation de sécurité OWASP cite un CV contenant des prompts malveillants parmi ses exemples d'attaques.

Beaucoup de gens disent l'avoir essayé. Dans une enquête que l'éditeur de logiciels de recrutement Greenhouse a publiée en novembre 2025, 41 % des 1 200 candidats interrogés aux États-Unis disaient avoir utilisé des « injections de prompt, du texte caché conçu pour contourner les filtres d'IA ». Les chiffres mesurés, présentés plus bas, sont bien inférieurs.

Ce que l'extraction fait au texte blanc d'un CV

Un fichier de CV contient deux types d'informations : les caractères, et les instructions pour les afficher. La police, la taille et la couleur relèvent du second type. Quand un logiciel de recrutement reçoit un CV, il passe par une étape appelée extraction (le parsing), qui sort les caractères et les range sous des rubriques comme l'employeur, l'intitulé de poste et les compétences. La couleur n'est pas conservée. Une étude de 2026 portant sur de vrais CV, rédigée par des chercheurs de quatre universités américaines avec l'éditeur de logiciels de recrutement hireEZ, le dit sans détour : « les outils standard d'extraction de texte des PDF extraient tout le texte lisible par machine, y compris les éléments potentiellement cachés ».

Le logiciel lit donc bien le texte blanc, comme le promettent les vidéos. Mais le texte qu'il transmet n'est plus blanc. Selon la description du processus par Built In, tout le contenu du fichier, « y compris les prompts écrits en police blanche », « devient alors visible pour les recruteurs qui examinent le dossier ».

Prenons un coordinateur des opérations fictif qui a collé les exigences d'une offre sous la section formation. Sur l'écran du candidat, le CV se termine ainsi :

Après extraction, la même partie du dossier se lit autrement.

Personne ne prend la dernière ligne de la seconde version pour une section compétences. Elle cite une certification qui n'apparaît nulle part ailleurs sur la page, et elle ressemble à ce qu'elle est : un bloc collé.

Le texte caché refait aussi surface par des voies plus simples. Le recruteur cité par le Times n'a remarqué l'instruction que parce qu'il avait passé la police « entièrement en noir pour la relecture ». Tout candidat peut faire une vérification sommaire : sélectionner tout le texte d'un PDF, le copier et le coller dans un éditeur de texte brut. Le texte collé ignore la couleur, comme le fait un logiciel d'extraction.

À quelle fréquence le texte caché est repéré

Le décompte le plus détaillé vient de l'étude de 2026, mise en ligne en prépublication en mai de cette année-là et présentée en août au USENIX Security Symposium, une conférence à comité de lecture. Ses auteurs ont examiné 196 682 CV anonymisés, recueillis entre 2019 et 2025, et en ont signalé 2 030 qui renfermaient des éléments cachés. Cela fait environ 1 %, un chiffre qu'ils qualifient de « borne inférieure prudente ». Dans le plus long des deux jeux de données, la part est montée à environ 1,2 % en 2024, avant de redescendre à environ 0,7 % au second semestre 2025.

Plus de neuf CV signalés sur dix ne contenaient aucune instruction destinée à une IA. Ils renfermaient des listes de compétences cachées, des expériences inventées ou, selon la formule de l'article, des « exigences d'offres d'emploi copiées mot pour mot ». La vieille version de l'astuce, avec les mots-clés, reste la plus courante.

Le même article décrit la riposte. Les chercheurs ont construit deux détecteurs. L'un signale le texte trop petit pour être lu ou de la même couleur que le fond. L'autre compare ce qu'une personne verrait sur la page avec ce que contient le fichier. Les deux, écrivent les auteurs, « ont été intégrés aux systèmes de production de hireEZ ».

D'autres entreprises publient leurs propres chiffres, avec moins de méthode. Selon le Times, Greenhouse, qui traite quelque 300 millions de candidatures par an, estime que 1 % des CV examinés au premier semestre 2025 contenaient une astuce. ManpowerGroup, un grand groupe de recrutement et d'intérim, détecte du texte caché dans environ 100 000 CV par an, soit à peu près 10 % de ceux qu'il analyse avec l'IA. L'article ne dit pas comment l'une ou l'autre entreprise a compté. Dans l'enquête 2025 de Greenhouse, 22 % des managers recruteurs disaient avoir surpris des candidats qui cachaient des injections de prompt dans leur CV.

Le tableau est comparable hors des États-Unis. Dans l'enquête 2026 de Greenhouse auprès de plus de 1 500 candidats en Grande-Bretagne, en Irlande et en Allemagne, relayée par le magazine FM, 42 % disaient avoir utilisé des injections de prompt.

Ces chiffres ne concordent pas. Environ quatre candidats sur dix disent avoir caché du texte dans une candidature, alors que les entreprises qui comptent les CV réels en trouvent dans 1 à 10 % des cas, et les sources n'expliquent pas l'écart. Ce qu'établissent les taux mesurés est plus limité, et plus utile pour un candidat : les entreprises qui traitent les CV en masse cherchent le texte caché, et elles le trouvent. Le Times notait que « les entreprises mettent à jour leurs logiciels pour le repérer ».

Ce que font les recruteurs quand ils le trouvent

C'est la découverte qui coûte cher. Natalie Park, recruteuse chez l'entreprise d'e-commerce Commercetools, a expliqué au Times qu'elle rejette les candidats quand elle trouve du texte caché, « ce qui arrive presque chaque semaine ». Sa raison tient en une phrase.

Built In, citant le recruteur et auteur Mike Peditto, rapportait que les recruteurs avec qui il a parlé « éliminent presque toujours les candidats qui tentent d'insérer du texte caché ». Le cabinet de recrutement Goodwin Recruiting écrivait en décembre 2024 que la police blanche « remet vite en cause la crédibilité d'un candidat ».

Tous les recruteurs ne réagissent pas ainsi. Louis Taylor, le recruteur britannique qui avait trouvé l'instruction adressée à ChatGPT, a appelé le candidat pour en parler. Il a expliqué au Times que certains managers voient dans une telle ligne « un coup de génie », tandis que d'autres la jugent malhonnête. Un candidat n'a aucun moyen de savoir à quel type de lecteur il a affaire. Un consultant londonien de 50 ans, qui avait ajouté une instruction cachée à son CV, a dit avoir été invité à cinq entretiens en quelques jours. Il a aussi indiqué qu'au moins un recruteur l'avait écarté après l'avoir découverte.

Les cas où cela a semblé marcher

Les cinq entretiens du consultant renvoient à la partie gênante des données : certains candidats font état de résultats. Le Times décrivait une jeune diplômée qui avait obtenu un entretien sur une soixantaine de candidatures avec son CV habituel, puis six sur une trentaine après avoir ajouté des prompts cachés. Built In mentionne un utilisateur de Reddit au récit similaire. En 2023, Tomas Chamorro-Premuzic, directeur de l'innovation de ManpowerGroup, a parlé du texte blanc au Washington Post. Comme Fortune l'a cité plus tard, il a déclaré « Est-ce que ça marche ? Oui », avant d'ajouter que cela « pourrait expliquer 10 % ou 15 % de la variabilité » entre un CV accepté et un CV rejeté.

Ce sont des témoignages et l'estimation d'un dirigeant, et aucun n'est un test. La jeune diplômée a envoyé deux séries de candidatures différentes, et rien dans l'article ne distingue l'effet de la ligne cachée de tout ce qui différait par ailleurs, comme les postes visés et la période de l'année.

Ce qui se rapproche le plus d'un test contrôlé est un banc d'essai mis en ligne en prépublication en décembre 2025 par des chercheurs du Harbin Institute of Technology, de la Mohamed bin Zayed University of Artificial Intelligence et d'autres universités. Ils ont soumis plusieurs modèles de langage à 150 paires de candidats et d'offres d'emploi, avec et sans texte caché. Sans aucune protection, certains types de contenu caché faisaient monter la note d'un modèle dans plus de 80 % des cas. Les mots-clés cachés, la méthode du texte blanc, étaient l'approche la moins efficace de celles testées. Sur un modèle d'OpenAI, GPT-4o mini, ils ont fait monter la note dans 6,6 % des cas.

Ces chiffres ont deux limites. Dans ce banc d'essai, un succès signifiait que la note d'un modèle montait d'une catégorie, ce qui est loin d'une proposition d'embauche, et aucun logiciel de recrutement commercial n'a été testé. L'étude sur de vrais CV n'a pas non plus mesuré de résultats. Ses auteurs précisent qu'elle « n'évalue pas si les attaques détectées influencent réellement les résultats du tri ».

Une note n'est pas non plus une décision. La documentation de la fonction de correspondance de Greenhouse indique que l'outil « ne rejette ni ne fait avancer automatiquement aucun candidat » et que les recruteurs et les managers recruteurs « prennent toutes les décisions d'avancement et de rejet ». Elle ajoute qu'« une liste plus longue de termes correspondants ne signifie pas toujours un score de correspondance plus élevé ». Peditto a résumé le point de vue du recruteur à Built In : « Ce n'est pas parce que vous avez piégé une IA pour qu'elle dise que je devrais vous recevoir en entretien que je suis obligé de le faire ».

Au mieux, donc, le texte caché fait remonter un CV dans une liste qu'une personne lit toujours. Cette personne regarde peut-être le texte extrait, et dispose de plus en plus souvent d'un logiciel qui lui montre la partie cachée.

Quoi écrire à la place du texte blanc

Une autre remarque de Peditto est plus utile pour un candidat : « Si vous devez cacher les mots-clés en police blanche, c'est que vous ne les aviez nulle part en police noire ». Un mot-clé sur un CV décrit quelque chose que le candidat a fait, ou non. Si c'est le cas, il peut être écrit à la vue de tous, et il aura le même effet sur le logiciel, sans aucun risque. Sinon, le premier appel téléphonique le révélera. Un recruteur de l'agence de placement System One l'a dit en 2025 : « On saura bien si vous avez les compétences ou pas ».

Reste le travail qui consiste à faire correspondre l'expérience réelle aux termes de l'offre, et ces termes comptent toujours. L'explication de Greenhouse destinée aux candidats indique qu'il est inutile de bourrer une candidature de mots-clés, car son logiciel suggère aux recruteurs des termes associés à rechercher. La recherche elle-même reste toutefois littérale : quand les recruteurs cherchent ces termes, « ils trouvent les correspondances exactes dans les candidatures ». Un CV qui décrit le bon travail avec des mots que personne ne cherche risque de ne pas ressortir.

Supposons qu'une offre pour un poste de coordinateur marketing demande des « campagnes d'e-mailing », « HubSpot » et des « tests A/B », et que le candidat ait fait les trois sans employer ces mots.

Chaque terme souligné aurait figuré dans le bloc caché. Ici, chacun s'inscrit dans une phrase qui dit ce qui a été fait et ce que cela a donné, c'est-à-dire ce sur quoi portera l'entretien.

Une offre énumère généralement plus de choses qu'un candidat ne peut honnêtement revendiquer. Chaque exigence relève alors de l'un de ces trois cas.

Un générateur gratuit de mots-clés pour CV extrait les termes d'une offre, et le guide pour adapter son CV à une offre d'emploi passe en revue le reste, section par section. Quand une compétence exigée manque, mieux vaut que le CV n'en dise rien. Les recruteurs cités plus haut qui ont rejeté des candidats l'ont fait à cause du texte caché, quoi que dise le reste de leur CV.

Le candidat qui a dépassé sa quarantième candidature a toujours l'offre copiée et le curseur en bas de la page. La coller en blanc fera lire les mots par le logiciel, puis par quiconque ouvre le texte extrait, change la couleur de la police ou passe le fichier au détecteur. Les preuves que cela aide se résument à quelques témoignages et à un test en laboratoire où les mots-clés cachés ont rarement changé le résultat. Les récits de ce qui suit la découverte sont plus cohérents, et la plupart se terminent par un rejet.

Le texte copié reste utile. Ce qui est vrai du candidat a sa place dans les points clés, en noir, avec les mots mêmes de l'offre. Le reste n'a rien à faire sur la page.

Comment UseResume vous aide

ChatGPT et Claude rédigent un CV comme une tâche parmi des milliers d'autres. UseResume est un générateur de CV IA conçu pour cette seule tâche, et il place les mots-clés de l'offre là où un lecteur peut les voir. Collez une offre d'emploi et il adapte votre CV au poste, en montrant quels mots-clés de l'offre votre CV contient déjà et lesquels manquent. Chaque suggestion est modifiable : un mot-clé qui ne vous correspond pas peut être laissé de côté.

Les CV sont créés dans des modèles compatibles ATS aux titres de section standard, et vous pouvez enregistrer une version distincte pour chaque poste. L'analyseur de CV note ensuite le résultat de 0 à 100 sur 37 vérifications réparties en 8 catégories et indique ce qu'il faut corriger en priorité.

Créez votre compte et adaptez votre CV à la prochaine offre.