Comment reconnaître une fausse offre d'emploi — et à quoi ressemble une vraie annonce suisse?

Quatre vérifications qui prennent une minute à elles toutes

La première porte sur le lien de candidature. Survolez-le avant de cliquer et lisez la destination. Dans le cas normal, vous y trouverez soit le domaine de l'employeur, soit un système de recrutement que l'on reconnaît après en avoir vu deux ou trois: myworkdayjobs.com, ohws.prospective.ch, rocken.jobs, umantis.com, greenhouse.io, smartrecruiters.com. Dans notre index des postes ouverts en Suisse, Workday représente 8,9 % des destinations, Prospective 7,2 %, Rocken 6,1 %, Greenhouse 3,2 %. Aucun de ces noms n'est une garantie — n'importe qui peut ouvrir un compte — mais aucun n'est gratuit ni anonyme.

La deuxième vérification dure dix secondes: le nom de l'employeur apparaît-il dans l'adresse visée par le lien? Dans 54,0 % des annonces de notre index, c'est littéralement le cas. Quand ce n'est pas le cas, ce n'est pas encore un soupçon: un canton publie sous son domaine administratif, un groupe sous le nom de la maison mère, un système de recrutement sous le sien. Le cas qui mérite un arrêt est celui où le domaine n'a rien à voir avec l'entreprise et n'appartient à aucun système connu.

La troisième vérification concerne l'argent. Parmi les annonces qui portent un descriptif, 0,6 % citent un montant en francs. En Suisse, le salaire ne s'écrit pratiquement pas dans l'annonce: il se discute lors de l'entretien, souvent par référence à une convention collective de travail ou à une classe salariale. Une annonce dont la première phrase parle du gain inverse donc l'ordre habituel du marché.

La quatrième porte sur le canal. Après le premier contact, la candidature devrait se poursuivre là où elle a commencé: dans le système de recrutement, par courriel à une adresse d'entreprise, par téléphone. Le passage à une messagerie instantanée — WhatsApp, Telegram, Element — est, dans la description de l'OFCS, l'étape par laquelle commencent presque toutes ces manœuvres. Aucune annonce de notre index ne demande ce passage.

Ce que l'Office fédéral de la cybersécurité a signalé en 2026

L'OFCS tient une page permanente sur les offres d'emploi frauduleuses et en décrit la forme générale: premier contact sur les réseaux sociaux, par courriel ou sur des sites de recherche d'emploi, puis entretien par messages privés, et des promesses de gain « beaucoup trop élevées par rapport à la nature des tâches à accomplir » — évaluer des produits, en acheter, tester des applications. Après le recrutement, la personne est dirigée vers une plateforme qui n'est souvent qu'une imitation d'un site légitime, et sur laquelle seront prétendument réglés les « salaires » et les « primes ».

Le 24 mars 2026, l'office a retracé l'évolution du procédé. Première vague: le paiement d'avance décrit plus haut. Deuxième vague: la plateforme de micro-tâches, où le gain n'est crédité qu'à l'intérieur du système, où les tâches disponibles se raréfient, où l'on peut en débloquer de nouvelles contre paiement — et où la difficulté commence au moment du retrait, l'exploitant réclamant des frais successifs aussi longtemps que la victime paie.

Le 9 juin 2026, l'OFCS a publié trois cas annoncés, tous situés à l'intérieur d'un processus de candidature ordinaire. Une confirmation d'entretien téléphonique à valider via une entrée d'agenda Google ouvrait une fenêtre de connexion imitée à la perfection, et les identifiants saisis partaient directement chez les escrocs. Une annonce d'une prétendue « aide sociale suisse » proposait un travail à domicile bien rémunéré consistant à emballer et réexpédier des colis; la conversation a basculé sur WhatsApp, puis on a demandé des photos du passeport, de la carte d'identité et du permis de conduire. Enfin, un informaticien contacté sur LinkedIn s'est vu confier un exercice de programmation tiré d'un dépôt privé: son exécution a installé un logiciel qui siphonne portefeuilles de cryptomonnaies, identifiants enregistrés et témoins de connexion.

Ce troisième cas mérite une lecture attentive: l'exercice technique à faire chez soi est une pratique courante du secteur, et c'est précisément pour cela qu'il a été choisi. Dans un incident voisin, la demande provenait d'un profil LinkedIn authentique mais compromis — la crédibilité était empruntée, pas construite.

Pourquoi « vérifiez le registre du commerce » ne suffit plus

Le conseil classique consiste à chercher le nom de l'entreprise au registre du commerce. Il n'est pas faux, mais la variante la plus récente décrite par l'OFCS est construite pour passer à côté: les escrocs cherchent des entreprises inscrites au registre qui n'ont pas de site internet, et leur en fabriquent un. Les indications du faux site concordent avec le registre parce qu'elles en proviennent.

Selon l'OFCS, ces sites se reconnaissent notamment au fait que le domaine correspondant n'a été enregistré que quelques jours plus tôt. Les entreprises de logistique sont particulièrement touchées, le plus souvent avec des postes flexibles à effectuer depuis la maison. Le procédé traverse les langues: toutes les régions linguistiques de la Suisse sont concernées, et une prétendue entreprise tessinoise a également été signalée.

Deux détails de ce rapport méritent d'être retenus. Sur les faux sites, la rubrique « emplois et carrière » était mise en évidence de manière frappante, et le lien menait à une page protégée par un mot de passe communiqué dès le début du processus — de sorte que ni les tiers ni les autorités ne puissent l'ouvrir. Et ces annonces figuraient sur des portails d'emploi légitimes; l'OFCS a connaissance de cas où elles ont même paru dans des journaux imprimés, ce qui n'avait jamais été observé auparavant. Le lieu de publication ne prouve donc rien.

Concrètement: le registre répond à la question de savoir si l'entreprise existe, pas à celle de savoir si cette annonce vient d'elle. La réponse se trouve sur le site que l'entreprise exploite depuis des années, ou au bout du numéro de téléphone qui y figure.

Ce que la LSE exige de celui qui publie une annonce

Pour les intermédiaires professionnels, une annonce n'est pas un texte libre. L'art. 7 al. 1 LSE — la loi sur le service de l'emploi — oblige le placeur à publier sous son nom propre, avec l'adresse exacte, et pose ensuite l'exigence décisive: « les annonces publiées doivent correspondre aux conditions réelles ». L'art. 18 al. 1 impose la même chose au bailleur de services et y ajoute une obligation: mentionner clairement dans l'annonce que les travailleurs seront engagés pour la location de services.

Cette obligation vise les placeurs et les bailleurs de services, pas l'employeur qui publie son propre poste — une distinction que les guides omettent presque toujours. Elle donne néanmoins un étalon: une annonce sans nom, sans adresse et sans employeur que l'on pourrait appeler se situe visiblement en dessous du niveau que la loi impose aux professionnels de ce marché.

Exercer sans l'autorisation nécessaire est puni d'une amende de CHF 100'000 au maximum (art. 39 al. 1 LSE), et la poursuite pénale incombe aux cantons. Savoir si une entreprise détient cette autorisation est public: le SECO et les cantons tiennent un répertoire des entreprises de placement et de location de services autorisées, qui compte, selon le SECO, plus de sept mille entreprises.

Une remarque pour les frontaliers: la location de services de l'étranger vers la Suisse n'est pas autorisée. Une agence établie en France qui vous propose de vous « mettre à disposition » d'une entreprise suisse décrit donc une opération que la loi suisse ne permet pas — indépendamment de la qualité de son site.

Payer d'avance: la ligne que trace la loi

Elle est plus nette que ne le laissent penser les listes de mises en garde. Un placeur peut exiger du demandeur d'emploi une taxe d'inscription et une commission de placement, mais l'art. 9 al. 2 LSE précise que la commission n'est due qu'à partir du moment où le placement a abouti à la conclusion d'un contrat. Les montants maximaux ne figurent pas dans la loi mais dans l'ordonnance sur les émoluments qui s'y rattache, et ils sont modestes.

En location de services, la ligne est plus stricte encore: selon l'art. 19 al. 5 let. a LSE, sont nuls et non avenus les accords qui exigent du travailleur le paiement d'émoluments ou de prestations financières préalables. Nul et non avenu signifie sans effet dès l'origine. L'art. 39 al. 2 let. d assortit d'une amende le fait, pour un bailleur de services, d'exiger de tels paiements.

On peut donc répondre à la question la plus fréquente sans avoir à juger l'offre elle-même: un paiement demandé avant qu'un contrat existe — pour une autorisation, une assurance, une formation, un équipement, un « déblocage » — n'appartient à aucun déroulement que le droit suisse prévoit pour le placement. L'OFCS formule la même règle en conseil: ne pas répondre aux offres qui exigent une avance, et se méfier aussi des paiements demandés en cours de mission.

Cette réponse explique la règle; elle ne remplace pas un conseil juridique. Pour un cas concret, l'autorité cantonale du marché du travail qui délivre ces autorisations, ou une permanence juridique, est le bon interlocuteur.

Ce qu'une vraie annonce suisse dit du salaire, du lieu et du télétravail

Les trois promesses d'une fausse annonce sont presque toujours les mêmes: beaucoup d'argent, depuis chez soi, sans condition. Toutes trois se mesurent sur le marché réel, et toutes trois y sont rares.

Le salaire d'abord: 0,6 % des annonces munies d'un descriptif citent un montant en francs, et la proportion varie peu selon la langue de l'annonce (0,4 % en allemand, 0,5 % en français comme en anglais). Le montant se règle à l'entretien, souvent par renvoi à une convention collective ou à une classe salariale.

Le lieu ensuite: 97,9 % des annonces nomment une commune, une ville ou une région, et 2,1 % s'en tiennent à « Suisse ». Une annonce sans lieu de travail est l'exception, et « sans contrainte géographique » n'est pas un lieu.

Le télétravail enfin, et c'est ici que la langue de l'annonce change le résultat. Toutes langues confondues, 2,7 % des annonces le mentionnent et 0,2 % se décrivent comme entièrement délocalisées. Mais le taux monte à 4,7 % dans les annonces rédigées en anglais et descend à 1,5 % dans les annonces en français — un lecteur romand qui postule dans sa langue voit donc encore moins de télétravail que la moyenne. Une offre qui réunit les trois promesses décrit un marché qui n'existe pas ici.

Ces mêmes chiffres disent ce que fait une annonce normale: elle nomme un métier, un lieu et un employeur, indique le plus souvent un taux d'occupation, et laisse la question du salaire à l'entretien. C'est peu spectaculaire — et c'est exactement le motif à connaître.

Quand le contact vient de LinkedIn plutôt que d'une annonce

Le deuxième chemin le plus fréquent n'est pas l'annonce mais l'approche directe. L'OFCS décrit le cas d'un spécialiste informatique contacté sur LinkedIn par un prétendu recruteur qui lui faisait miroiter un poste technique dans une entreprise connue. Dans un incident comparable, la demande venait d'un profil réel préalablement compromis.

La contre-vérification recommandée par l'OFCS est simple et vaut pour toute approche directe: vérifier si l'entreprise dont l'annonce est censée provenir a réellement des postes à pourvoir, en utilisant le numéro figurant sur son site officiel et non celui du message. Si l'approche passe par un intermédiaire, le répertoire du SECO indique s'il possède une autorisation — mais pas si la personne qui vous écrit parle en son nom.

Un mot enfin sur ce que vous transmettez. Un dossier de candidature suisse contient un CV, une lettre, des diplômes et des certificats de travail. Il ne contient pas de copie du passeport: les pièces d'identité relèvent de l'administration du personnel après l'engagement. C'est précisément pour cela que l'escroquerie aux colis les réclamait pendant la candidature.

Pourquoi « transmettre des paiements » n'est pas un emploi

Une partie des fausses offres ne cherche pas des victimes mais des instruments. Le cas des colis en est le modèle: la tâche consiste à réceptionner des paquets et à les réexpédier vers des adresses le plus souvent étrangères, afin de brouiller la véritable adresse de destination. En parallèle, les copies de pièces d'identité obtenues pendant la « candidature » servent à commander des marchandises au nom de la victime avec des données de carte volées.

La même construction existe avec de l'argent plutôt que des marchandises: mettre un compte à disposition, faire suivre les versements, garder une commission. Celui qui agit ainsi commet un acte propre à entraver l'identification de l'origine de valeurs patrimoniales — c'est la définition du blanchiment d'argent à l'art. 305bis du code pénal, puni d'une peine privative de liberté de trois ans au plus ou d'une peine pécuniaire.

L'escroquerie elle-même relève de l'art. 146 du code pénal, puni d'une peine privative de liberté de cinq ans au plus ou d'une peine pécuniaire, et de six mois à dix ans lorsque l'auteur agit par métier. Cela explique l'énergie dépensée à recruter l'échelon intermédiaire: il faut quelqu'un qui dispose d'une adresse et d'un compte en Suisse et qui s'interpose entre les auteurs et l'acte.

Pour juger une annonce, une seule question suffit donc: la tâche consiste-t-elle, pour l'essentiel, à faire transiter de l'argent ou des marchandises? Alors ce n'est pas un revenu d'appoint, c'est un rôle dans l'infraction d'autrui.

Avant d'envoyer des documents — et après

L'OFCS propose un ordre de marche plus utile qu'une liste de signaux: ne pas livrer ses données trop tôt, les coordonnées bancaires et les copies de pièces d'identité n'étant pertinentes qu'après une promesse d'engagement; ne jamais verser d'avance et ne jamais mettre son compte ou son adresse à disposition pour les transferts d'argent ou de marchandises d'autrui; interrompre dès que l'antivirus ou le navigateur avertit; n'ouvrir aucun lien et n'exécuter aucune commande dont on ignore l'origine.

Si quelque chose s'est déjà produit, deux voies existent et elles se cumulent. En cas de préjudice financier, l'OFCS recommande de déposer une plainte pénale auprès de la police locale; le site Suisse ePolice permet de trouver le poste le plus proche. Indépendamment de cela, l'OFCS reçoit les signalements via son formulaire en ligne, même sans dommage — ce sont ces signalements qui alimentent les avertissements cités ici.

Si des copies de pièces d'identité sont déjà parties, le dommage n'est pas la perte du document mais sa réutilisation: dans l'affaire des colis, ces copies servaient de justificatif auprès des boutiques en ligne. C'est la raison pour laquelle le signalement compte même lorsque aucun argent n'a été versé.

Ce que ces chiffres ne peuvent pas faire

Toutes les proportions citées décrivent les annonces ouvertes dans notre propre index — un ensemble dans lequel une annonce n'entre qu'après contrôle. Elles ne décrivent pas l'ensemble du marché suisse, et encore moins les offres qui circulent par messages, dans des groupes ou sur des plateformes que personne n'indexe. « Aucune annonce ne mène à une messagerie » signifie donc: aucune parmi celles qui figurent ici.

Deux réserves s'y ajoutent. Les constats sur le salaire, le lieu et le télétravail reposent sur le titre et un descriptif court, non sur le texte intégral de l'annonce: les proportions indiquées sont des minima. Et le classement de la destination s'appuie sur une liste fixe de systèmes connus; un système que nous ne connaissons pas est compté comme domaine de l'employeur.

La limite principale reste la dernière: rien de tout cela ne prouve qu'une annonce précise est authentique. Ces chiffres disent à quoi ressemble le cas normal. Qui connaît le cas normal voit l'écart — et n'a pas besoin de reconnaître le faux.