AI-fraude tegengaan: hoe HireValid tests voor sollicitanten AI-bestendig maakt

Waarom je meer nodig hebt dan een detector om AI-fraude tegen te gaan

Kandidaten die tegenwoordig hulp van AI willen, hebben meer mogelijkheden dan ooit. Algemene chatbots beantwoorden een geplakte vraag binnen enkele seconden. Desktopassistenten lezen het scherm of luisteren mee met een gesprek en stellen antwoorden voor in een klein venster. Een daarvan, Cluely, noemt zichzelf "onzichtbaar bij schermdelen". Sommige tools worden rechtstreeks aangeprezen voor sollicitatiegesprekken en tests bij sollicitaties. In onze gids voor werkgevers over AI-tools om te frauderen bij sollicitatiegesprekken vind je de belangrijkste categorieën.

Dit soort tools verandert elke maand. Een aanpak die alleen probeert ze te herkennen, loopt daarom altijd een versie achter. AI-fraude voorkomen werkt beter als je begint bij de test zelf. Als elke kandidaat andere vragen krijgt, één tegelijk en met een korte tijdslimiet die niet kan worden gereset door de pagina opnieuw te laden, en de vragen niet kunnen worden gekopieerd, wordt hulp van buitenaf traag, omslachtig en zichtbaar. Dat is het idee achter elke HireValid-test en daarom omschrijven we die als AI-bestendig.

Voorkomen is de eerste laag, maar niet de enige. Bewijs rond AI-fraude laat de werkgever zien wat er tijdens elke poging is gebeurd. De uiteindelijke beslissing blijft altijd bij een persoon. De rest van deze pagina beschrijft de concrete controles achter elke laag.

Laag 1: tests die AI-hulp moeilijk te gebruiken maken

Een andere test voor elke kandidaat. Elke test haalt vragen uit grote vragenbanken, minstens drie keer zo groot als de set die in een test wordt gebruikt en vijf keer zo groot bij cognitieve tests. Daardoor krijgen twee kandidaten zelden dezelfde vragen. Hoe we onze tests samenstellen legt uit hoe elke vragenbank wordt geschreven en beoordeeld. Bij elke poging staan de vragen in een andere volgorde en ook de antwoordopties worden gehusseld.

Eén vraag tegelijk, zonder iets om te stelen. De browser ontvangt één vraag tegelijk, die op de server opnieuw wordt opgebouwd met behulp van een lijst met toegestane weergavevelden. Antwoordsleutels, scoringssleutels, de verborgen testgevallen van programmeervragen en de oplossingen van spreadsheetopdrachten verlaten onze servers nooit. Een geautomatiseerde reeks tests controleert elke reactie van een kandidaat op zulke gegevens. Kandidaten kunnen niet teruggaan naar een eerdere vraag.

Een klok die de kandidaat niet kan resetten. De tijd wordt bijgehouden op de server. Redeneervragen hebben elk hun eigen tijdslimiet, meestal 45 tot 90 seconden. Dat is lang genoeg voor iemand met de juiste vaardigheid, maar te kort om een vraag in een chatbot te plakken en het antwoord te controleren. Als je de pagina opnieuw laadt, verschijnt dezelfde vraag weer met alleen de resterende tijd. Als de tijd voor een vraag op is, wordt dat geregistreerd voordat de volgende vraag verschijnt.

Kopiëren is geblokkeerd en pogingen worden geregistreerd. Vraagteksten kunnen niet worden gekopieerd, geknipt of geselecteerd en de rechtermuisknop is uitgeschakeld. Ook een geblokkeerde kopieerpoging wordt in de tijdlijn vastgelegd. De modus voor volledig scherm staat standaard aan. De werkgever kan die voor een vacature uitschakelen.

Links die niet kunnen worden doorgestuurd. Elke uitnodigingslink is persoonlijk, wordt alleen als een beveiligde hash opgeslagen en verloopt. Een afgeronde test kan niet opnieuw worden gemaakt. Als dezelfde link op een tweede apparaat wordt geopend, blijft alleen de nieuwste sessie actief.

Formats die bestand zijn tegen AI. Minstens een derde van de vragen in elke cognitieve test is gebaseerd op tabellen, figuren of reeksen in plaats van tekst die eenvoudig kan worden gekopieerd. Situationele-beoordelingstests zijn afhankelijk van scenariodetails die algemeen AI-advies over het hoofd ziet. Spreadsheetopdrachten, zoals de Microsoft Excel-test op gemiddeld niveau, vragen kandidaten om het werk daadwerkelijk uit te voeren in plaats van het te beschrijven.

Laag 2: alle controles die HireValid registreert

Terwijl een kandidaat de meetellende vragen maakt, registreert HireValid deze controles. Alles wat tijdens de oefenvragen gebeurt, wordt weergegeven, maar telt nooit mee.

Browser- en paginacontroles

• Tijd buiten de test. Elke keer dat het tabblad of venster van de test niet meer actief is, en hoelang dat duurt.
• De schermvullende modus verlaten, en hoelang de kandidaat niet in de schermvullende modus was.
• Tekst plakken in antwoorden, inclusief het aantal geplakte tekens.
• Tekst die verschijnt zonder te zijn getypt: een tekstblok dat in één keer verschijnt, zonder de toetsaanslagen die daarvoor nodig zouden zijn.
• Geblokkeerde pogingen om vraagtekst te kopiëren.
• Pagina’s opnieuw laden en opnieuw verbinding maken, zodat bij een onderbreking in de tijdlijn meteen de verklaring staat.

Tijdcontroles, berekend op de server

• Antwoorden die sneller worden gegeven dan iemand de vraag kan lezen. Voor elke test geldt een minimale leestijd, meestal anderhalve seconde. Elk meetellend antwoord dat sneller wordt gegeven, wordt genoteerd.
• Ongebruikelijk gelijkmatige timing. Als de antwoordtijden tijdens een hele test verdacht regelmatig zijn, wordt dit patroon één keer gemarkeerd.

Cameracontroles, met toestemming van de kandidaat

• Webcamfoto’s op willekeurige momenten tijdens de test. Elke foto wordt automatisch gecontroleerd op de aanwezigheid van geen gezicht, meer dan één gezicht of een gezicht dat duidelijk van het scherm is afgewend.
• Camera uitgeschakeld, inclusief hoelang deze uit bleef, en toestemming voor de camera ingetrokken tijdens de test.
• Een identiteitsfoto voordat de test begint, als de werkgever daarom vraagt.

Apparaat- en netwerkcontroles

• Hetzelfde apparaat als een andere kandidaat voor dezelfde functie, en hetzelfde netwerk als een andere kandidaat voor dezelfde functie. Beide kandidaten worden gemarkeerd, ongeacht wie de test als eerste heeft afgerond.
• Meer dan één aangesloten scherm, als de browser dit doorgeeft.

Apparaat- en netwerkgegevens worden nooit onbewerkt opgeslagen. Elk gegeven wordt vervangen door een vingerafdruk die alleen voor één functie wordt gebruikt. Zo kan HireValid zien dat twee pogingen vanaf hetzelfde apparaat zijn gedaan, zonder de gegevens van dat apparaat te bewaren.

Laag 3: een Integrity Score die je kunt uitleggen

Elke controle telt mee voor de Integrity Score, een score van 0 tot 100 die wordt berekend over alle tests die een kandidaat voor de vacature maakt. Scores van 80 tot 100 vallen in de categorie Hoge betrouwbaarheid, scores van 50 tot 79 in Beoordeling aanbevolen en scores van 0 tot 49 in Ernstige zorgen.

Elk type signaal wordt gewogen op basis van wat eraan toe doet: bij afwezigheid telt hoelang de kandidaat weg was, niet hoe vaak die van tabblad wisselde; bij plakken en tekst die zonder typen verschijnt, telt hoe vaak dat gebeurde; en bij webcamcontroles telt het aandeel foto's waarop dit van toepassing is. Ook heeft elk signaal een maximum. Zo kan één signaal op zichzelf, of een combinatie van twee signalen, een kandidaat niet in de categorie Ernstige zorgen plaatsen. De enige uitzondering is een combinatie die erop wijst dat iemand anders de test maakt: geen gezicht op de foto's en hetzelfde apparaat als een andere kandidaat. Er zijn meerdere onafhankelijke signalen nodig om de categorie Ernstige zorgen te bereiken. Zo komen eerlijke kandidaten met een rumoerige ruimte of een gedeeld kantoornetwerk niet in die categorie terecht.

De wegingen staan in een versiebeheerste regelset en bij elke score wordt vastgelegd welke versie die heeft opgeleverd. Zo kan een resultaat ook een jaar later nog worden uitgelegd. Free toont de score en categorie. Starter en Growth tonen ook elk signaal met de bijbehorende weging en een bewijstijdlijn waarop elke gebeurtenis in gewone woorden, op volgorde en samen met de foto's wordt vermeld. De integriteitssamenvatting staat ook in elk pdf-rapport van een kandidaat.

Zo lees je een resultaat als dit

Acht soorten signalen, die op zichzelf geen uitsluitsel geven, leiden samen tot de categorie Beoordeling aanbevolen: reden voor iemand om goed te kijken, maar niet genoeg om de situatie ernstig te noemen. Open de tijdlijn en lees die op volgorde. Een tabbladwissel van 24 seconden naast een agendamelding is niet hetzelfde als 300 tekens die ineens in een geschreven antwoord verschijnen.

HireValid wijst een kandidaat nooit automatisch af, verbergt die nooit en geeft die nooit automatisch een lagere rang op basis van een signaal. Een melding, trage verbinding, hulptechnologie of een familielid dat langsloopt, kan elk een gebeurtenis veroorzaken. Een lage score vertelt je dus waar je eerst moet kijken, niet wat er is gebeurd. Stel de kandidaat een neutrale vraag over iets ongebruikelijks of controleer de vaardigheid in een kort, gestructureerd gesprek. Neem je beslissing op basis van al het beschikbare bewijs. In het helpartikel over integriteitssignalen begrijpen lees je stap voor stap hoe je een resultaat interpreteert.

Eerlijk voor kandidaten die de regels volgen

Fraude voorkomen mag nooit betekenen dat je elke sollicitant als verdachte behandelt. De meeste kandidaten zijn eerlijk. Zij verdienen een rustige test en een duidelijke uitleg.

Kandidaten worden vooraf geïnformeerd. Op de welkomstpagina staat wat er wordt vastgelegd en waarom. Kandidaten geven toestemming voordat er een foto wordt gemaakt. Ze zien de tijdslimiet, de hulpmiddelen die ze mogen gebruiken en enkele oefenvragen voordat de vragen meetellen voor de score. De oefenvragen tellen niet mee. De gids voor kandidaten legt uit hoe de testervaring er vanuit hun perspectief uitziet.

De test wordt nooit onderbroken voor een controle. Als de camera uitgaat, gaat de test gewoon door en wordt dit alleen in de tijdlijn vermeld. De camera is optioneel: een werkgever kan elke vacature instellen zonder webcamfoto's. De andere controles blijven van toepassing.

Foto's en apparaten zijn beschermd. Webcam- en identiteitsfoto's worden versleuteld en opgeslagen bij het wervende bedrijf en de kandidaat. Alleen dat bedrijf kan ze bekijken via links die korte tijd geldig zijn. Ze worden automatisch verwijderd na de bewaartermijn van het bedrijf, met een maximum van 90 dagen. Gegevens over apparaten en netwerken worden alleen bewaard als vingerafdrukken die binnen één vacature werken. In het Biometric Data Policy vind je meer informatie.

Aanpassingen zijn ingebouwd. Werkgevers kunnen een kandidaat extra tijd geven. Hulptechnologie wordt nooit als fraude beschouwd. Een kandidaat kan vóór de start een aanpassing aanvragen. Onze aanpak voor eerlijkheid legt uit hoe we de rest bekijken.

Hoe dit zich verhoudt tot andere software tegen fraude

De meeste software tegen fraude bij sollicitaties volgt een van drie aanpakken. Live of opgenomen proctoring houdt de kandidaat tijdens de hele test in de gaten via de camera en microfoon. Dat is grondig, maar kostbaar, stressvol voor kandidaten en brengt veel verwerking van persoonsgegevens met zich mee. Lockdownbrowsers controleren de computer waarop de test wordt gemaakt, maar vereisen een download en worden vaker in het onderwijs dan bij sollicitaties gebruikt. AI-tekstdetectors proberen te bepalen of een chatbot een tekst heeft geschreven. De resultaten zijn moeilijk uit te leggen aan een kandidaat.

HireValid kiest voor een lichtere, gelaagde aanpak voor kleine teams: examens die door hun ontwerp AI-bestendig zijn, een gerichte set controles tegen fraude en een score die iemand stap voor stap kan uitleggen. Je hoeft niets te installeren, de camera is optioneel en het bewijs is concreet. Vergelijk je tools? Stel elke leverancier dan drie vragen: krijgt elke kandidaat een andere test, worden antwoordsleutels ooit naar de browser gestuurd en kun je het bewijs en het gewicht achter elke markering bekijken? In het vergelijkingsoverzicht zie je met bronvermelding hoe verschillende aanbieders van beoordelingen hun integriteitsfuncties beschrijven.

Zo werkt dit tijdens een echte wervingsronde

Stel je een klein bedrijf voor dat een medewerker voor de klantenservice zoekt en in een week 60 sollicitanten ontvangt. Het stuurt elke sollicitant één link naar het pakket voor klantenservicemedewerkers: situationeel oordeel voor klantenservice, Engelse taalvaardigheid, oog voor detail en typen, alles bij elkaar ongeveer 33 minuten.

Elke sollicitant krijgt een andere set vragen. De meesten eindigen met de betrouwbaarheidsaanduiding Hoog. Bij twee sollicitanten staat Beoordeling aanbevolen. In de eerste tijdlijn staat twee keer: "Verliet het testtabblad" en daarna "Keerde na 61 seconden terug naar het testtabblad". Bij de tweede staat "412 tekens geplakt" in een getypt antwoord, en zijn meerdere antwoorden gegeven voordat de vraag gelezen kon zijn. De hiring manager bespreekt dit met allebei in een kort, gestructureerd gesprek. De eerste werd onderbroken door een familielid en lost tijdens het gesprek moeiteloos een vergelijkbare situatie op; de tweede kan het eigen antwoord niet uitleggen. De beslissing is eenvoudig, eerlijk en gedocumenteerd.

Dat is het doel van een gelaagde, AI-bestendige beoordeling: de meeste kandidaten komen er zonder problemen doorheen, de enkele resultaten die een tweede blik verdienen vallen op, en het bewijs maakt het gesprek eenvoudig. Bekijk AI-bestendige aanwervingstests om dezelfde aanpak op een productpagina te zien, of lees hoe je AI-fraude tijdens sollicitatiegesprekken voorkomt voordat kandidaten op je shortlist komen.