Les dossiers
Reconnaître un deepfake : l'œil, l'oreille et la loi
Images, voix et vidéos fabriquées par IA : les indices qui restent, les réflexes qui tiennent, et ce que disent le règlement européen et le Code pénal.
Relu le 22 août 2026
C'est quoi, un deepfake ?
Le mot vient de « deep learning » (apprentissage profond) et de « fake » (faux) ; il est apparu en 2017 sur un forum Reddit. Il recouvre trois familles : l'image (visage échangé ou entièrement inventé), la voix (un clone qui dit ce qu'on lui dicte) et la vidéo (lèvres resynchronisées sur un nouveau son, ou visage remplacé en direct). Le principe est toujours le même : un modèle entraîné sur des millions de visages ou de voix apprend à en produire de nouveaux, puis on le guide vers une personne précise. Ce qui a changé depuis 2023, c'est le coût : quelques secondes d'audio ou une seule photo suffisent, avec des outils grand public, parfois gratuits.
Lire la version découverte
Imagine un masque magique : on le pose sur une vidéo, et le visage de ton cousin devient celui de la maîtresse, la bouche qui bouge comprise. Un deepfake, c'est ça : une image, une voix ou une vidéo fabriquée par un ordinateur pour faire croire qu'une vraie personne a dit ou fait quelque chose qu'elle n'a jamais fait. Parfois c'est pour rire, comme au cinéma. Parfois c'est pour tromper, et là, il faut savoir le repérer.
Les indices sur une image, et pourquoi ils s'effacent
Les indices classiques existent encore : mains et doigts, dents trop régulières, mèches de cheveux qui fusionnent avec le fond, lunettes ou bijoux asymétriques, textes et logos illisibles, ombres et reflets incohérents, géométrie du décor qui ne tient pas, peau lisse comme du plastique. Sur un visage, les reflets dans les deux yeux doivent raconter la même scène. Mais chaque version de modèle corrige les défauts de la précédente, et les études sont sévères : face à des images récentes, l'œil humain n'est guère au-dessus du hasard. Autre indice, hors de l'image : une photo « spontanée » trop bien cadrée, ou qui déclenche exactement l'émotion attendue, mérite le doute.
Lire la version découverte
C'est comme le jeu des sept erreurs. Regarde les mains : six doigts, ou des doigts qui se croisent bizarrement. Regarde les lunettes qui fondent dans la peau, les boucles d'oreilles différentes à droite et à gauche, l'écriture sur un panneau qui ne veut rien dire, l'ombre qui part du mauvais côté. Mais attention : les ordinateurs apprennent vite et font moins de fautes chaque année. Alors l'indice le plus sûr n'est pas dans l'image : c'est de demander d'où elle vient.
Voix et vidéo : le clone et le faux appel
Un clone vocal se fabrique à partir de quelques secondes d'enregistrement, et il sonne d'autant plus juste qu'on a fourni d'extraits. Les indices qui restent : une intonation trop plate, pas de respiration, des pauses placées bizarrement, des noms propres ou des chiffres mal prononcés, un léger décalage avant chaque réponse, un silence trop propre. En vidéo, surveillez la bouche (les sons « m », « b », « p » exigent des lèvres fermées), le bord du visage qui tremble quand la tête tourne, les lunettes et les cheveux. En appel direct, demandez à la personne de tourner la tête de profil, de passer la main devant son visage, ou posez une question que seule la vraie personne peut connaître. Le scénario d'arnaque, lui, ne change pas : urgence, secret, argent. En 2024, un employé du cabinet d'ingénierie Arup à Hong Kong a viré environ 25 millions de dollars après une visioconférence où le directeur financier et plusieurs collègues étaient tous des .
Lire la version découverte
Avec quelques secondes de ta voix prises dans une vidéo de vacances, un ordinateur peut fabriquer « ta » voix qui dit n'importe quoi. Des voleurs s'en servent pour appeler une mamie : « Mamie, c'est moi, j'ai un gros problème, envoie vite de l'argent ! ». Le truc des familles malignes : un mot de passe secret, que seule la famille connaît. Si la voix au téléphone ne le connaît pas, on raccroche et on rappelle le vrai numéro.
Les réflexes pour vérifier
La source d'abord : qui publie, depuis quand ce compte existe, où est la publication d'origine. Le recoupement ensuite : d'autres médias ou des services de vérification (AFP Factuel, Les Décodeurs, CheckNews) en parlent-ils ? Puis les outils : la recherche d'image inversée (Google Lens, TinEye, Bing), l'extraction d'images clés d'une vidéo (InVID-WeVerify), et la vérification du contexte (date, météo, langue des panneaux, bâtiments). Un nouveau réflexe s'ajoute : chercher les « Content Credentials » (norme C2PA), une sorte d'étiquette signée qui dit avec quel appareil ou quel logiciel le fichier a été créé et modifié, lisible sur contentcredentials.org/verify ; Google propose de même un détecteur pour sa marque invisible SynthID. Deux limites à garder en tête : les « détecteurs d'IA » donnent une probabilité, pas un verdict ; et l'absence d'étiquette ne prouve pas qu'un contenu est authentique, pas plus que sa présence ne prouve qu'il dit vrai. Dans le doute, on ne partage pas, et on signale.
Lire la version découverte
Quand une image te paraît bizarre ou trop incroyable, fais comme un détective. Un : qui l'a publiée ? Deux : est-ce que d'autres journaux sérieux la montrent aussi ? Trois : demande à un adulte de faire une « recherche d'image inversée » : on donne l'image à un moteur de recherche, et il retrouve où elle est apparue la première fois. Et la règle d'or : si ça te fait peur ou très en colère tout de suite, respire avant de partager.
Ce que dit la loi, et quoi faire
Le règlement européen sur l'IA (article 50) s'applique depuis le 2 août 2026 : les fournisseurs d'IA générative doivent marquer leurs productions de façon lisible par machine, et quiconque diffuse un dans un cadre professionnel doit indiquer clairement qu'il est artificiel, avec une obligation allégée pour les œuvres manifestement artistiques ou satiriques ; les amendes peuvent atteindre 15 millions d'euros ou 3 % du chiffre d'affaires mondial. La Commission a publié le 10 juin 2026 un code de bonnes pratiques, volontaire, avec une icône commune. En France, la loi SREN du 21 mai 2024 a adapté le Code pénal : diffuser un montage fait avec l'image ou les paroles d'une personne sans son consentement, quand il n'est pas évident ou pas expressément signalé, est puni d'un an de prison et 15 000 € d'amende (deux ans et 45 000 € en ligne, article 226-8) ; pour un deepfake sexuel, c'est deux ans et 60 000 €, trois ans et 75 000 € en ligne (article 226-8-1). Les très grandes plateformes doivent, au titre du règlement sur les services numériques, rendre les deepfakes reconnaissables et permettre de les signaler. Concrètement : conservez les preuves (adresse, captures, dates), signalez sur la plateforme, puis sur PHAROS ; saisissez l'Arcom si la plateforme ne réagit pas, et déposez plainte ; cybermalveillance.gouv.fr oriente les victimes.
Lire la version découverte
En Europe, depuis août 2026, une règle dit : si tu fabriques avec l'IA une fausse vidéo d'une vraie personne et que tu la montres, tu dois le dire clairement, comme une étiquette « fabriqué par IA ». En France, faire circuler une fausse image de quelqu'un sans prévenir que c'est un montage est interdit ; et si l'image est sexuelle, c'est puni beaucoup plus fort. Si tu tombes sur un faux qui fait du mal à quelqu'un, tu ne le partages pas : tu le montres à un adulte, et on le signale.