La vidéo est parfaite. La voix est reconnaissable. Le visage est le vôtre.
Pourtant, vous n’avez jamais dit ça. Vous n’étiez pas là. Quelqu’un a fabriqué cette scène de toutes pièces — en quelques minutes, avec un ordinateur ordinaire et quelques photos trouvées sur internet.
Bienvenue dans l’ère du deepfake.
Ce n’est plus de la science-fiction. Ce n’est plus réservé aux laboratoires de recherche ou aux studios hollywoodiens. En 2026, les outils pour créer un deepfake convaincant sont accessibles à n’importe qui, gratuitement, sans compétence technique particulière. Et les conséquences pour les victimes peuvent être dévastatrices.
Dans ce guide, vous allez comprendre ce qu’est réellement un deepfake, comment le reconnaître, comment protéger votre image — et quoi faire si vous en êtes victime.
1. Qu’est-ce qu’un deepfake ?
Le terme « deepfake » est la contraction de « deep learning » (apprentissage profond) et « fake » (faux). C’est un contenu multimédia — vidéo, audio, image — généré ou manipulé par intelligence artificielle pour faire dire ou faire à une personne réelle quelque chose qu’elle n’a jamais dit ou fait.
La technologie repose sur des réseaux de neurones entraînés sur des milliers d’images ou d’extraits audio d’une personne. Plus la quantité de données d’entraînement est importante, plus le résultat est convaincant. Mais en 2026, quelques dizaines de photos suffisent pour produire un résultat difficile à détecter à l’œil nu.
Les quatre types de deepfake
Le deepfake vidéo est le plus connu. Le visage d’une personne est superposé sur le corps d’une autre dans une vidéo existante, ou un personnage entièrement synthétique est créé. Les expressions faciales, les mouvements des lèvres et les clignements des yeux sont reproduits avec une précision croissante.
Le clonage vocal est souvent plus dangereux car plus difficile à détecter. À partir de quelques secondes d’enregistrement — un message vocal, une interview, une vidéo YouTube — l’IA peut reproduire une voix de façon quasi indiscernable. Un appel téléphonique de votre « patron » vous demandant un virement urgent peut être entièrement synthétique.
Le deepfake image consiste à modifier ou générer des photos réalistes d’une personne dans des situations qu’elle n’a jamais vécues. C’est le vecteur principal des contenus à caractère sexuel non consentis.
Le deepfake textuel — moins médiatisé — utilise l’IA pour imiter le style d’écriture d’une personne. Des faux emails, faux messages ou faux articles écrits « par » quelqu’un peuvent être produits en quelques secondes.
⚠️ En France, créer et diffuser un deepfake sans le consentement de la personne représentée est illégal. Les peines peuvent aller jusqu’à 2 ans d’emprisonnement et 60 000 € d’amende pour un deepfake à caractère sexuel (loi SREN, 2024).
2. L’ampleur du phénomène en 2026 : les chiffres
Le deepfake n’est pas une menace marginale. Les chiffres donnent le vertige :
- Selon le rapport annuel de Sumsub sur la fraude à l’identité, les deepfakes représentaient 7% de toutes les tentatives de fraude à l’identité dans le monde en 2024 — une multiplication par 10 en trois ans.
- La plateforme de détection Reality Defender a enregistré une augmentation de +245% des deepfakes audio entre 2023 et 2025.
- En France, la plateforme Cybermalveillance.gouv.fr a constaté une augmentation significative des signalements liés aux contenus synthétiques en 2025.
- Plus de 90% des deepfakes détectés en ligne sont à caractère sexuel non consenti, ciblant massivement les femmes.
- Les arnaques au « faux PDG » utilisant le clonage vocal ont causé des pertes estimées à plus de 25 milliards de dollars dans le monde en 2024.
3. Les attaques les plus courantes : qui est ciblé et comment
L’arnaque financière au faux dirigeant
C’est la menace la plus coûteuse pour les entreprises. Un employé reçoit un appel téléphonique — ou une visioconférence — de son « directeur général » lui demandant un virement urgent et confidentiel. La voix est parfaite. L’urgence est réelle. Le compte destinataire appartient aux escrocs.
En 2024, une entreprise hongkongaise a perdu 25 millions de dollars après qu’un employé a participé à une visioconférence avec de faux collègues entièrement générés par IA. Personne autour de la table n’était réel.
Ce type d’attaque n’est plus réservé aux grandes entreprises. Les PME, les cabinets d’avocats, les associations — toute structure qui effectue des virements bancaires est une cible potentielle.
L’usurpation d’identité administrative
Avec un deepfake vidéo suffisamment convaincant, un attaquant peut tenter de passer une vérification d’identité par vidéo — pour ouvrir un compte bancaire, souscrire un crédit, ou accéder à des services administratifs au nom de la victime.
Le deepfake intime non consenti
Des photos ou vidéos à caractère sexuel sont fabriquées à partir d’images publiques innocentes. Les victimes sont souvent des femmes, des personnalités publiques, mais aussi des particulières dont les photos sont accessibles sur les réseaux sociaux. Le contenu est ensuite utilisé pour du chantage, du harcèlement, ou simplement diffusé pour nuire.
La manipulation de l’opinion
Des vidéos de personnalités politiques, de journalistes ou d’experts sont fabriquées pour leur faire dire des choses qu’ils n’ont jamais dites — dans le but de nuire à leur réputation ou de diffuser de la désinformation.
4. Comment reconnaître un deepfake
La détection devient de plus en plus difficile à mesure que la technologie progresse. Mais des indices subsistent — pour l’instant.
Indices visuels sur une vidéo
- 🔍 Les yeux — clignements irréguliers, regard qui semble « vide » ou légèrement décalé par rapport aux expressions du visage
- 💡 L’éclairage — des incohérences entre l’éclairage du visage et celui du reste de la scène
- 🌀 Les contours du visage — flou ou distorsion légère aux bords du visage, particulièrement lors des mouvements rapides
- 👄 La synchronisation labiale — décalage subtil entre les mouvements des lèvres et les sons
- ✋ Les mains et les dents — les modèles IA ont longtemps eu du mal avec ces détails ; trop de doigts, dents floues ou anormalement parfaites
- 🎭 Les expressions émotionnelles — transitions trop lisses ou trop mécaniques entre les expressions
Indices sur un audio
- 🔊 Absence de bruit de fond — une voix clonée sonne souvent « trop propre », sans les bruits ambiants naturels d’un appel réel
- 💬 Intonations mécaniques — la prosodie (rythme naturel de la parole) peut sembler légèrement artificielle
- 😤 Absence de respirations — les systèmes de clonage vocal omettent parfois les inspirations naturelles entre les phrases
Outils de détection gratuits
- Hive Moderation (hivemoderation.com) — détection de deepfakes vidéo et image, accessible en ligne
- Deepware Scanner (deepware.ai) — spécialisé dans la détection vidéo
- FakeCatcher d’Intel — détecte les deepfakes en analysant le flux sanguin visible dans les pixels de la peau
- Sensity AI — plateforme professionnelle avec un niveau d’accès gratuit
⚠️ Aucun outil n’est fiable à 100%. La meilleure protection reste la vigilance et le recoupement des sources.
5. Protéger son image en ligne : les mesures préventives
Vous ne pouvez pas empêcher totalement la création d’un deepfake vous concernant. Mais vous pouvez réduire significativement les risques en limitant la surface d’exposition.
Audit de votre présence en ligne
Faites une recherche de votre nom sur Google Images et sur les principaux réseaux sociaux. Identifiez toutes les photos et vidéos publiques vous représentant. C’est la matière première des deepfakes — moins il y en a, plus la tâche de l’attaquant est difficile.
Paramétrer la confidentialité de vos réseaux sociaux
- Passez vos profils Instagram, Facebook et TikTok en mode privé
- Désactivez le tag automatique sur les photos Facebook
- Limitez qui peut télécharger ou partager vos photos
- Supprimez les anciennes photos publiques que vous n’avez plus de raison de maintenir accessibles
Pour les professionnels et dirigeants
Votre exposition publique est souvent inévitable — interviews, conférences, prises de parole. Quelques mesures spécifiques :
- Établissez un code de vérification verbal avec vos équipes financières pour toute demande de virement urgent — un mot ou une phrase que seuls vous et vos collaborateurs directs connaissez
- Mettez en place une procédure de double validation : toute demande de virement reçue par téléphone ou visio doit être confirmée par un second canal indépendant
- Sensibilisez vos équipes — une formation courte sur les arnaques deepfake peut éviter des pertes considérables
6. Que faire si vous êtes victime d’un deepfake
Si vous découvrez un deepfake vous mettant en scène, voici les étapes à suivre dans l’ordre.
Documentez avant tout
Avant toute chose, faites des captures d’écran et notez les URLs où le contenu est diffusé. Ne supprimez rien vous-même dans un premier temps — ces éléments sont vos preuves.
Signalez sur les plateformes
Toutes les grandes plateformes (YouTube, Instagram, TikTok, X, Facebook) disposent de procédures de signalement spécifiques pour les contenus synthétiques non consentis. Utilisez ces procédures — elles permettent souvent une suppression rapide.
Déposez plainte
Rendez-vous à la police ou à la gendarmerie avec vos preuves. En France, la création et la diffusion de deepfakes non consentis sont des infractions pénales. Vous pouvez également déposer une pré-plainte en ligne sur masecurite.fr.
Contactez la CNIL
Si vos données personnelles ont été utilisées sans consentement pour créer le deepfake, la CNIL peut intervenir. Signalez sur cnil.fr.
Faites appel à des associations spécialisées
- 🛡️ Association e-Enfance / 3018 — si la victime est mineure
- 💜 Stop FISHA — spécialisée dans les violences sexuelles en ligne
- 💻 Cybermalveillance.gouv.fr — assistance et orientation pour toutes les victimes de cybermalveillance
7. Se protéger durablement : reprendre le contrôle
Au-delà de la protection de votre image, le deepfake révèle une réalité plus large : nos données personnelles — photos, vidéos, voix, écrits — sont la matière première de la manipulation numérique. Réduire leur exposition est la meilleure protection à long terme.
Chiffrez vos communications
Les données que vous partagez par email ou par message sont souvent collectées, analysées et potentiellement exploitées. Migrer vers des outils chiffrés réduit votre surface d’exposition numérique.
Proton Mail chiffre vos emails de bout en bout — même Proton ne peut pas lire vos messages. Basé en Suisse, sans publicité, sans revente de données. C’est l’alternative la plus sérieuse à Gmail pour reprendre le contrôle de votre messagerie. → Créer un compte Proton Mail gratuit — 40% de réduction sur l’abonnement payant
Protégez votre trafic réseau
Un VPN de confiance chiffre votre connexion et empêche la collecte de vos données de navigation — une des sources utilisées pour construire des profils détaillés exploitables dans des attaques ciblées.
Proton VPN — open source, audité par des tiers indépendants, basé en Suisse, sans logs. → Essayer Proton VPN gratuitement — 64% de réduction sur le plan 2 ans
Les bons réflexes au quotidien
- Ne partagez jamais de photos ou vidéos haute résolution de vous-même sur des plateformes publiques sans réfléchir à leur utilisation potentielle
- Méfiez-vous des applications de « transformation de photos » ou de « vieillissement » — elles collectent vos données biométriques
- Vérifiez systématiquement l’identité de votre interlocuteur avant tout virement ou décision importante — même si la voix ou le visage vous semblent familiers
- En entreprise, établissez des procédures de vérification hors-bande pour toute demande financière urgente
Vous avez découvert un deepfake vous concernant ? Ces ressources peuvent vous aider
- 💻 Cybermalveillance.gouv.fr — assistance aux victimes de cybermalveillance
- 👮 masecurite.fr — pré-plainte en ligne
- 🏛️ CNIL — cnil.fr pour les violations de données personnelles
- 💜 Stop FISHA — stopfisha.org pour les violences sexuelles numériques
- 📞 3018 — si la victime est mineure
Conclusion
Le deepfake n’est pas une menace du futur. C’est une réalité d’aujourd’hui, accessible à tous, et dont les conséquences peuvent être immédiates et graves — financières, professionnelles, personnelles.
La bonne nouvelle : la vigilance reste votre meilleure protection. Comprendre comment fonctionne la technologie, reconnaître les signaux d’alerte, réduire votre exposition numérique et mettre en place des procédures de vérification simples — ce sont des gestes accessibles à tous, sans expertise technique.
Dans un monde où voir n’est plus croire, la prudence rationnelle n’est pas de la paranoïa. C’est du bon sens numérique.
Votre identité vous appartient. Reprenez-en le contrôle.
Marc
En savoir plus sur Webologie
Subscribe to get the latest posts sent to your email.