Deepfake : définition, exemples et dangers

Définition simple

Un deepfake (on écrit aussi « deep fake », et on rencontre parfois l'équivalent français « hypertrucage ») est un contenu truqué par IA qui imite une personne réelle de façon crédible : son visage, son corps ou sa voix.

Le règlement européen sur l'IA (AI Act) en donne une définition juridique : une « image ou un contenu audio ou vidéo généré ou manipulé par l'IA, présentant une ressemblance avec des personnes, des objets, des lieux, des entités ou des événements existants et pouvant être perçu à tort par une personne comme authentique ou véridique » (article 3, point 60).

Ce qui distingue un deepfake d'un simple montage, c'est que le travail est fait par un logiciel qui a « appris » à partir de photos, de vidéos ou d'enregistrements de la personne. Il n'y a plus besoin d'être graphiste : quelques photos publiques ou quelques secondes de voix peuvent suffire.

D'où vient le mot

Le terme apparaît fin 2017 sur Reddit : un utilisateur qui se faisait appeler « deepfakes » publiait de fausses vidéos pornographiques en collant le visage d'actrices sur le corps d'autres personnes. Le média Motherboard (Vice) l'a révélé le 11 décembre 2017. Le mot est resté, et dès l'origine il est associé à des contenus sexuels non consentis.

Les principaux types de deepfakes

Des exemples réels

• Arnaque en visioconférence. En 2024, un employé de l'entreprise d'ingénierie Arup à Hong Kong a versé environ 200 millions de dollars de Hong Kong (environ 25 millions de dollars américains) après une visioconférence où le directeur financier et d'autres collègues étaient des deepfakes.
• Images sexuelles générées en masse. Selon le Center for Countering Digital Hate (janvier 2026), l'outil d'images de Grok, sur X, aurait produit environ 3 millions d'images sexualisées en 11 jours, dont environ 23 000 semblant représenter des enfants.
• Fausses publicités. Le visage et la voix de personnalités, mais aussi de médecins ou d'inconnus, sont utilisés dans de fausses publicités pour des placements ou des produits. Votre visage est dans une fausse publicité ?
• Voix clonée. Une étude McAfee a montré que trois secondes d'audio suffisaient à produire un clone avec une correspondance de 85 % avec la voix d'origine. Que faire si votre voix a été clonée.

Pourquoi c'est dangereux

• Pour les personnes visées. La grande majorité des deepfakes qui circulent sont sexuels, et ils visent presque toujours des femmes (98 % et 99 % selon l'étude Security Hero de 2023). Ils servent au harcèlement, à l'humiliation et au chantage (« sextorsion »).
• Pour l'argent. Les deepfakes servent à contourner des vérifications d'identité, à se faire passer pour un proche ou un patron, à vendre de faux placements.
• Pour la confiance. Quand tout peut être truqué, une vraie vidéo peut aussi être niée. Les chercheurs parlent du « dividende du menteur ».
• Parce qu'ils sont durs à repérer. Dans une étude iProov de 2025 sur 2 000 personnes, seulement 0,1 % ont identifié correctement tous les contenus vrais et faux. Comment reconnaître un deepfake.
• Parce qu'ils se recopient. Un deepfake retiré à un endroit peut rester sur dix autres sites et remonter dans Google sous votre nom.

Tous les deepfakes sont-ils illégaux ?

Non. La technique sert aussi au cinéma, au doublage, à la parodie ou à l'art. Ce qui pose problème, c'est l'usage d'une personne réelle sans son consentement, ou pour tromper.

En France, depuis la loi du 21 mai 2024 (dite « SREN »), le Code pénal punit le fait de diffuser sans son consentement un contenu généré par IA représentant une personne, quand il n'apparaît pas à l'évidence qu'il s'agit d'un trucage ou que ce n'est pas expressément mentionné (article 226-8). Pour un contenu à caractère sexuel, c'est un délit même si le trucage est signalé (article 226-8-1). Au niveau européen, l'AI Act impose depuis le 2 août 2026 de signaler qu'un deepfake a été généré ou manipulé par IA (article 50).

Ce sont des informations générales, pas un conseil juridique : pour votre situation, adressez-vous à un avocat. Ce que dit la loi sur les deepfakes.

Si la personne représentée est mineure : appelez le 3018 (gratuit, anonyme) et signalez le contenu sur Pharos. Voir la page dédiée aux mineurs.