Reconnaître un contenu généré par IA à coup sûr est impossible avec un simple signe visuel. La méthode qui tient : vérifier la source et le contexte, chercher des indices dans l’image ou la voix, puis recouper avec un autre canal avant de croire, de payer ou de partager. Depuis le 2 août 2026, le droit européen impose aussi de signaler certains contenus produits par IA. Cette règle aide, mais elle ne garantit rien : un contenu sans étiquette peut quand même être faux.
Ce guide s’appuie sur la CNIL, le ministère de l’Intérieur, la Commission européenne, Légifrance et le Cnam. Il couvre les images, les vidéos, les voix clonées, ce que dit la loi et les démarches en cas d’abus.
L’essentiel en sept points
- Un hypertrucage (deepfake) est un contenu audio, photo ou vidéo créé ou modifié par des techniques d’IA pour imiter une voix, un visage ou des gestes.
- Les indices visuels existent : image floue ou pixélisée, yeux qui bougent de façon peu naturelle, bouche déformée. Ils s’effacent à mesure que les outils progressent.
- Le contexte prime : qui publie, depuis quand, qui d’autre montre la même image. Une recherche d’image inversée en donne une partie.
- Les métadonnées C2PA disent parfois d’où vient un fichier. Leur absence ne prouve rien : elles peuvent disparaître à la première manipulation.
- Une voix peut être clonée à partir d’enregistrements pris sur les réseaux sociaux. Face à une demande d’argent urgente, on raccroche et on rappelle le numéro habituel.
- La loi française punit la diffusion sans mention d’un montage ou d’un contenu généré représentant une personne sans son accord : un an de prison et 15 000 euros d’amende, deux ans et 45 000 euros en ligne.
- En cas d’abus : signaler à la plateforme, à Pharos, déposer plainte avec les preuves, contacter la banque si de l’argent a été demandé ou versé.
Ce que la loi impose depuis août 2026
Le règlement européen sur l’IA prévoit, dans son article 50, des obligations de transparence. Selon la Commission européenne, elles s’appliquent depuis le 2 août 2026.
- Les fournisseurs d’IA générative doivent marquer les contenus générés ou modifiés dans un format lisible par machine, pour qu’ils puissent être détectés comme artificiels.
- Les utilisateurs professionnels qui publient un hypertrucage doivent le signaler de façon claire et distincte dès la première exposition. Pour une œuvre artistique ou créative, une mention appropriée suffit.
- Les textes générés sur des sujets d’intérêt public, comme la politique, la santé ou la sécurité, doivent être étiquetés, sauf s’ils ont été relus ou contrôlés par un responsable éditorial.
- Une période de grâce existe pour le marquage : les systèmes déjà mis sur le marché avant le 2 août 2026 ont jusqu’au 2 décembre 2026.
Deux limites pèsent sur ces règles. Elles s’adressent aux fournisseurs d’outils et aux utilisateurs qui publient : elles ne suppriment pas la fraude, car les escrocs ne les respecteront pas. Et le marquage technique peut disparaître ou être contourné : mieux vaut le traiter comme un indice quand il est présent, jamais comme une preuve quand il est absent.
Ce que dit le droit français
Depuis la loi du 21 mai 2024, l’article 226-8 du Code pénal punit le fait de porter à la connaissance du public un montage réalisé avec les paroles ou l’image d’une personne sans son consentement. Il vise aussi le contenu visuel ou sonore généré par un traitement algorithmique. L’infraction n’existe que si le contenu n’apparaît pas à l’évidence comme un montage, et si aucune mention expresse ne l’indique.
Les peines sont d’un an d’emprisonnement et de 15 000 euros d’amende. Elles passent à deux ans et 45 000 euros lorsque la diffusion se fait sur un service de communication au public en ligne.
L’article 226-8-1 traite le cas des contenus à caractère sexuel. Sans consentement, la diffusion d’un montage ou d’un contenu généré représentant une personne est punie de deux ans d’emprisonnement et de 60 000 euros d’amende. En ligne, les peines montent à trois ans et 75 000 euros.
Reconnaître une image ou une vidéo générée par IA
La CNIL décrit quelques signes à observer. L’image peut sembler pixélisée ou floue. Les yeux peuvent bouger de manière peu naturelle. La bouche peut paraître déformée. Sur une vidéo, on les remarque sur les visages et les mouvements de lèvres.
Ces signes servent à douter, pas à conclure. Les outils s’améliorent vite, et une image retouchée par un logiciel classique présente parfois les mêmes défauts. La vérification qui tranche le plus souvent est celle du contexte.
- La source : qui publie l’image, un média identifié ou un compte anonyme créé récemment ?
- La date et le lieu : l’image correspond-elle à l’événement décrit ? Une image ancienne peut être recyclée.
- Le recoupement : d’autres médias sérieux montrent-ils la même scène, sous d’autres angles ?
- La recherche d’image inversée : déposer l’image dans un moteur comme Google Lens ou TinEye fait remonter ses premières publications.
- L’effet recherché : une image qui provoque une colère ou une peur immédiate mérite un temps d’arrêt avant partage.
Un exemple du quotidien : les affiches génériques produites par IA qui se multiplient dans les villages se reconnaissent à leurs visuels lisses, souvent teintés de jaune. Ce type d’indice de style est trop fragile pour servir de preuve.
Métadonnées et filigranes : utiles quand ils sont là
Le standard C2PA permet d’attacher à un fichier des informations sur son origine : la date, l’auteur, le logiciel utilisé, les retouches. Selon la présentation du Cnam publiée le 18 mars 2026, ces métadonnées, protégées par une signature numérique, permettent d’afficher comment un contenu a été produit et s’il a été généré ou modifié par IA.
Le même article en donne les limites. Les métadonnées peuvent disparaître lors des manipulations de l’image, par exemple un recadrage ou une capture d’écran. Elles peuvent être contrefaites. Et leur adoption reste inégale. Conséquence pratique : si l’information de provenance est présente, elle mérite d’être lue. Si elle est absente, on ne sait rien de plus qu’avant.
Voix clonée et faux appels : le réflexe qui protège
Selon le ministère de l’Intérieur, des cybercriminels utilisent des enregistrements de voix récupérés sur les réseaux sociaux ou d’autres plateformes pour créer des messages qui semblent venir d’un proche. Le scénario classique est un message ou un appel qui semble venir d’un proche et réclame de l’argent sans attendre.
Trois gestes réduisent le risque.
- Vérifier par un autre canal : raccrocher, puis rappeler le proche sur son numéro habituel, ou lui écrire par une autre messagerie.
- Se méfier de l’urgence : une demande d’argent immédiate par virement ou cryptomonnaie est un signal d’alerte, quel que soit l’interlocuteur apparent.
- Convenir d’un mot de sécurité : une phrase connue seulement de la famille permet de vérifier une identité. Ce conseil de prévention n’a rien d’officiel, mais il est simple et gratuit.
Le guide contre les arnaques, le phishing et le démarchage détaille les autres scénarios, du faux conseiller bancaire au faux support technique. Si une somme a été versée, il faut contacter sa banque par ses canaux officiels sans attendre, conserver les preuves et déposer plainte, notamment par la plateforme THESEE pour les arnaques sur internet.
Limiter les risques pour soi
Les hypertrucages se fabriquent souvent à partir de photos et de vidéos déjà en ligne. La CNIL donne trois conseils.
- Limiter le partage : réserver les photos à une messagerie privée ou à une audience réduite plutôt qu’à un profil public.
- Modifier ses photos de profil : floutage, pixellisation ou filtres rendent l’imitation plus difficile.
- Nettoyer ses archives : supprimer régulièrement d’anciennes publications que l’on n’utilise plus.
Le guide de protection des données personnelles explique aussi comment faire valoir ses droits auprès d’un organisme qui détient des images de soi.
Signaler un contenu ou porter plainte
Si vous découvrez un hypertrucage qui vous concerne, plusieurs voies s’ouvrent selon la gravité.
- La plateforme : la plupart proposent un signalement pour contenu trompeur ou manipulé.
- Pharos : la plateforme du gouvernement pour signaler des contenus illicites graves.
- La police ou la gendarmerie : un dépôt de plainte, avec les preuves conservées : captures d’écran, liens, dates.
- La CNIL : une plainte lorsque des données personnelles, comme une photo ou une voix, sont utilisées sans accord.
Pour les cas de sextorsion, d’usurpation d’identité ou de cyberharcèlement, mieux vaut déposer plainte rapidement et ne pas répondre aux menaces.
Les assistants IA, du côté de l’usage
Reconnaître un contenu généré suppose aussi de savoir comment on en produit. Notre guide des usages de l’IA au quotidien présente les principaux assistants et leurs limites, dont la génération d’images. Pour la vie professionnelle, le guide de l’IA au travail traite du cadre juridique, et pour l’école, le guide de l’IA à l’école des repères pour les parents. Côté sécurité, l’alerte de cent entreprises sur les cyberattaques par IA montre que ces outils servent aussi les attaquants.
Questions fréquentes
Existe-t-il un outil fiable pour détecter une image générée par IA ?
Aucun outil ne donne une certitude. Les détecteurs fournissent un indice, à recouper avec la source, la date, le contexte et d’autres publications de la même image.
L’absence d’étiquette « généré par IA » prouve-t-elle qu’un contenu est authentique ?
Non. Le marquage exigé par le règlement européen peut être absent, supprimé ou contourné, et les escrocs ne le respectent pas. Les métadonnées C2PA, elles, peuvent disparaître lors d’un recadrage ou d’une capture d’écran.
Peut-on être puni pour avoir diffusé un deepfake ?
Oui. L’article 226-8 du Code pénal prévoit un an de prison et 15 000 euros d’amende, deux ans et 45 000 euros en ligne, lorsqu’un montage ou un contenu généré représentant une personne est diffusé sans son consentement et sans mention. Les contenus sexuels sont punis plus lourdement.
Comment savoir si la voix d’un proche au téléphone est clonée ?
On ne peut pas toujours l’entendre. Le plus sûr est de raccrocher et de rappeler le proche sur son numéro habituel, surtout si l’appel demande de l’argent de façon urgente.
Que faire si un hypertrucage utilise mon visage ?
Conserver les preuves, signaler le contenu à la plateforme, puis à Pharos s’il est illicite, et déposer plainte. La CNIL peut aussi être saisie lorsque des données personnelles sont utilisées sans accord.
Sources : CNIL, hypertrucage (deepfake) : comment se protéger et signaler les contenus illicites ? ; Ministère de l’Intérieur, Ma Sécurité, les arnaques utilisant l’intelligence artificielle ; Légifrance, article 226-8 du Code pénal ; Légifrance, article 226-8-1 du Code pénal