Deepfake : comment le reconnaître et s’en protéger en 2026

Un employé du bureau hongkongais du groupe d’ingénierie Arup a viré 25,6 millions de dollars en quinze opérations, après une visioconférence où tous ses interlocuteurs, directeur financier compris, étaient des deepfakes. L’affaire, révélée par Fortune en mai 2024, reste le cas le mieux documenté à ce jour, et n’a rien d’exceptionnel : selon le rapport 2026 d’Entrust, ces contenus synthétiques représentent une tentative de fraude biométrique sur cinq. Ce guide répond à cinq questions. Qu’est-ce qu’un deepfake, et en quoi diffère-t-il d’un montage ? Quelles arnaques touchent réellement particuliers et entreprises en France ? Quels signaux permettent encore de repérer un faux ? Les outils de détection tiennent-ils leurs promesses ? Et que dit le droit si vous en êtes victime ?

L’essentiel en bref

• Un deepfake est un contenu vidéo, audio ou photo dans lequel le visage, la voix ou les propos d’une personne réelle sont fabriqués par une intelligence artificielle, au point de paraître authentique. En français : « hypertrucage ».
• Repérer un deepfake à l’œil nu n’est plus fiable : dans l’étude iProov du 12 février 2025 menée sur 2 000 personnes au Royaume-Uni et aux États-Unis, seuls 0,1 % des participants ont identifié correctement tous les contenus présentés.
• Le meilleur indicateur d’un deepfake n’est pas l’image, c’est le contexte : une demande urgente, confidentielle, arrivant par un canal inhabituel et impliquant un virement doit déclencher une vérification.
• Trois secondes d’enregistrement suffisent pour cloner une voix, selon une étude McAfee de 2023 relayée par InCyber.
• Diffuser un deepfake non consenti est un délit en France depuis la loi SREN du 21 mai 2024 : 2 ans de prison et 45 000 euros d’amende en ligne (article 226-8 du code pénal), 3 ans et 75 000 euros pour un contenu sexuel (article 226-8-1).
• Depuis le 2 août 2026, l’article 50 de l’AI Act impose de signaler tout contenu généré par IA, par marquage lisible par machine ou mention explicite.

Deepfake : définition et différences avec les contenus truqués

Un deepfake est un contenu audiovisuel dans lequel l’apparence, la voix ou les paroles d’une personne réelle ont été générées ou substituées par un modèle d’apprentissage profond, avec un rendu assez réaliste pour tromper un observateur non prévenu. Le mot combine deep learning et fake ; la CNIL emploie le terme francisé d’hypertrucage.

Deepfake, cheapfake ou image IA : ne pas tout confondre

Un cheapfake (ou shallowfake) est un contenu authentique manipulé sans intelligence artificielle : vidéo ralentie, extrait coupé au mauvais moment, sous-titres falsifiés. Les chercheuses Britt Paris et Joan Donovan, dans Deepfakes and Cheap Fakes (Data & Society, 2019), ont montré que ces trucages rudimentaires circulent davantage et trompent tout aussi efficacement.

Un média simplement généré par IA ne représente aucune personne réelle identifiable : une image de paysage produite par un générateur n’usurpe l’identité de personne. La frontière se franchit dès que le contenu reproduit les traits ou la voix d’un individu existant. Pour une photo isolée, notre guide sur la détection d’une image générée par IA détaille les méthodes adaptées, et celui consacré à la détection d’un texte écrit par IA traite de l’écrit. Enfin, un contenu réel sorti de son contexte n’est pas un trucage : aucun détecteur ne le signalera.

Les chiffres du deepfake en 2026

Un biais à garder en tête : ces données proviennent surtout d’éditeurs anti-fraude. Le rapport 2026 sur la fraude à l’identité d’Entrust, publié le 18 novembre 2025 à partir de vérifications réalisées entre septembre 2024 et septembre 2025 dans 195 pays, établit que les deepfakes représentent une tentative de fraude biométrique sur cinq. Les selfies truqués ont progressé de 58 % en 2025, les attaques par injection de 40 % sur un an. Le rapport 2025-2026 de Sumsub relève une hausse de 180 % des attaques sophistiquées en un an, et Resemble AI a recensé 1 567 incidents vérifiés et 1,28 milliard de dollars de pertes en 2025 — plus de 80 % des cas ne chiffrant aucun préjudice.

En France, le Baromètre Fraude 2026 d’Allianz Trade, réalisé avec Odoxa auprès de 315 dirigeants et directeurs financiers, montre que 60 % des PME et 85 % des ETI et grandes entreprises ont subi au moins une tentative de fraude sur un an. 76 % des dirigeants estiment que l’IA aggrave le risque ; seules 13 % ont un plan d’urgence. Signal officiel : la Banque de France et l’ACPR ont alerté le 27 avril 2026 sur des vidéos truquées mettant en scène leurs dirigeants pour recommander de faux placements — alors qu’ils n’en recommandent jamais aucun.

Les trois menaces principales

La fraude au président en visioconférence

Un collaborateur du service financier reçoit un message attribué à un dirigeant, au sujet d’une opération confidentielle. Suit une visioconférence courte où apparaissent des visages familiers, avec une image volontairement médiocre, puis une demande de virement assortie d’une consigne de secret et d’un délai serré.

Le cas Arup en donne la mécanique : selon Fortune et CFO Dive, l’employé hongkongais a d’abord douté, puis s’est laissé convaincre en reconnaissant ses collègues à l’écran, et a exécuté 15 virements pour 25,6 millions de dollars. Ce qui a manqué n’était pas la vigilance visuelle, mais une procédure de validation par un second canal — un risque qu’Europol anticipait dès son rapport Facing Reality?.

L’arnaque au faux proche par clonage vocal

Un appel arrive d’un numéro inconnu : la voix d’un enfant ou d’un conjoint, en détresse, réclame de l’argent, avant qu’un « avocat » ou un « policier » ne donne les instructions de paiement. La matière première est dérisoire : selon une étude McAfee de 2023 relayée par InCyber, trois secondes d’enregistrement suffisent à produire un clone vocal exploitable — une story ou un « allô » capté lors d’un appel muet y pourvoient. L’audio est plus difficile à démasquer que la vidéo : le téléphone compresse le son et efface les défauts de synthèse. Variante professionnelle : le faux conseiller bancaire appelant depuis un numéro usurpé.

Les contenus intimes non consentis et le harcèlement

C’est la catégorie la plus lourde en préjudice humain. Dans le décompte 2025 de Resemble AI, 20 % des incidents recensés relevaient d’images intimes non consenties ou de contenus pédocriminels, soit 311 incidents ; les victimes sont majoritairement des femmes, et de plus en plus souvent des mineures. L’association e-Enfance, qui opère le 3018, a transmis 1 946 demandes de retrait en 2025 et engagé 221 procédures de recours : certaines plateformes retirent en moins d’une heure, d’autres mettent plusieurs semaines. En 2026, la Commission européenne a ouvert une enquête au titre du DSA sur ce terrain.

Comment reconnaître un deepfake : les signaux qui comptent

Reconnaître un deepfake suppose d’abandonner l’idée que l’œil suffit. L’étude iProov de février 2025 est sans ambiguïté — 0,1 % des 2 000 participants ont tout identifié correctement, et les répondants étaient 36 % moins performants sur une vidéo synthétique que sur une image. Les signaux ci-dessous sont cumulatifs, pas des preuves.

Les signaux visuels, et leurs limites

• Mains et doigts : nombre incorrect, articulations molles, contact imprécis avec un objet.
• Dents et bouche : dents fusionnées, langue figée, contour des lèvres qui vibre.
• Oreilles, lunettes et bijoux : boucles dissymétriques, branches qui traversent le visage, chaîne qui se déforme.
• Éclairage : ombre du nez incompatible avec la source lumineuse, reflets différents dans les deux yeux.
• Clignements et synchronisation labiale : clignements trop rares ou trop réguliers, décalage sur les consonnes explosives.

Ces défauts se raréfient à chaque génération de modèles et disparaissent dès que la vidéo est compressée — ce que les fraudeurs provoquent en invoquant une connexion faible.

Les signaux audio

Écoutez la respiration plutôt que la voix : une voix synthétique enchaîne souvent de longues phrases sans reprise de souffle, ou respire à contretemps du sens. La prosodie est le deuxième indice : intonation qui retombe identiquement à chaque phrase, absence d’hésitations ; un bruit de fond trop propre en est un troisième. Un test simple reste efficace : posez une question exigeant un souvenir partagé précis, puis relancez.

Les signaux contextuels : le meilleur indice

Un deepfake n’existe presque jamais seul : il sert un scénario d’ingénierie sociale. Quatre marqueurs reviennent dans la quasi-totalité des dossiers documentés : l’urgence, le secret (ne prévenir ni sa hiérarchie, ni sa banque, ni ses proches), le canal inhabituel (messagerie personnelle d’un dirigeant, numéro inconnu) et la nature de la demande (virement, cartes prépayées, code SMS, prise en main à distance). Quand ils sont réunis, la qualité technique du contenu n’importe plus : la bonne question n’est pas « cette vidéo est-elle vraie ? » mais « cette demande est-elle légitime, et par quel canal indépendant la vérifier ? ».

Outils de détection de deepfake : quelle fiabilité réelle ?

Un marché structuré existe en 2026 — Reality Defender, Sensity AI, Hive, Pindrop Pulse pour la voix, Resemble Detect — mais il vise d’abord les banques et la vérification d’identité. Sa limite est rarement rappelée au grand public : les taux de précision annoncés en laboratoire ne se retrouvent pas en conditions réelles. Un détecteur est entraîné sur les méthodes de génération connues à un instant donné et perd en performance dès qu’une technique nouvelle apparaît ; la compression et le recadrage dégradent encore ses résultats. Une évaluation indépendante publiée sur Zenodo en octobre 2025 par Tuhin Sarkar, portant sur 20 clips viraux soumis à plus de dix détecteurs publics, a relevé des désaccords importants et des erreurs fréquentes dans les deux sens. L’échantillon est réduit et l’étude n’est pas relue par les pairs, mais sa conclusion rejoint celle des éditeurs sérieux : un score de détection est un signal de risque, pas un verdict. Un détecteur gratuit nourrit donc un doute sans le trancher — notre annuaire comparatif d’outils IA permet de confronter les solutions.

C2PA, Content Credentials et SynthID : certifier le vrai

Le standard C2PA et son implémentation grand public Content Credentials attachent au fichier des métadonnées signées cryptographiquement : quel modèle a produit le contenu, quelles modifications ont été appliquées, par qui. OpenAI a annoncé le 19 mai 2026 être devenu C2PA Conforming Generator Product pour ses images, puis a étendu le dispositif à l’audio le 31 juillet 2026, en combinant C2PA et le filigrane invisible SynthID de Google DeepMind. Les limites sont admises par les acteurs eux-mêmes : OpenAI rappelle que les métadonnées peuvent être supprimées, perdues lors d’un téléversement ou détruites par une conversion de format ou une capture d’écran. Un Content Credential prouve donc quelque chose ; son absence ne prouve rien.

Comment se protéger d’un deepfake : les réflexes efficaces

La protection est organisationnelle avant d’être technologique : elle consiste à rendre inutile la question « est-ce vraiment lui ? ».

Particuliers : le mot de code familial

Convenez à l’avance, oralement et en présence physique, d’un mot connu de votre seul cercle proche, qui ne figure nulle part en ligne. En cas d’appel en détresse, demandez ce mot : un escroc en est incapable, un proche réel le donnera même paniqué. Cette recommandation est relayée par le FBI. Deuxième réflexe : raccrochez et rappelez sur le numéro que vous avez enregistré, jamais sur celui qui s’affiche — l’affichage du numéro appelant se falsifie trivialement. Troisième réflexe : ne transmettez jamais un code reçu par SMS et n’installez aucun logiciel d’accès à distance à la demande d’un correspondant.

Entreprises : la double validation hors canal

Une seule règle bloque l’essentiel des fraudes au président : aucun virement exceptionnel ni changement de coordonnées bancaires n’est exécuté sans validation par un second canal indépendant, auprès d’une personne rappelée sur un numéro de l’annuaire interne. Trois compléments : un double signataire au-delà d’un seuil, sans exception hiérarchique ; un droit de doute écrit, garantissant qu’aucun collaborateur ne sera sanctionné pour avoir retardé une opération ; une sensibilisation par cas concrets, dirigeants compris. Le sujet relève d’une démarche plus large de sécurité informatique appuyée sur l’IA et de gouvernance de l’IA en entreprise.

Réduire son empreinte vocale et visuelle

Moins un modèle dispose de matière, moins l’imitation est convaincante. La CNIL recommande de limiter la diffusion de ses images, de restreindre l’audience de ses publications et de flouter ses photos de profil. Méfiez-vous aussi des appels muets destinés à capter votre voix. Le sujet rejoint celui de la protection des données personnelles face à l’IA.

Tableau récapitulatif des menaces

Type de deepfake	Cible	Signal d’alerte principal	Réflexe de protection
Visioconférence truquée (fraude au président)	Services financiers	Virement urgent et confidentiel, outil de réunion inhabituel	Validation par un second canal, rappel sur l’annuaire interne
Clonage vocal d’un proche	Particuliers, personnes âgées	Appel en détresse d’un numéro inconnu, pression émotionnelle	Mot de code familial, raccrocher et rappeler soi-même
Faux conseiller bancaire	Particuliers, TPE	Demande de valider une opération ou de donner un code SMS	Ne jamais transmettre de code, passer par l’application officielle
Contenu intime non consenti	Femmes, adolescents	Découverte du contenu ou signalement par un tiers	Captures horodatées, signalement PHAROS, plainte, 3018 pour les mineurs

Deepfake et droit : loi française, AI Act et DSA

Cette section présente le droit à titre informatif et ne constitue pas un conseil juridique.

Articles 226-8 et 226-8-1 du code pénal

La loi n° 2024-449 du 21 mai 2024, dite loi SREN, a modernisé le délit de montage de l’article 226-8 du code pénal. Le texte réprime la diffusion, auprès du public ou d’un tiers, d’un contenu généré par un traitement algorithmique reproduisant l’image ou les paroles d’une personne sans son consentement, lorsque le caractère artificiel n’est ni évident ni mentionné. Peines : 1 an d’emprisonnement et 15 000 euros d’amende, portées à 2 ans et 45 000 euros en ligne.

La même loi crée l’article 226-8-1, propre au deepfake à caractère sexuel : 2 ans et 60 000 euros d’amende, 3 ans et 75 000 euros en ligne, la mention du caractère artificiel n’exonérant pas l’auteur. S’y ajoutent l’escroquerie (article 313-1) et l’usurpation d’identité (article 226-4-1). Une limite subsiste : la création sans diffusion échappe à l’incrimination.

AI Act et DSA : transparence obligatoire depuis le 2 août 2026

L’article 50 du règlement européen sur l’IA s’applique depuis le 2 août 2026, avec une transition jusqu’au 2 décembre 2026 pour certains systèmes déjà commercialisés. Il impose de marquer les contenus générés par IA dans un format lisible par machine et de révéler explicitement qu’un contenu est un deepfake lorsqu’il représente des personnes de manière trompeuse ; en France, la surveillance associe l’Arcom, la CNIL et la DGCCRF. Le DSA complète le dispositif : son article 16 impose un mécanisme de signalement accessible, une notification complète faisant naître la connaissance effective du contenu illicite, et son article 17 oblige à motiver toute décision de retrait.

Victime d’un deepfake : les démarches à engager

1. Conserver les preuves avant tout signalement : captures horodatées, URL, identifiants des comptes diffuseurs ; un constat de commissaire de justice offre la valeur probante la plus solide.
2. Signaler à la plateforme, puis à PHAROS (internet-signalement.gouv.fr).
3. Passer par 17Cyber.gouv.fr, ou par le 3018 si la victime est mineure : e-Enfance obtient des retraits accélérés.
4. Déposer plainte, y compris contre X ; pour une escroquerie en ligne, THESEE permet un dépôt dématérialisé.
5. Saisir la CNIL en cas d’usage de vos données sans consentement, et envisager un référé civil (article 9 du code civil) pour un retrait rapide.

Questions fréquentes

Comment savoir si une vidéo est un deepfake ?

Aucun test unique ne suffit. Examinez les mains, les dents, les oreilles, la cohérence des ombres et la synchronisation labiale, puis vérifiez le contexte : origine du fichier, compte diffuseur, présence de la scène sur une source fiable. Un détecteur en ligne complète l’analyse sans trancher.

Combien de temps d’enregistrement faut-il pour cloner une voix ?

Très peu. Selon une étude McAfee de 2023 relayée par InCyber, trois secondes d’audio suffisent à produire un clone vocal exploitable. Un message vocal, une story ou un « allô » capté lors d’un appel muet alimentent donc une arnaque au faux proche.

Le deepfake est-il illégal en France ?

Sa diffusion l’est. Depuis la loi SREN du 21 mai 2024, diffuser un contenu truqué représentant une personne sans son consentement ni mention de son caractère artificiel est puni de 2 ans d’emprisonnement et 45 000 euros d’amende en ligne (article 226-8 du code pénal) ; l’article 226-8-1 porte la peine à 3 ans et 75 000 euros pour un contenu sexuel.

Que faire si je suis victime d’un contenu intime truqué ?

Conservez d’abord les preuves : captures horodatées et URL. Signalez le contenu à la plateforme, puis à PHAROS (internet-signalement.gouv.fr), et déposez plainte, éventuellement contre X. Si la victime est mineure, contactez le 3018.

Les détecteurs de deepfake sont-ils fiables ?

Partiellement. Les taux annoncés proviennent de tests en laboratoire sur des jeux de données connus ; en conditions réelles, la compression et les méthodes de génération récentes dégradent nettement les performances. Une évaluation indépendante d’octobre 2025 a relevé de forts désaccords entre détecteurs publics.

Comment protéger mon entreprise de la fraude au président ?

Imposez une double validation hors canal pour tout virement exceptionnel ou changement de coordonnées bancaires : rappel sur un numéro de l’annuaire interne, second signataire au-delà d’un seuil, aucune exception liée à la confidentialité. Formalisez un droit de doute écrit.

Conclusion

Le deepfake n’est plus une curiosité technique : c’est un outil de fraude industrialisé, dont les usages les plus destructeurs — usurpation de dirigeant, faux proche, images intimes non consenties — reposent moins sur la prouesse technique que sur des ressorts psychologiques anciens.

Trois enseignements. Ne misez plus sur votre œil : l’étude iProov de 2025 montre que 0,1 % des personnes seulement identifient correctement l’ensemble des contenus synthétiques soumis, et les détecteurs automatiques ne comblent pas cet écart. Protégez-vous par la procédure, pas par la technologie : un mot de code familial et une double validation hors canal neutralisent la quasi-totalité des scénarios de deepfake documentés, cas Arup compris. Le droit est utilisable : loi SREN, articles 226-8 et 226-8-1 du code pénal, AI Act et DSA ouvrent des recours concrets, à condition de conserver les preuves avant d’agir.

Si votre réflexion porte aussi sur les outils que vous utilisez et leurs garanties de transparence, vous pouvez comparer les outils d’IA disponibles par catégorie et par alternatives.

Pour aller plus loin

• Détecter une image générée par IA : guide et outils 2026
• Détecter un texte écrit par IA : guide complet 2026
• Sécurité informatique et solutions IA
• Vie privée et données personnelles face à l’IA
• Intelligence artificielle en entreprise : guide complet 2026
• IA générative : définition, exemples et usages 2026