Le faux le plus dangereux est celui qui vous pousse à agir
Un deepfake est un contenu audio, visuel ou vidéo généré ou manipulé pour donner l'apparence d'une personne ou d'un événement réel. Il peut servir à divertir ou créer, mais aussi à imiter un dirigeant, un proche, un conseiller bancaire ou une personnalité afin de rendre une escroquerie plus crédible.
Le piège ne repose pas seulement sur la qualité technique. Il combine souvent une identité familière, une demande urgente, un canal inhabituel et une action difficile à annuler : paiement, transmission d'un code, installation d'un logiciel ou partage d'une information confidentielle.
Le réflexe prioritaire
Ne cherchez pas d'abord à prouver que le contenu est faux. Suspendez l'action demandée et vérifiez l'identité ou l'information par un canal indépendant que vous connaissez déjà.
Les scénarios les plus courants
- Voix clonée d'un proche : un appel réclame de l'argent ou un code dans l'urgence.
- Faux dirigeant : une visioconférence ou un message demande un virement confidentiel.
- Faux conseiller : une voix et une identité rassurantes tentent d'obtenir des données bancaires.
- Fausse publicité : une personnalité semble recommander un investissement ou un produit miracle.
- Manipulation d'information : une image ou une vidéo sortie de son contexte cherche à provoquer une réaction immédiate.
- Chantage : un contenu intime fabriqué ou modifié est utilisé pour menacer une victime.
Ces scénarios peuvent associer du contenu généré, un compte compromis et des informations publiques récupérées sur les réseaux sociaux. La présence d'un visage ou d'une voix réaliste ne prouve ni l'identité de l'interlocuteur ni la véracité de la demande.
Le média impressionne, la demande met en danger
Une fraude convaincante assemble plusieurs signaux. Aucun ne prouve seul un deepfake, mais leur combinaison doit immédiatement suspendre l'action.
Pourquoi les « défauts visuels » ne suffisent plus
Compter les doigts, surveiller les clignements ou rechercher une voix robotique peut parfois révéler une anomalie, mais ces indices vieillissent vite. La compression d'une vidéo authentique peut aussi créer des défauts, tandis qu'un contenu synthétique soigné peut sembler parfaitement naturel.
Les détecteurs automatiques peuvent aider, mais ils produisent des faux positifs et des faux négatifs. Ils ne doivent pas devenir l'unique arbitre d'un paiement, d'une accusation ou d'un partage public.
Neuf réflexes pour vérifier avant d'agir
1. Stoppez l'urgence
Un escroc cherche à réduire votre temps de réflexion. Ne cliquez pas, ne payez pas et ne transmettez aucun code pendant l'appel ou la conversation. Une procédure légitime supporte généralement une vérification.
2. Recontactez la personne par un canal connu
Raccrochez puis utilisez le numéro enregistré auparavant, l'annuaire officiel ou un contact distinct. Ne rappelez pas le numéro fourni dans le message suspect et ne suivez pas son lien.
3. Posez une question hors du scénario
Une information partagée uniquement entre vous peut déstabiliser une imitation, mais évitez les réponses trouvables sur les réseaux sociaux. En entreprise, préférez une procédure formelle à une question secrète improvisée.
4. Contrôlez la source d'origine
Recherchez la publication sur le site officiel de l'organisation ou le compte vérifié de la personne. Une capture d'écran, un extrait recadré ou une vidéo republiée ne permet pas d'établir son origine.
5. Cherchez le contexte complet
Une vraie vidéo peut soutenir une fausse histoire lorsqu'elle est ancienne, coupée ou associée à une autre légende. Comparez la date, le lieu, la séquence complète et les reprises par plusieurs sources fiables.
6. Effectuez une recherche inversée
À partir d'une image fixe, une recherche inversée peut retrouver une publication antérieure ou une version non modifiée. Pour une vidéo, capturez plusieurs moments distincts plutôt que la seule vignette.
7. Examinez la demande, pas seulement le média
Un changement de RIB, une demande de carte cadeau, un code de validation ou une installation à distance restent suspects même si l'image et la voix paraissent authentiques. Appliquez les contrôles habituels de votre banque ou de votre entreprise.
8. Utilisez les labels et détecteurs comme des indices
Un marquage « généré par IA », une information de provenance ou un résultat de détection peut renforcer un faisceau d'indices. L'absence de label ne prouve toutefois pas qu'un contenu est authentique : le fichier peut avoir été transformé, recadré ou republié.
9. Demandez un second regard
Avant une action sensible, faites contrôler le contenu et la demande par une autre personne. La double validation est particulièrement efficace pour les virements, changements de coordonnées et demandes inhabituelles d'un dirigeant.
Quatre étapes avant toute action sensible
Cette méthode reste utile même si le contenu est authentique : elle vérifie la demande et l'identité par des moyens indépendants.
Une procédure simple pour les petites entreprises
Cette procédure protège aussi contre les fraudes sans IA. L'objectif n'est pas d'identifier la technologie utilisée, mais d'empêcher qu'une identité imitée suffise à déclencher une action irréversible.
Que change l'AI Act sur la transparence ?
L'article 50 prévoit des obligations de marquage ou d'information pour certains contenus générés ou manipulés par IA. Les déployeurs qui génèrent ou manipulent des images, sons ou vidéos constituant des deepfakes doivent notamment divulguer leur caractère artificiel, sous réserve des conditions et exceptions prévues par le texte.
Ces règles améliorent la transparence, mais elles ne rendent pas chaque fichier non marqué authentique. Les acteurs malveillants peuvent ignorer les obligations ou supprimer des informations au cours de la diffusion. Continuez donc à vérifier la source et l'intention de la demande.
Si vous avez déjà répondu ou payé
- Interrompez immédiatement la conversation et ne versez rien de plus.
- Contactez votre banque par son canal officiel si un paiement ou des données bancaires sont concernés.
- Changez les mots de passe compromis et révoquez les sessions ou codes partagés.
- Conservez messages, adresses, numéros, fichiers, dates et preuves de paiement sans diffuser le contenu.
- Prévenez la personne ou l'organisation usurpée par un canal fiable.
- Signalez le compte à la plateforme et utilisez les dispositifs officiels adaptés, notamment PHAROS pour un contenu illicite.
- Déposez plainte lorsque la situation le justifie et sollicitez l'assistance de Cybermalveillance.gouv.fr.
En cas de chantage intime, ne payez pas et ne relayez pas le contenu. La victime n'est pas responsable de la fabrication du faux. Conservez les preuves et recherchez rapidement un accompagnement approprié.
La checklist de trente secondes
- La demande crée-t-elle urgence, secret ou peur ?
- Le canal est-il habituel et vérifié indépendamment ?
- L'action demandée est-elle difficile à annuler ?
- La source originale est-elle identifiable ?
- Le contexte complet confirme-t-il le récit ?
- Une deuxième personne a-t-elle validé l'action ?
En bref
Face à un contenu spectaculaire, ne misez pas tout sur votre œil ou un détecteur. Ralentissez, séparez le contenu de la demande, recontactez la source par un canal connu et imposez une double validation aux actions sensibles.
Sources officielles et vérification
Contenu vérifié le 5 septembre 2026. Références : guide de Bercy sur les arnaques et cybermenaces des réseaux sociaux, réflexes officiels contre la désinformation, fiche Cybermalveillance.gouv.fr sur l'hameçonnage, analyse d'Europol sur les usages criminels des deepfakes, article 50 de l'AI Act sur la transparence et portail officiel PHAROS.
