Deepfake : définition, fonctionnement et détection
Deepfake : définition simple, fonctionnement de l'IA qui imite un visage ou une voix, fraudes visant les PME et méthodes de détection pour vous protéger.
Deepfake : définition simple d'un faux très crédible
Imaginez une vidéo où vous tenez des propos que vous n'avez jamais tenus. C'est exactement ça, un deepfake : une image, une vidéo ou un enregistrement audio truqué par l'intelligence artificielle, qui montre une personne en train de dire ou de faire ce qu'elle n'a jamais dit ni fait. Visage, voix, mouvements : l'imitation est assez précise pour sembler authentique. Et le terme officiel en français ? « Hypertrucage » (que personne, ou presque, n'emploie). Si vous dirigez une entreprise, ne rangez pas le sujet au rayon des curiosités techniques. C'est une nouvelle porte d'entrée pour les escrocs.
D'où vient le mot deepfake ?
Deep, pour deep learning (l'apprentissage profond), et fake, qui veut dire faux : tout le mot tient dans cet assemblage. Il naît fin 2017 sur Reddit. Un utilisateur signant « deepfakes » y publiait des vidéos dans lesquelles il avait remplacé le visage des acteurs, et son pseudonyme a fini par baptiser le phénomène entier. Moins de dix ans plus tard, on l'applique à n'importe quel contenu synthétique trompeur, bien au-delà de ces premières vidéos.
Le mot dans une phrase, en français comme ailleurs
Exemple d'usage : « Cette vidéo du patron annonçant un rachat est un deepfake, il n'a jamais tenu ces propos. » Chez les hispanophones, l'anglicisme résiste souvent, même si la Fundéu RAE recommande « ultrafalso ». Les lusophones, eux, l'emploient tel quel. Quelle que soit la langue, la définition ne bouge pas : un contenu fabriqué qui se fait passer pour vrai.
Deepfake IA : comment l'intelligence artificielle imite un visage
Derrière chaque deepfake IA se cache un modèle de deep learning nourri de nombreux exemples. Images, vidéos, extraits sonores d'une personne : plus il en ingère, plus le rendu sera fidèle. Il apprend la forme du visage, les expressions, les tics, le timbre de la voix. Puis il les reproduit sur une autre vidéo.
Ou il les fait parler sur un texte inédit.
Les GAN, deux réseaux qui s'affrontent
Les premières technologies de deepfake s'appuyaient surtout sur les réseaux antagonistes génératifs, ou GAN, décrits par le chercheur Ian Goodfellow en 2014. Le principe ? Un duel. Un premier réseau fabrique un faux ; un second tente de le démasquer, et chaque fois qu'il y parvient, le faussaire corrige ses défauts. Des milliers d'essais plus tard, la copie devient difficile à distinguer de l'original.
Des modèles de diffusion au trucage en direct
Depuis, les modèles de diffusion et l'IA générative ont pris le relais. Une simple description, une seule photo de référence, et voilà une image réaliste. Pour la voix, quelques secondes d'enregistrement suffisent parfois à cloner un timbre de façon crédible. Certains outils vont jusqu'à modifier votre visage en temps réel pendant un appel vidéo : pour les fraudeurs, ça change tout.
Les grandes familles de deepfakes
- L'échange de visage (face swap) : on colle, image par image, le visage d'une personne sur le corps d'une autre.
- La synchronisation labiale (lip sync) : la vraie vidéo reste, seul le mouvement des lèvres change pour coller à un nouveau discours.
- Le clonage de voix : ce deepfake audio fait prononcer n'importe quelle phrase avec la voix d'un tiers.
- L'image générée de toutes pièces : la photo d'un événement qui n'a jamais eu lieu, ou d'une personne qui n'existe pas.
Deepfake app, site et photo en ligne : que valent ces outils ?
Tapez « deepfake photo en ligne gratuit » et les services défilent à n'en plus finir. Deepfake app sur smartphone, deepfake site ouvert dans le navigateur : la promesse reste la même, remplacer un visage en quelques clics. Rien de bien méchant, la plupart du temps (des montages humoristiques entre amis). Mais avant d'envoyer votre photo, pensez aux vrais problèmes, ceux qu'on oublie si facilement.
- Vos données : un visage est une donnée biométrique, et vous le confiez à un service dont vous ignorez le pays comme la politique de conservation.
- Le droit à l'image : charger la photo d'un collègue ou d'un client sans son accord, c'est vous exposer juridiquement.
- La sécurité : publicité intrusive, fichiers à télécharger douteux… voilà comment se rémunèrent certains sites « gratuits ».
- La qualité : filigrane imposé, défauts visibles, les versions gratuites déçoivent souvent.
Faire un deepfake sans franchir la ligne rouge
Sur le plan technique, rien de sorcier : une image source, une cible, un logiciel d'échange de visage. Le droit, lui, complique sérieusement l'affaire, car utiliser le visage ou la voix d'un tiers sans son accord peut constituer un délit. Je ne vois qu'un usage serein. Travaillez sur votre propre image, ou avec des personnes qui ont donné leur accord écrit, et signalez que le contenu est généré. En entreprise, cette version encadrée porte un nom, l'avatar IA : un double numérique créé avec le consentement de la personne filmée.
Les usages légitimes, d'ailleurs, ne manquent pas. Au cinéma, rajeunir un personnage relève des effets spéciaux. Doublage, narration d'un livre audio avec une voix de synthèse autorisée, vidéos de formation multilingues : tous en profitent. Vous envisagez ce type de contenu ? Notre guide pour créer une vidéo avec l'IA détaille les bonnes pratiques.
Fraudes et désinformation : les dangers du deepfake pour une PME
Célébrités, politique : c'est là qu'on range spontanément les deepfakes. Si vous dirigez une TPE ou une PME, la menace la plus concrète est pourtant financière. Fini le temps où l'escroc devait imiter maladroitement une voix au téléphone !
L'IA s'en charge.
La fraude au président version IA
Le scénario ne date pas d'hier : un faux dirigeant réclame un virement urgent et confidentiel. Avec le deepfake, il devient redoutable, puisqu'on reconnaît la voix et le visage du patron dans un message vocal ou en visioconférence. Début 2024, le groupe d'ingénierie Arup a confirmé qu'un employé de son bureau de Hong Kong avait viré des fonds après une réunion vidéo dont tous les participants étaient truqués. Tous ! Si une multinationale tombe dans le piège, que dire d'une PME sans procédure ?
Fake news et réputation de marque
Autre terrain de jeu : les fake news. Une fausse vidéo de votre dirigeant tenant des propos choquants, ou une fausse publicité où il vante un placement douteux, fait le tour des réseaux sociaux en quelques heures. Les auteurs parient sur la vitesse de diffusion, et ils ont raison : quand le démenti arrive, le doute est déjà installé. Pour une entreprise qui vit de sa réputation locale, les dégâts survivent longtemps à la suppression du contenu.
Des victimes parfois inattendues
Vos salariés peuvent eux aussi être visés, par des montages humiliants ou à caractère sexuel diffusés pour harceler. Vos clients également, lorsque des escrocs empruntent l'image de votre marque pour leur soutirer de l'argent. Dans chaque cas, l'entreprise se retrouve en première ligne. Conserver les preuves, aider les personnes visées à porter plainte : cela fait partie de la réponse.
Détection d'un deepfake : real vs fake, les indices qui trahissent
Soyons clairs : aucune méthode de détection n'est infaillible, et les faux progressent plus vite que les outils censés les repérer. Je recommande de combiner trois choses. L'œil d'abord, puis le contexte, et seulement en dernier recours un logiciel. Quand la vidéo d'origine existe, comparer un deepfake vs original reste le test le plus parlant.
Les signes visuels et sonores à repérer
- Un regard figé, des yeux qui clignent rarement ou de façon mécanique.
- Des contours flous là où le visage rejoint les cheveux ou les oreilles.
- Dents, lunettes ou bijoux qui se déforment d'une image à l'autre.
- Un éclairage du visage qui ne colle pas à celui du décor.
- Des lèvres légèrement en décalage avec le son.
- Une voix trop régulière : ni respiration, ni hésitation, ni bruit de fond cohérent.
Vérifier le contexte avant l'image
Avant de scruter les pixels, posez-vous une question simple : d'où vient ce contenu, et qui a intérêt à le diffuser ? Souvent, une recherche d'image inversée suffit à retrouver la photo ou la vidéo d'origine. Devant une demande inhabituelle, un réflexe bat tous les autres : rappeler la personne sur un canal que vous connaissez déjà. Interrogez-la sur un détail dont elle seule devrait connaître la réponse ; un faux interlocuteur ne tient pas longtemps.
Les outils de détection et leurs limites
Côté logiciels, certains traquent les artefacts invisibles à l'œil nu, les métadonnées ou les incohérences de pixels. Des standards comme C2PA ajoutent aussi une signature d'origine aux fichiers créés par certains appareils et logiciels. Méfiance, pourtant. Ces outils livrent une probabilité, pas une preuve, et se trompent dans les deux sens. Pourquoi faut-il toujours croiser leurs résultats ? Notre article sur les détecteurs IA l'explique.
Droit et protection : les enjeux importants pour votre entreprise
Ce que dit la loi
En France, la loi SREN de mai 2024 a complété l'article 226-8 du Code pénal pour viser explicitement les contenus générés par IA. Vous diffusez en ligne le montage du visage ou de la voix d'une personne sans son consentement, sans qu'il soit évident qu'il s'agit d'un trucage ? Vous risquez jusqu'à deux ans d'emprisonnement et 45 000 euros d'amende. Les sanctions s'alourdissent pour les contenus à caractère sexuel. À l'échelle européenne, l'AI Act oblige en outre à signaler clairement qu'un contenu est un hypertrucage.
Les bons réflexes pour se protéger
La technologie seule ne protège pas une entreprise ; ce sont les procédures qui font la différence. Une seule réunion d'équipe suffit à les poser.
- Exigez une double validation pour tout virement inhabituel ou tout changement de RIB, par un canal différent de celui de la demande.
- Fixez un mot de passe oral entre dirigeants et comptabilité pour les demandes urgentes.
- Formez vos équipes à reconnaître les signes d'un deepfake, et à oser dire non à un « patron » pressé.
- Sécurisez vos emails avec SPF, DKIM et DMARC pour limiter l'usurpation de votre nom de domaine.
- Surveillez les mentions de votre marque, et gardez sous la main un démenti type à publier vite sur votre site et vos réseaux.
Questions fréquentes
Un faux contenu créé par l'intelligence artificielle (IA) : photo, vidéo ou audio qui imite une personne réelle. Visage, voix et gestes sont reproduits avec assez de réalisme pour tromper. Quant au mot, il assemble deep learning et fake, « faux » en anglais.
Il vous faut un modèle d'IA, des images ou des enregistrements de la personne à imiter, et un logiciel d'échange de visage ou de clonage de voix. Le vrai sujet, c'est le droit : sans le consentement de la personne, la diffusion peut constituer un délit. Pour un usage professionnel, je vous conseille plutôt un avatar IA, créé avec l'accord écrit de la personne et signalé comme tel.
Officiellement, « hypertrucage ». On croise aussi « vidéo truquée » ou « contenu synthétique ». Dans les faits, l'anglicisme deepfake l'a emporté, en français comme en espagnol ou en portugais.
