L’intelligence artificielle permet aujourd’hui de créer des images truquées d’un réalisme troublant, et la loi française a beaucoup évolué sur ce sujet depuis 2024, à un rythme que peu de contenus en ligne ont suivi. Ce guide fait le point avec précision sur ce que la loi sanctionne réellement, sur les recours concrets si vous êtes concerné, et sur les vraies limites de ce que l’on peut détecter à l’œil nu.
Ce que l’intelligence artificielle peut faire à une image, en résumé
Les modèles de traitement d’image se sont considérablement améliorés ces dernières années dans deux directions parallèles : l’amélioration légitime (netteté, colorisation, retouche) et la génération de contenus entièrement modifiés, où un visage, une expression ou une scène entière peuvent être remplacés de façon convaincante. Notre comparatif des générateurs d’images IA détaille ces usages légitimes en profondeur ; c’est la seconde catégorie, regroupée sous le terme deepfake, qui pose ici les questions les plus sérieuses.
Deepfakes : de quoi parle-t-on exactement
Un deepfake est un contenu visuel ou sonore généré ou modifié par un algorithme pour représenter une personne disant ou faisant quelque chose qu’elle n’a jamais dit ou fait. La technique s’appuie sur des modèles d’apprentissage profond entraînés à partir de nombreuses images ou vidéos de la personne visée, dans une logique proche de celle décrite dans notre article sur la reconnaissance d’image en ligne par IA. Cela explique pourquoi les personnalités publiques, disposant d’une large base d’images disponibles en ligne, restent les cibles les plus fréquentes des deepfakes les plus aboutis. Mais la baisse du nombre d’images nécessaires pour obtenir un résultat crédible rend désormais n’importe quel particulier potentiellement vulnérable.
La nudification par IA : un risque réel, à prendre au sérieux
Une catégorie particulière d’applications, parfois appelées applications de « nudification » ou de « déshabillage numérique », utilise l’intelligence artificielle pour générer une version dénudée d’une photo d’une personne habillée, sans son consentement. Il s’agit d’une atteinte grave à la dignité et à la vie privée de la personne visée, quel que soit l’usage qui en est fait ensuite. Ce guide ne détaille volontairement pas le fonctionnement technique de ces outils : l’objectif ici est de vous informer sur vos droits et sur les recours possibles, pas de faciliter l’accès à ces pratiques.
Ce phénomène touche particulièrement les mineurs, un point sur lequel la vigilance des parents et des établissements scolaires reste essentielle : la création ou la diffusion d’un tel contenu impliquant un mineur relève en France de la législation sur les contenus pédopornographiques, avec des sanctions considérablement plus lourdes que celles prévues pour les adultes.
Ce que dit vraiment la loi française depuis 2024
C’est le point sur lequel la plupart des contenus en ligne restent dangereusement obsolètes : le cadre juridique français a été profondément renforcé par la loi SREN (loi n° 2024-449 du 21 mai 2024, visant à sécuriser et réguler l’espace numérique), qui a créé un dispositif spécifique pour les deepfakes, en complément des lois plus anciennes sur le revenge porn.
| Infraction | Texte applicable | Peine encourue |
|---|---|---|
| Diffusion d’un deepfake sans consentement, sans mention de son caractère artificiel | Article 226-8 du Code pénal, modifié par la loi SREN | 1 an d’emprisonnement et 15 000 € d’amende |
| Même infraction commise en ligne (réseaux sociaux, messagerie, site web) | Article 226-8 du Code pénal | 2 ans d’emprisonnement et 45 000 € d’amende |
| Diffusion d’un deepfake à caractère sexuel non consenti | Article 226-8-1 du Code pénal, créé par la loi SREN | 3 ans d’emprisonnement et 75 000 € d’amende |
Un élément important à retenir : la loi sanctionne avant tout l’absence de transparence sur le caractère artificiel du contenu. Un deepfake explicitement identifié comme tel, dans un cadre satirique, artistique ou fictif assumé, n’entre pas dans le champ de ces sanctions. C’est la diffusion trompeuse, faisant croire à un contenu authentique, ainsi que le contenu à caractère sexuel non consenti quelle que soit sa présentation, qui sont visés.
La loi SREN impose également aux hébergeurs et plateformes en ligne une obligation de retrait rapide des contenus signalés comme illicites, sous le contrôle de l’ARCOM (Autorité de régulation de la communication audiovisuelle et numérique), avec des sanctions possibles en cas de manquement. Ce dispositif s’articule avec le règlement européen sur l’intelligence artificielle, qui impose de son côté aux fournisseurs de systèmes d’IA générative des obligations de transparence sur les contenus générés ou manipulés.
L’impact psychologique, sans minimiser ni dramatiser
Être visé par un deepfake ou une image manipulée non consentie constitue une expérience reconnue comme génératrice de détresse psychologique réelle : sentiment d’humiliation, anxiété, atteinte à l’image de soi, répercussions parfois sur les relations sociales ou professionnelles. Ces effets ne dépendent pas de la qualité technique du montage : même un contenu grossier peut causer un préjudice réel à la personne visée, en particulier lorsqu’il circule dans son entourage direct.
Si vous traversez cette situation ou accompagnez un proche qui la traverse, il est important de ne pas minimiser cet impact et de solliciter un accompagnement adapté plutôt que de gérer la situation seul.
Comment repérer un contenu potentiellement manipulé
Aucune méthode d’observation à l’œil nu n’est fiable à 100 %, en particulier face aux générations les plus récentes de deepfakes. Quelques indices restent néanmoins utiles à connaître, sans excès de confiance : des incohérences dans les ombres ou les reflets, un clignement des yeux irrégulier ou absent sur une vidéo, des bords flous ou des artefacts visuels autour du visage, ou un arrière-plan qui semble légèrement déformé près du sujet principal.
Face à un doute sérieux, en particulier sur un contenu à caractère sexuel ou diffamatoire, la vérification technique par un professionnel ou un signalement aux autorités reste plus fiable qu’une évaluation personnelle, même attentive.
Que faire si vous êtes victime
Rassembler des preuves avant tout retrait
Avant de demander la suppression du contenu, conservez des preuves : captures d’écran datées, URL exacte, nom du compte ou du site diffusant le contenu. Ces éléments seront nécessaires pour tout signalement ou dépôt de plainte ultérieur.
Signaler et demander le retrait
Signalez le contenu directement sur la plateforme concernée, qui a désormais une obligation légale de retrait rapide. Pour un signalement plus large, la plateforme officielle PHAROS (Plateforme d’Harmonisation, d’Analyse, de Recoupement et d’Orientation des Signalements) permet de signaler tout contenu illicite constaté en ligne aux autorités françaises.
Déposer plainte
La diffusion d’un deepfake non consenti, a fortiori à caractère sexuel, constitue une infraction pénale : un dépôt de plainte au commissariat, à la gendarmerie, ou directement auprès du procureur de la République reste la démarche à privilégier pour engager des poursuites.
Se faire accompagner
Pour les mineurs et leurs familles, e-Enfance et son numéro national 3018 offrent une écoute et un accompagnement gratuit et confidentiel face au cyberharcèlement, y compris pour les contenus manipulés par IA. Un avocat spécialisé en droit du numérique peut également accompagner les démarches juridiques, en particulier pour la constitution du dossier de plainte.
Récapitulatif : Les démarches et contacts d’urgence en France
Voici un condensé des actions immédiates à entreprendre et des organismes officiels à contacter si vous ou l’un de vos proches êtes ciblé par un deepfake non consenti :
| Étape / Action | Organisme / Service | Contact / Lien officiel | Rôle principal |
|---|---|---|---|
| 1. Conserver les preuves | Captures d’écran & URLs | Saisie personnelle | Fixer la preuve de l’infraction (dates, comptes, liens) avant suppression. |
| 2. Signalement en ligne | PHAROS | internet-signalement.gouv.fr | Signalement officiel des contenus illicites aux autorités françaises. |
| 3. Écoute & Aide (Mineurs) | e-Enfance | Numéro gratuit : 3018 | Accompagnement, écoute et aide au retrait rapide pour les mineurs. |
| 4. Dépôt de plainte | Police / Gendarmerie | Commissariat ou Procureur | Engagement de poursuites pénales contre l’auteur ou le diffuseur. |
| 5. Retrait sur plateforme | ARCOM / Hébergeurs | Formulaires de modération | Obligation légale de retrait rapide sous contrôle de l’ARCOM. |
Protéger ses photos en amont
Aucune mesure ne garantit une protection absolue, mais quelques réflexes réduisent l’exposition au risque. Limitez la diffusion publique de photos haute résolution de votre visage sur des comptes non protégés, en particulier de nombreuses photos sous des angles variés, qui facilitent l’entraînement d’un modèle de génération. Vérifiez régulièrement les paramètres de confidentialité de vos réseaux sociaux, en particulier après une mise à jour de la plateforme qui peut réinitialiser certains réglages. Activez l’authentification à deux facteurs sur vos comptes pour limiter le risque qu’un tiers accède directement à votre bibliothèque de photos personnelles.
Le rôle des plateformes et de la régulation
Au-delà du cadre pénal français, le règlement européen sur l’intelligence artificielle impose progressivement aux fournisseurs de systèmes d’IA générative des obligations de transparence : tout contenu généré ou manipulé de façon substantielle doit en principe être signalé comme tel de manière claire. Le non-respect de cette obligation expose les fournisseurs à des sanctions administratives pouvant atteindre plusieurs millions d’euros ou un pourcentage du chiffre d’affaires mondial de l’entreprise concernée. Ce dispositif reste récent et son application concrète continuera d’évoluer dans les prochaines années.
Questions fréquentes
Non. Un contenu clairement identifié comme généré par IA, dans un cadre satirique, artistique ou fictif assumé, et réalisé avec le consentement de la personne représentée, n’entre pas dans le champ des sanctions. C’est la diffusion trompeuse sans mention du caractère artificiel, ainsi que tout contenu à caractère sexuel non consenti, qui sont sanctionnés.
Jusqu’à 3 ans d’emprisonnement et 75 000 € d’amende, en application de l’article 226-8-1 du Code pénal créé par la loi SREN de mai 2024.
Via la plateforme officielle PHAROS, ou directement auprès de la plateforme ayant diffusé le contenu, qui a désormais une obligation légale de retrait rapide.
Oui, le 3018, géré par l’association e-Enfance, offre une écoute gratuite et confidentielle pour les mineurs et leurs familles confrontés au cyberharcèlement, y compris les contenus manipulés par IA.
Pas de façon fiable pour les productions les plus récentes. Certains indices (ombres incohérentes, artefacts autour du visage) peuvent alerter, mais une vérification technique reste plus fiable qu’une évaluation visuelle, en particulier en cas de doute sérieux.
Oui, la loi SREN ne fait pas de distinction entre personnalité publique et particulier : toute personne dont l’image est utilisée sans consentement dans un deepfake trompeur ou à caractère sexuel bénéficie de la même protection pénale.
En résumé
Le cadre légal français a été significativement renforcé depuis mai 2024 avec la loi SREN, qui crée des sanctions spécifiques pour les deepfakes non consentis, particulièrement lourdes pour les contenus à caractère sexuel. Si vous êtes concerné, rassembler des preuves, signaler via PHAROS, et déposer plainte restent les démarches à privilégier, avec un accompagnement psychologique et associatif à ne pas négliger. Face à l’incertitude technique de la détection à l’œil nu, la prudence et la vérification par des moyens fiables restent les meilleurs réflexes à adopter.
