Reconnaître les deepfakes : pourquoi vos yeux ne suffisent plus — et ce qui marche à la place
Objectif d'apprentissage
Après avoir lu cet article, vous comprendrez ce que sont les deepfakes et pourquoi ils sont devenus triviaux à produire, vous connaîtrez les trois schémas d'arnaque qu'ils alimentent, et vous disposerez de réflexes de vérification fondés sur le contexte : qui fonctionnent quelle que soit la perfection du faux, parce que c'est la partie que la technologie ne peut pas truquer.
Une situation à connaître
Votre téléphone sonne. C'est la voix de votre fils (indubitablement la sienne) paniquée : il a eu un accident à l'étranger, son téléphone est cassé, il appelle d'un numéro prêté, et il a besoin d'un virement dans l'heure. La voix est juste. L'émotion est juste. Tout en vous pousse à agir immédiatement.
Sauf que ce n'est pas lui. Quelques secondes d'audio (un message vocal d'accueil, une vidéo sur les réseaux) suffisent aujourd'hui à cloner une voix de façon convaincante. Cette arnaque, sous d'innombrables variantes, n'est plus de la science-fiction : elle tourne quotidiennement, contre des familles comme contre des entreprises.
Cet article est le troisième du parcours IA. Les fondations vous ont appris que l'IA génère du plausible ; sous le capot vous a montré pourquoi. Celui-ci en tire la conséquence : le plausible s'étend désormais aux visages et aux voix — et vos habitudes de vérification doivent suivre.
Ce qu'est un deepfake — et pourquoi c'est devenu facile
Un deepfake est un contenu synthétique (image, vidéo ou audio) généré ou modifié par IA pour montrer une personne réelle faisant ou disant quelque chose qu'elle n'a jamais fait ni dit. La même famille de technologies qui génère du texte plausible (voir sous le capot) génère des pixels plausibles et du son plausible.
Trois choses ont changé ces dernières années, et elles définissent la menace :
- La qualité : les défauts grossiers des premiers deepfakes ont largement disparu des faux compétents.
- L'accessibilité : en produire un ne demande plus ni compétences ni budget, des outils grand public le font en minutes.
- La matière première : quelques photos et secondes d'audio suffisent, et la plupart d'entre nous en ont publié des années.
La règle centrale : vos yeux ne sont plus le test
Vous avez peut-être lu des listes d'indices visuels : mains difformes, clignements étranges, contours de cheveux flous, éclairages incohérents. Voici le statut honnête de ces conseils : quand ces artefacts sont présents, ils prouvent effectivement la manipulation — mais leur absence ne prouve rien. La qualité de génération progresse en continu, et les faux qui comptent (ciblés, préparés) sont précisément ceux qui n'ont pas de défaut visible. Bâtir votre sécurité sur l'inspection visuelle, c'est bâtir sur un terrain qui s'érode chaque mois.
Ce que la technologie ne peut pas truquer, c'est le contexte autour du contenu :
- La source : qui a publié ça, sur quel canal, et est-ce le compte connu de cette personne ou organisation ?
- Le canal : pourquoi ça vous arrive ici (numéro inconnu, compte récent, message transféré) plutôt que par le canal habituel ?
- La pression : pourquoi faut-il agir tout de suite, sans vérifier ?
- La demande — argent, identifiants, images intimes, un clic : y a-t-il quelque chose à vous soutirer ?
Ces quatre questions fonctionnent aussi bien sur un deepfake parfait que sur un faux grossier. C'est pour ça qu'elles sont la méthode.
Les trois schémas d'arnaque
Schéma 1 — La voix clonée d'un proche
Le scénario de l'introduction : un proche en détresse, un virement urgent, une raison plausible pour laquelle il est injoignable sur son numéro habituel. Parfois un appel vidéo « qui coupe sans arrêt » : assez long pour montrer un visage, assez court pour cacher les défauts.
La parade : raccrochez et rappelez sur le numéro que vous avez déjà pour cette personne. Pas le numéro qui vous a appelé : votre propre fiche contact. Quatre-vingt-dix secondes de « dérangement » contre vos économies. Et convenez à l'avance d'un mot de code famille : un mot ou une question que seule votre famille connaît, décidé hors ligne, demandé à chaque appel d'urgence qui réclame de l'argent. Une voix clonée a le timbre ; elle n'a pas le code.
Schéma 2 — La fausse autorité
Un « dirigeant » qui ordonne un virement urgent, un « conseiller bancaire » qui appelle en vidéo pour une fraude sur votre compte, un « agent officiel » qui exige des informations. Les variantes en entreprise ont coûté des millions ; les variantes individuelles visent tout le monde.
La parade : la même que pour le phishing, parce que c'est la même psychologie avec de meilleurs accessoires : aucune organisation légitime n'exige une action immédiate par un canal inhabituel. Vérifiez par le canal que vous connaissez déjà : le numéro officiel, l'agence, la procédure interne. En entreprise : toute instruction de paiement reçue par appel ou visio se confirme par un second canal indépendant, quelle que soit la personne qui semble la donner.
Schéma 3 — Le contenu choc viral
Une personnalité publique qui dit quelque chose de scandaleux, une scène dramatique d'un conflit, des « images qui ont fuité » : conçues pour être partagées dans la colère. Le deepfake est devenu un outil standard de la désinformation, et la règle du parcours réseaux sociaux s'applique au carré : plus une vidéo vous indigne, plus elle mérite vérification.
La parade : cherchez la source originale et la première publication. Une recherche d'image inversée (Google Lens, TinEye) sur une image clé fait souvent remonter le contexte d'origine, ou le démenti. Les vérificateurs de faits (Les Décodeurs, AFP Factuel) traitent désormais les contenus synthétiques viraux en priorité ; consultez-les avant de partager. Ce que vous ne pouvez pas confirmer, vous ne le partagez pas.
Se protéger en amont — et réagir si vous êtes visé
Limitez la matière première. Le clonage a besoin d'échantillons : vidéos publiques de votre voix, photos haute résolution sous tous les angles. Inutile de disparaître, mais la logique d'exposition s'applique : notes vocales publiques, archives vidéo ouvertes et profils publics sont le carburant. Pour les enfants, c'est une raison de plus de modérer le sharenting.
Si vous ou un proche êtes visé, y compris par des deepfakes à caractère intime, qui touchent de plus en plus de personnes ordinaires et de mineurs : ne payez pas, ne négociez pas, ne supprimez rien. Capturez les preuves, signalez à la plateforme (les images intimes non consenties sont interdites partout et retirées en priorité), et signalez aux autorités, en France, la création et la diffusion de tels contenus sont désormais pénalement réprimées. Les recours vous guident : cybermalveillance.gouv.fr, et le 3018 pour les mineurs. Une victime n'a rien fait de mal : la honte appartient entièrement au fabricant.
Ce qui compte vraiment
1. L'absence de défaut ne prouve rien. Jugez un contenu par son contexte (source, canal, pression, demande) pas par ses pixels. Les quatre questions fonctionnent sur les faux parfaits.
2. Urgence + argent + canal inhabituel = fraude jusqu'à preuve du contraire. Une seule règle couvre voix clonées, faux dirigeants et faux conseillers. On raccroche, on rappelle sur le numéro connu.
3. Le mot de code famille se décide cette semaine. Deux minutes autour de la table, et l'arnaque la plus cruelle en circulation perd son pouvoir sur votre famille.
Une méthode simple à mettre en place
Cette semaine : posez le mot de code famille, avec votre conjoint, vos enfants, vos parents. L'explication tient en une phrase : « si quelqu'un appelle en urgence pour de l'argent, on demande le mot. »
Ce mois-ci : faites une recherche d'image inversée sur n'importe quelle image virale, juste pour installer le réflexe. Et passez en revue votre exposition voix/vidéo publique (l'audit de 15 minutes).
Habitude continue : pour toute demande urgente impliquant de l'argent ou des données sensibles (quels que soient la voix ou le visage attachés) vérification par un canal indépendant et connu avant toute action. Aucune exception, surtout pas pour l'émotion : l'émotion est l'arme.
Ce que « suffisamment bien » veut dire :
- Débutant : vous savez que l'inspection visuelle n'est pas un test, le mot de code famille existe, et vous n'agissez jamais sur un appel urgent sans rappeler sur un numéro connu
- Intermédiaire : les quatre questions de contexte sont un réflexe, vous savez faire une recherche d'image inversée, et vous consultez les vérificateurs avant de partager du contenu choc
- Avancé : votre famille et vos collègues connaissent les parades parce que vous les avez briefés, et au travail toute instruction de paiement se confirme par un second canal
Une note honnête
Cet article vieillira dans une seule direction : les faux s'amélioreront, les indices se raréfieront. C'est précisément pourquoi il enseigne le contexte, pas les pixels : les quatre questions fonctionneront dans cinq ans exactement comme aujourd'hui.
Et gardez la juste mesure : l'essentiel de ce que vous voyez reste authentique. L'objectif n'est pas la paranoïa devant chaque vidéo. C'est un réflexe entraîné pour le moment précis où urgence, argent et canal inhabituel s'alignent. Cette combinaison, humaine ou synthétique, a toujours mérité votre méfiance.