- Reconnaître une vidéo deepfake repose sur trois contrôles croisés : la source de la séquence, les défauts d’image et de son, puis les marqueurs de provenance.
- Les indices visuels s’usent vite : lisière des cheveux, regard, synchronisation des lèvres, mains et ombres se repèrent surtout au ralenti, sans fiabilité absolue.
- Aucun outil de détection n’est infaillible : un score de détecteur reste une probabilité, et SynthID ou les Content Credentials ne renseignent que lorsqu’ils sont présents.
- Depuis le 2 août 2026, l’article 50 du règlement européen sur l’IA impose aux professionnels de signaler les deepfakes qu’ils produisent. Les systèmes génératifs déjà commercialisés ont jusqu’au 2 décembre 2026 pour marquer leurs contenus.
- En France, le code pénal modifié par la loi SREN punit la diffusion d’un deepfake non consenti dont le trucage n’est ni évident ni mentionné. La peine atteint un an de prison et 15 000 € d’amende, deux ans et 45 000 € en ligne.
- Face à un deepfake, la conservation des preuves précède le signalement à la plateforme, puis sur PHAROS ou via 17Cyber, avant un éventuel dépôt de plainte.
Reconnaître une vidéo deepfake repose sur trois contrôles croisés. Le premier remonte à la source de la séquence. Le deuxième examine les défauts d’image et de son. Le troisième cherche des marqueurs de provenance, comme un filigrane invisible.
Aucun indice isolé ne suffit à repérer un deepfake, et aucun outil de détection n’est infaillible. Depuis le 2 août 2026, le règlement européen sur l’intelligence artificielle impose par ailleurs aux professionnels de signaler les deepfakes qu’ils produisent.
Pour une entreprise, le risque est concret : usurpation d’identité d’un dirigeant, escroqueries, fausses informations sur une marque. Chez Il Est Une Fois, agence de production audiovisuelle, l’IA s’intègre désormais à toutes les étapes de nos productions.
Les indices visuels et sonores d’une vidéo deepfake
La technologie progresse vite et gomme les erreurs grossières. L’article sur la révolution des IA dans la vidéo présente les outils qui portent cette évolution. Sur les vidéos récentes, certains détails restent pourtant difficiles à garder cohérents.
Le visage, le regard et les lèvres
Une partie des deepfakes repose sur l’échange de visages, collés sur le corps d’une autre personne. La CNIL relève plusieurs signaux : image pixélisée ou floue, yeux aux mouvements peu naturels, bouche déformée ou mal synchronisée.
Certains indices vieillissent mal : le clignement des yeux trop rare, longtemps cité, n’est plus fiable. Les créateurs de deepfakes ont appris à le reproduire. Les mouvements oculaires, les expressions faciales et la lisière des cheveux peuvent encore trahir un trucage, sans certitude.
Les mains, la lumière, le décor et le texte
Hors des visages, des incohérences peuvent se loger dans les détails ou dans la logique de la scène. Selon l’Autorité luxembourgeoise indépendante de l’audiovisuel (ALIA), l’IA imite les voix et les gestes, mais comprend difficilement la physique et la causalité.
| Zone observée | Indice possible | Limite de l’indice |
|---|---|---|
| Contour du visage | Flou ou scintillement à la lisière des cheveux | Peut être gommé par la compression des réseaux sociaux |
| Regard | Mouvements oculaires peu naturels, regard fixe | Le clignement rare n’est plus un signal fiable |
| Bouche et voix | Lèvres en avance ou en retard sur le son | Moins visible sur un écran de téléphone |
| Mains et objets | Doigts parfois déformés, objet qui change de forme d’une image à l’autre | Sans objet si les mains restent hors champ |
| Lumière | Ombres ou éclairage du visage incohérents avec la scène | Difficile à juger en plan serré |
| Texte à l’image | Panneau ou badge parfois illisible à l’arrêt sur image | Ne prouve rien à lui seul |
Selon l’ALIA, les indices fiables se raréfient : la détection passe souvent par un examen au ralenti et image par image, sans fiabilité absolue. En lecture normale, un plan court et compressé peut masquer une bonne partie de ces défauts.
La voix et le son
Un deepfake audio est souvent plus difficile à repérer, faute d’indices visuels. Une respiration absente ou mal placée, un débit trop régulier ou une acoustique sans rapport avec le lieu peuvent alerter. L’article sur les défauts d’une voix off générée par IA détaille ces travers.
Vérifier la source avant d’analyser l’image
Le contrôle de la source passe avant l’analyse visuelle, car il ne dépend d’aucun logiciel. La CNIL recommande de vérifier la source avant de croire ou de partager un contenu.
Le premier réflexe consiste à retrouver le compte d’origine de la séquence. Un profil récent, sans historique ni relais, peut signaler un risque de manipulation. Une capture nette peut ensuite passer par une recherche d’image inversée, qui indique si le visuel circulait déjà.
Vient ensuite le recoupement avec les médias. Une information authentique d’importance laisse le plus souvent des traces : média identifié, communiqué daté, compte officiel de la personne filmée. Pour l’ALIA, une nouvelle sans aucune trace ailleurs est probablement fausse. Une mention « généré par IA » signale un contenu synthétique, mais son absence ne prouve rien.
Deepfakes en entreprise : usurpation d’identité et phishing
Les fraudeurs utilisent aussi la technologie des deepfakes contre les entreprises, pour obtenir un virement ou des données. Début 2024, un employé d’Arup à Hong Kong a viré 200 millions de dollars hongkongais, soit plus de 25 millions de dollars américains. Il croyait échanger en visioconférence avec le directeur financier du groupe et des collègues, tous recréés numériquement.
Le même ressort nourrit le phishing vocal, où une voix clonée de dirigeant peut appuyer une demande urgente. Face à une demande de virement inhabituelle, Cybermalveillance.gouv.fr préconise des procédures de vérification, comme le rappel sur un numéro déjà connu. La sensibilisation des collaborateurs à la cybersécurité fait partie des mêmes recommandations.
Les outils de détection des deepfakes et leurs limites
Les outils de détection apportent un indice, jamais une preuve. Certains analysent l’image, d’autres lisent une marque invisible.
Les détecteurs de deepfakes
Les détecteurs de deepfakes reposent eux-mêmes sur l’intelligence artificielle. Leurs performances varient selon le type de contenu analysé, texte, image ou vidéo. Les acteurs de la vérification doivent donc souvent croiser plusieurs outils. Un score élevé reste une probabilité, pas un verdict.
Les Content Credentials du standard C2PA
La Coalition for Content Provenance and Authenticity (C2PA) publie un standard ouvert de provenance. Ses Content Credentials retracent l’origine et les modifications des contenus. Elles se consultent avec un outil de vérification comme Verify. Elles attestent une provenance, pas la véracité d’une scène. La C2PA reconnaît aussi qu’elles peuvent être séparées du fichier : leur absence ne prouve donc rien.
Le filigrane SynthID de Google
SynthID, développé par Google DeepMind, est un filigrane invisible inséré dans les images, vidéos, sons et textes de ses outils. La vérification passe par l’application Gemini ou par le portail SynthID Detector, encore en phase de test. Son périmètre reste limité : un résultat négatif ne dit rien d’une vidéo issue d’un autre générateur.
Bon à savoir
Aucun outil ne tranche seul. Un score de détecteur reste une probabilité, et l’absence de Content Credentials ou de filigrane SynthID ne prouve rien. Le contrôle de la source reste le premier filtre.
Ce que la loi impose et sanctionne
Le droit européen impose la transparence des contenus générés, le droit français sanctionne leur diffusion sans consentement.
L’article 50 du règlement européen sur l’IA
Le règlement (UE) 2024/1689, dit AI Act, nomme « hypertrucage » un contenu ressemblant à des personnes ou événements réels. Ce contenu, généré ou manipulé par l’IA, peut passer à tort pour authentique. Son article 50 s’applique depuis le 2 août 2026.
Les fournisseurs de systèmes génératifs doivent marquer leurs contenus dans un format lisible par machine. Les professionnels qui utilisent l’IA pour produire un deepfake doivent en signaler le caractère artificiel, au plus tard lors de la première exposition. Pour une œuvre manifestement artistique, satirique ou fictionnelle, la mention s’adapte pour ne pas gêner l’œuvre.
Le règlement omnibus (UE) 2026/1744 a ajusté le calendrier. Les systèmes génératifs mis sur le marché avant le 2 août 2026 ont jusqu’au 2 décembre 2026 pour appliquer ce marquage. À cette date, une interdiction vise aussi les systèmes d’IA produisant des contenus intimes réalistes d’une personne identifiable sans son consentement. Elle couvre les outils conçus pour cela ou dépourvus de garde-fous suffisants.
Un manquement à l’article 50 expose à une amende pouvant atteindre 15 millions d’euros ou 3 % du chiffre d’affaires mondial annuel. Le plafond le plus élevé s’applique, sauf pour les PME et les petites entreprises à moyenne capitalisation, soumises au plus bas.
La loi SREN et le code pénal
En France, la loi n° 2024-449 du 21 mai 2024, dite loi SREN, a adapté le code pénal. L’article 226-8 vise la diffusion d’un contenu généré par algorithme reproduisant une personne sans son consentement. L’infraction suppose aussi un trucage ni évident ni mentionné. La peine atteint un an de prison et 15 000 € d’amende. Elle passe à deux ans et 45 000 € en ligne.
Le nouvel article 226-8-1 cible les deepfakes sexuels : deux ans et 60 000 €, trois ans et 75 000 € en ligne. Selon la CNIL, l’escroquerie, y compris par deepfake, expose à cinq ans de prison et 375 000 € d’amende. Le consentement côté production est détaillé dans l’article sur la création d’un avatar IA avec l’accord de la personne.
Signaler des deepfakes et réagir
Face à de fausses vidéos ou à un faux enregistrement audio, la conservation des preuves vient en premier. Elle porte sur l’URL, les captures d’écran, la date et le compte de publication. Le signalement à la plateforme qui héberge la vidéo suit. Plusieurs dispositifs nationaux contribuent ensuite à la protection des victimes, particuliers comme entreprises :
- PHAROS, sur internet-signalement.gouv.fr, reçoit les signalements de contenus illicites graves, dont les escroqueries.
- 17Cyber, service de la police, de la gendarmerie et de Cybermalveillance.gouv.fr, oriente les victimes.
- Le 3018, gratuit, anonyme et confidentiel, accompagne les jeunes victimes de harcèlement ou de violences numériques.
- La plainte se dépose auprès de la police nationale ou d’une brigade de gendarmerie.
- La CNIL, autorité de protection des données, reçoit les plaintes liées à l’utilisation de données personnelles sans accord.
Côté entreprise, la protection de la marque peut aussi passer par un démenti factuel, appuyé si possible sur la vidéo authentique.
Vidéo générée et consentement : la pratique d’Il Est Une Fois
Repérer un deepfake éclaire aussi la production vidéo. Notre agence résume sa ligne en une formule : « la vidéo IA qui ne fait pas IA ». Dans notre méthode hybride, nos acteurs jouent en studio tout ce qui doit rester humain : jeu, émotions, regards. L’IA génère alors les décors, les environnements et les lieux trop coûteux à filmer.
Quand un avatar reproduit une personne réelle, ses autorisations de voix et d’image rejoignent le dossier de production. Elles y côtoient les droits musicaux. Sur nos projets IA, les échanges et les livrables restent centralisés dans un espace client. La page consacrée à la production de vidéos IA pour les entreprises détaille chaque étape.
FAQ : reconnaître une vidéo deepfake
Comment savoir si une vidéo est un deepfake ?
Savoir si une vidéo est un deepfake passe d’abord par sa source : compte d’origine, reprise par les médias, communiqué officiel. L’examen au ralenti du visage, des lèvres, des mains et des ombres vient ensuite. Un seul indice ne prouve rien.
Existe-t-il un outil de détection de deepfakes fiable ?
Aucun outil de détection n’atteint une fiabilité totale, et leurs performances varient selon les contenus analysés. SynthID et les Content Credentials apportent une information de provenance, mais seulement lorsqu’ils sont présents.
Une vidéo générée par IA doit-elle porter une mention ?
Oui, lorsqu’un professionnel utilise l’IA pour produire un deepfake, c’est-à-dire un contenu ressemblant à une personne ou à un événement réels. L’article 50 du règlement européen sur l’IA l’impose depuis le 2 août 2026.
Comment réagir si un deepfake vise un dirigeant ou une marque ?
En cas d’usurpation d’identité, les preuves se conservent d’abord. Le contenu se signale ensuite à la plateforme, puis sur PHAROS pour les faits graves. Une plainte peut suivre.
Vidéo IA : le consentement dans le dossier de production
Chez Il Est Une Fois, quand un avatar IA reproduit une personne réelle, ses autorisations de voix et d’image rejoignent le dossier de production, au même titre que les droits musicaux.
Sources :
- Hypertrucage (deepfake) : comment se protéger et signaler les contenus illicites ?, CNIL
- Loi n° 2024-449 du 21 mai 2024 visant à sécuriser et à réguler l’espace numérique, Légifrance
- Règlement (UE) 2024/1689 établissant des règles harmonisées concernant l’intelligence artificielle, EUR-Lex
- FAQ sur les Content Credentials, Coalition for Content Provenance and Authenticity (C2PA)
- SynthID, Google DeepMind
Article écrit par David Baudry
J’ai fondé Il Est Une Fois en 2002 et j’en assure la direction artistique, en supervisant personnellement les projets à forts enjeux créatifs. Formé au cinéma et à la production audiovisuelle, j’ai enseigné à l’École Supérieure des Arts Visuels au Maroc, puis travaillé en Chine et aux États-Unis. Depuis, l’agence a produit plus de 3 500 films pour le Ministère de la Justice, l’ARCEP, le CNRS, la Sorbonne, l’UNESCO, ainsi que des campagnes diffusées sur TF1 et M6. En 2019, notre travail a reçu le prix de la meilleure photographie européenne aux Grand European Off Film Awards de Varsovie.
