Deepfake : définition, fabrication, loi et recours en France (2026)

Un deepfake, ou hypertrucage en français, est une vidéo, une image ou un son créé ou modifié par intelligence artificielle pour imiter le visage, la voix ou les gestes d’une personne réelle. Le mot contracte « deep learning » et « fake ». En France, depuis la loi SREN du 21 mai 2024, diffuser un deepfake sans consentement et sans le signaler comme tel est un délit, puni jusqu’à deux ans de prison et 45 000 € d’amende lorsqu’il circule en ligne.

C'est quoi un deepfake, en termes simples ?

Un deepfake est un contenu audio, photo ou vidéo créé ou modifié par une intelligence artificielle pour imiter une personne réelle. Le mot contracte deux termes anglais : deep learning, l’apprentissage profond, et fake, le faux. En français, le terme recommandé est hypertrucage, celui qu’emploie la fiche de la CNIL sur les hypertrucages, mise à jour le 3 février 2026.

Ce qui distingue un deepfake d’un montage classique, c’est le réalisme. L’IA reproduit les traits, la gestuelle ou la voix d’une personne avec une fidélité de plus en plus difficile à distinguer d’un enregistrement authentique. Le résultat place quelqu’un dans une situation qu’il n’a jamais vécue, ou lui fait tenir des propos qu’il n’a jamais prononcés.

Trois procédés reviennent le plus souvent :

• le face swapping, qui remplace un visage par un autre dans une vidéo ;
• le lip synching, qui modifie les paroles d’un enregistrement et resynchronise les mouvements des lèvres ;
• la génération de scènes entièrement ou partiellement fictives, en image fixe, en vidéo ou en voix seule.

Côté orthographe, le mot s’écrit en un seul bloc et prend un s au pluriel : des deepfakes. Vous croiserez aussi « deep fake » en deux mots, notamment dans les recherches sur les films qui utilisent la technique. Le genre flotte : la CNIL écrit « un hypertrucage », certains juristes parlent « d’une deepfake ». Les deux usages se rencontrent.

Comment fabrique-t-on un deepfake ?

Un deepfake se fabrique en trois étapes : collecter des images ou des enregistrements de la cible, entraîner un réseau de neurones sur ces données, puis générer le contenu truqué. Le glossaire d’Orsys consacré au deepfake résume ce fonctionnement : plus l’attaquant dispose de photos, de vidéos et d’extraits vocaux, plus l’imitation des expressions, de la voix et des mouvements sera convaincante.

Cette méthode reste valable, mais la barrière technique a disparu. La CNIL constate que de nombreuses applications et logiciels permettent désormais de réaliser des hypertrucages, avec une utilisation largement accessible au grand public. Les générateurs d’images et de vidéos que nous comparons dans notre sélection des meilleures IA pour générer des images intègrent ces capacités, avec des garde-fous très inégaux d’un service à l’autre. Le cas de Grok Imagine, ses limites et le cadre légal français illustre ces écarts.

À quoi servent les deepfakes, de la fraude au président aux contenus intimes ?

Les deepfakes servent avant tout à tromper : escroquer une entreprise, manipuler l’opinion, humilier ou faire chanter une personne. Les usages légitimes existent, mais ils pèsent peu dans les contenus qui circulent.

La fraude au président est l’usage le plus coûteux pour les entreprises. Le scénario type : un salarié reçoit un appel ou une visioconférence qui imite son dirigeant et lui demande un virement urgent. Le même procédé vise les particuliers, avec la voix clonée d’un proche en détresse. L’escroquerie est punie de cinq ans de prison et de 375 000 € d’amende, comme le rappelle le tableau des sanctions plus bas. Les faux profils forment une autre variante : nous avons raconté comment de faux développeurs nord-coréens équipés de visages générés se font embaucher dans des entreprises tech.

La désinformation vient ensuite. Des vidéos ou des audios falsifiés de personnalités politiques, chef de l’État compris, circulent pour manipuler l’opinion, nuire à une réputation ou propager de fausses informations, en particulier en période électorale.

Les contenus intimes non consentis restent pourtant l’usage dominant. Selon une étude de 2023 citée par Orsys, 96 % des deepfakes sont utilisés à des fins non consensuelles, essentiellement de fausses vidéos pornographiques. Ils alimentent la sextorsion, le cyberharcèlement et des services qui prétendent « déshabiller » des personnes réelles, parfois mineures. La CNIL demande de ne jamais les utiliser ni partager leurs productions.

Quels avantages, alors ? Le doublage de films dans la langue du spectateur, la restitution de la voix d’un acteur disparu avec l’accord de ses ayants droit, un avatar d’entreprise qui parle à la place d’un porte-parole consentant, ou la satire clairement annoncée. Le point commun de ces usages acceptables : le consentement de la personne représentée et la transparence sur le trucage.

Comment reconnaître un deepfake ?

Aucun indice ne suffit à lui seul, mais plusieurs signaux combinés doivent vous alerter. La CNIL liste les défauts les plus fréquents :

• une image pixélisée ou floue par endroits, surtout autour du visage ;
• des yeux qui bougent de façon non naturelle, un clignement rare ou mécanique ;
• une bouche déformée ou mal synchronisée avec le son ;
• une lumière et des ombres incohérentes sur le visage par rapport au décor ;
• côté audio, une voix trop lisse, sans respiration ni hésitation.

Ces défauts s’estompent à chaque génération d’outils. Orsys le reconnaît : détecter un deepfake à l’œil nu est difficile, et les logiciels de détection de deepfakes fondés sur l’IA restent en cours de développement. Aucun ne garantit un verdict fiable, et un résultat « authentique » ne prouve rien.

Le réflexe le plus efficace tient donc au contexte. Méfiez-vous d’un contenu choquant ou trop spectaculaire, vérifiez qui l’a publié en premier et confrontez-le à des sources établies ou à des sites de vérification des faits. Les assistants capables de citer leurs sources, que nous comparons dans notre guide de la meilleure IA pour chercher l’information, aident à remonter à l’origine d’une image ou d’une déclaration. Enfin, toute demande inhabituelle d’argent ou d’informations, même venant d’un proche ou d’un collègue, se vérifie par un autre canal : un rappel sur le numéro habituel ou un message direct.

Que dit la loi française sur les deepfakes ?

Au 13 octobre 2026, diffuser un deepfake sans le consentement de la personne représentée est un délit en France, prévu aux articles 226-8 et 226-8-1 du Code pénal. Ces textes ont été réécrits ou créés par la loi n° 2024-449 du 21 mai 2024, dite loi SREN, analysée par Simon Takoudju et Hortense Lombardini sur Village de la Justice.

La définition juridique du deepfake figure à l’article 226-8. Il assimile au montage « les contenus visuels ou sonores générés par un traitement algorithmique et représentant l’image ou les paroles d’une personne, sans son consentement, s’il n’apparaît pas à l’évidence qu’il s’agit d’un contenu généré algorithmiquement ou s’il n’en est pas expressément fait mention ». Deux conditions cumulatives : l’absence de consentement et l’absence de transparence. Une parodie évidente ou un contenu étiqueté comme artificiel échappe donc à ce délit.

L’article 226-8-1 vise à part les deepfakes à caractère sexuel. Pour eux, la mention du caractère artificiel ne change rien : la diffusion sans consentement reste punissable, même si le trucage est annoncé. D’autres infractions plus anciennes s’appliquent selon les faits, rappelées par la CNIL dans son récapitulatif des peines encourues.

Au niveau européen, le règlement sur l’IA impose depuis le 2 août 2026 aux professionnels d’indiquer qu’un contenu a été généré ou manipulé par IA, sans que cette mention vaille autorisation de représenter quelqu’un.

Pourquoi le deepfake pose-t-il un problème juridique inédit ?

Parce que la loi punit la diffusion du deepfake, pas sa fabrication. Les auteurs de l’analyse de Village de la Justice sur l’incrimination des deepfakes soulignent que la création d’un contenu truqué, tant qu’elle reste privée, n’entre pas dans le champ de l’article 226-8. Montrer le fichier à une seule personne suffit en revanche à constituer l’infraction, quelle que soit l’ampleur de la diffusion.

Trois autres difficultés nourrissent ce débat :

• L’appréciation du « manifestement faux ». Un deepfake humoristique peut être pris au sérieux par une partie du public. Le juge doit trancher au cas par cas, ce qui crée une insécurité juridique que la jurisprudence devra réduire.
• L’identification des auteurs. Les contenus circulent de façon anonyme, massive et transfrontière. Retrouver et poursuivre le diffuseur initial relève souvent de l’enquête internationale.
• La responsabilité des plateformes. En février 2026, le parquet de Paris a perquisitionné les bureaux français du réseau social X, dans une enquête portant notamment sur la diffusion présumée de deepfakes sexuels et d’images d’abus de mineurs générées par IA.

Avant la loi SREN, les tribunaux avaient même exclu les contenus générés par IA du délit de montage, conçu en 1970 pour des manipulations de supports réels. La réforme a comblé ce vide, mais elle laisse ouverte la question de l’outil lui-même : un logiciel capable de produire des deepfakes sexuels n’est pas, en France, interdit en tant que tel.

Que faire si vous êtes victime d'un deepfake ?

Agissez vite, dans cet ordre : conservez les preuves, faites retirer le contenu, puis portez plainte. La CNIL et le site Données personnelles détaillent la marche à suivre.

1. Ne republiez pas le contenu, même pour le dénoncer. Relevez l’adresse exacte, la date, le compte diffuseur et faites des captures d’écran. Préserver une preuve ne suppose pas de la faire circuler.
2. Signalez-le à la plateforme avec l’outil prévu pour les contenus trompeurs ou abusifs. Pour un hébergeur soumis au règlement européen sur les services numériques, une notification étayée au sens du DSA doit indiquer pourquoi le contenu est illicite, son emplacement précis et une déclaration de bonne foi. La plateforme doit répondre de façon diligente, mais aucun délai universel de retrait de 72 heures n’existe pour les deepfakes.
3. Signalez sur PHAROS, la plateforme gouvernementale des contenus illicites, pour les cas graves : harcèlement, menaces, images sexuelles de mineurs, escroqueries.
4. Déposez plainte auprès de la police nationale ou d’une brigade de gendarmerie si le deepfake sert une escroquerie, un chantage ou une atteinte à votre réputation.
5. Saisissez la CNIL si votre visage, votre voix ou votre nom sont utilisés sans accord. Attention : la CNIL protège vos données, elle ne prononce ni peine pénale ni dommages et intérêts. La plainte pénale reste nécessaire.
6. Exercez votre droit à l’effacement auprès du service qui héberge ou a généré le contenu, au titre du RGPD.

En prévention, la CNIL conseille de limiter les photos de vous accessibles à tous, de préférer les partages privés ou éphémères, de flouter ou pixelliser vos photos de profil, par exemple avec son application FantomApp, et de faire le tri dans vos anciennes publications. En entreprise, une règle simple coupe court à la fraude au président : tout ordre de virement inhabituel se confirme par un rappel sur un numéro connu, jamais par le canal qui a servi à la demande.

Questions fréquentes

Sources consultées et vérifiées le 13 octobre 2026. Une erreur ? Écrivez-nous via la page contact.