Deepfake : définition, arnaques et réflexes pour s'en protéger

Le mot anglais deepfake associe deep learning (l'apprentissage profond, une technique d'intelligence artificielle) et fake (faux). La CNIL emploie le terme français hypertrucage et le définit comme un contenu audio, photo ou vidéo créé ou modifié par des techniques d'IA, capable d'imiter une voix, un visage ou un mouvement de façon souvent difficile à distinguer d'un contenu authentique.

Un deepfake n'est pas forcément illégal ; il devient une arme quand il sert à tromper. Depuis le 2 août 2026, le règlement européen sur l'IA impose à ceux qui diffusent des hypertrucages dans un cadre professionnel d'indiquer que le contenu a été généré ou manipulé artificiellement. Un escroc, lui, ne le signalera évidemment pas.

La voix clonée. L'escroc récupère de courts extraits de la voix d'une personne : vidéo publiée sur un réseau social, message vocal, interview. Un outil d'IA en tire une voix de synthèse qui peut lire n'importe quel texte. Le ministère de l'Intérieur décrit précisément ce scénario : des enregistrements récupérés sur les réseaux sociaux servent à créer des messages qui semblent venir de vos proches.

La vidéo truquée. Le visage d'une personne est plaqué sur celui d'un autre, ou une vidéo entière est générée à partir d'images publiques. Elle peut être préenregistrée, puis diffusée comme si l'échange avait lieu en direct.

Un outil devenu accessible. Dans sa synthèse de février 2026, l'ANSSI note que de nombreux cybercriminels exploitent, pour quelques dizaines de dollars, des services de deepfakes afin d'usurper des identités. Il n'est plus nécessaire d'être expert pour fabriquer une imitation crédible. Pour le versant téléphonique, voir aussi le vishing, l'arnaque par appel.

Hong Kong, janvier 2024. Selon le gouvernement de Hong Kong, une entreprise a perdu environ 200 millions de dollars de Hong Kong après qu'un employé a été trompé par une visioconférence préenregistrée imitant un cadre dirigeant. La police estime que la vidéo a été fabriquée à partir de clips et d'enregistrements publics de la personne imitée ; l'argent est parti vers cinq comptes bancaires locaux. La presse locale rapporte 15 virements et précise que tous les participants à l'appel, sauf la victime, étaient des imitations.

États-Unis, décembre 2024. Le FBI a publié une alerte officielle sur l'usage de l'IA générative dans la fraude financière : voix clonées de proches pour simuler une urgence ou une rançon, voix imitées pour accéder à des comptes bancaires, vidéos en direct imitant des dirigeants ou des représentants de l'autorité.

France, 2026. Le ministère de l'Intérieur cite le clonage de voix et les hypertrucages de célébrités ou d'amis parmi les arnaques qui utilisent l'IA.

Face au clonage de voix, le FBI recommande de créer avec sa famille un mot ou une phrase secrète pour vérifier l'identité de la personne qui appelle. Une voix clonée peut imiter un timbre, pas un secret qui n'a jamais été publié.

Choisissez un mot introuvable sur vos réseaux sociaux et expliquez la règle aux plus âgés. Notre guide pas à pas : voix clonée, le mot de passe familial mode d'emploi.

• Limitez ce que vous publiez : la CNIL conseille d'éviter de diffuser publiquement des images de vous et de vos proches, et de faire régulièrement le tri dans vos anciennes photos et vidéos.
• Gardez vos comptes privés et n'acceptez que des personnes que vous connaissez.
• En entreprise, aucun virement ne doit reposer sur un seul appel ou une seule visioconférence : double validation et rappel sur un numéro interne connu.

La CNIL rappelle plusieurs textes applicables. Le montage réalisé avec l'image ou la parole d'une personne sans son consentement est puni d'un an d'emprisonnement et de 15 000 € d'amende (article 226-8 du Code pénal). L'escroquerie est punie de cinq ans d'emprisonnement et de 375 000 € d'amende (article 313-1). Si votre visage, votre voix ou votre nom sont utilisés sans votre accord, vous pouvez aussi adresser une plainte à la CNIL, qui ne remplace pas une plainte pénale.

Pas aujourd'hui. La détection des deepfakes est en développement : elle n'est pas disponible dans l'application. DYLETH aide déjà sur ce qui entoure souvent ces arnaques :

• Vérifier un numéro qui vous a appelé, pour obtenir un verdict (Android et iPhone).
• Rappeler le vrai numéro d'un organisme grâce à l'annuaire de 358 000 numéros publics d'organismes.
• Vérifier un message collé ou partagé (Android et iPhone), ou une capture d'écran (iPhone).
• Alertes famille : une notification quand un proche protégé reçoit une arnaque.

L'application est gratuite. Télécharger DYLETH.

Quelle est la définition d'un deepfake ?

Un deepfake, ou hypertrucage, est un contenu audio, photo ou vidéo créé ou modifié par intelligence artificielle pour imiter de façon réaliste la voix, le visage ou les gestes d'une personne. Il peut être difficile à distinguer d'un contenu authentique.

Comment fonctionne une arnaque au deepfake ?

L'escroc récupère des extraits de voix ou de vidéo publiés en ligne, fabrique une imitation avec un outil d'IA, puis se fait passer pour un proche, un dirigeant ou une célébrité. Il crée une urgence pour obtenir un virement ou un code.

Peut-on reconnaître un deepfake à l'oreille ou à l'œil ?

Pas toujours. Certains signes existent (lèvres mal synchronisées, image floue, voix sans hésitation), mais une imitation réussie peut passer inaperçue. Le réflexe fiable est de rappeler la personne sur un numéro que vous connaissez.

Qu'est-ce qu'un mot de passe familial ?

C'est un mot ou une phrase convenu à l'avance entre proches, jamais publié en ligne, que l'on demande quand un appel ou un message urgent réclame de l'argent. Le FBI recommande cette précaution face au clonage de voix.

Que faire si j'ai été victime d'un deepfake ?

Gardez les preuves, prévenez votre banque si vous avez payé, signalez les contenus illicites sur PHAROS et portez plainte au commissariat, à la gendarmerie ou auprès du procureur. Si votre visage ou votre voix ont été utilisés sans votre accord, vous pouvez aussi saisir la CNIL.

DYLETH détecte-t-il les deepfakes ?

Non, pas aujourd'hui. La détection des deepfakes est en développement et n'est pas disponible dans l'application. DYLETH aide en revanche à vérifier un numéro, un message, un lien ou un QR code, et à rappeler le vrai numéro d'un organisme.