Deepfake : comprendre et reconnaître les vidéos truquées

· 4 min

Un deepfake est une vidéo, une voix ou une image truquée par intelligence artificielle, qui fait dire ou faire à une personne réelle des choses qu’elle n’a jamais dites ni faites. Le mot combine « deep learning », la technique d’apprentissage profond qui produit le trucage, et « fake », le faux. Ces montages se fabriquent aujourd’hui en quelques minutes et circulent massivement sur les réseaux sociaux.

Comment un deepfake est fabriqué

Tout repose sur des réseaux de neurones, des programmes qui apprennent en observant d’immenses quantités d’exemples. Pour truquer un visage, le logiciel analyse des dizaines d’images de la personne visée, jusqu’à reproduire ses expressions sous tous les angles. Il peut ensuite plaquer ce visage sur le corps d’un acteur, ou animer un simple portrait pour lui faire prononcer un texte.

La voix suit le même principe. Quelques minutes d’enregistrement, parfois moins, suffisent à cloner un timbre, une intonation, un accent. Le fraudeur tape son texte, l’outil le lit avec la voix clonée. Combinées, image et voix permettent de fabriquer une fausse interview, un faux message vidéo, voire un faux appel en visioconférence.

Ce qui a tout changé, c’est l’accessibilité. Il fallait autrefois des compétences pointues ; des services en ligne font désormais ce travail en quelques clics. La barrière technique a pratiquement disparu, pas la barrière légale : diffuser un trucage d’une personne sans son consentement est puni par la loi française.

Les cas récents qui ont marqué

En 2022, une fausse vidéo de Volodymyr Zelensky appelant les soldats ukrainiens à déposer les armes a circulé avant d’être retirée. Le trucage était grossier, mais il a montré que l’arme existait. L’année suivante, l’image du pape François en doudoune blanche, générée par IA, a été partagée des millions de fois, souvent prise pour vraie.

Les escrocs s’en sont emparés. Début 2024, un employé d’une multinationale à Hong Kong a viré environ 25 millions de dollars après une visioconférence où ses interlocuteurs, dont le directeur financier, étaient tous des deepfakes. La même année, un faux message vocal imitant Joe Biden a appelé des électeurs américains à ne pas voter lors d’une primaire.

La France n’est pas épargnée : des visages de présentateurs de journaux télévisés ont été détournés dans de fausses publicités vantant des placements miracles. Le procédé reste identique, emprunter la crédibilité d’un visage connu pour vendre une arnaque.

Les indices qui trahissent encore l’IA

Sur l’image, regardez les zones que les modèles gèrent mal : les mains, les dents, les oreilles, les bijoux ou les montures de lunettes, qui se déforment d’un plan à l’autre. Observez aussi la frontière entre visage et cheveux, souvent floue, et l’éclairage : un visage éclairé à gauche dans un décor éclairé à droite doit alerter.

Le mouvement trahit aussi. Des clignements d’yeux rares ou mécaniques, une synchronisation imparfaite entre les lèvres et le son, une tête qui évite les profils. Beaucoup de deepfakes ne tiennent que de face, dans une vidéo courte et volontairement compressée pour masquer les défauts.

Côté audio, méfiez-vous d’une voix trop propre : pas de respiration, pas d’hésitation, des fins de phrases étrangement plates. Aucun de ces indices ne constitue une preuve à lui seul, mais leur accumulation doit déclencher la vérification.

Les réflexes de vérification

Premier réflexe : remonter à la source. Qui a publié cette vidéo en premier ? Si une déclaration spectaculaire n’apparaît ni sur un média établi ni sur les canaux officiels de la personne concernée, la prudence s’impose. Une recherche d’image inversée permet souvent de retrouver l’original détourné.

Deuxième réflexe : se méfier de l’émotion et de l’urgence. Les trucages efficaces jouent sur la colère, la peur ou l’appât du gain. Face à un appel inattendu qui réclame de l’argent, raccrochez et rappelez sur un numéro connu. Dans une entreprise, aucune visioconférence ne devrait suffire à valider un virement : une procédure écrite de double validation reste la meilleure parade.

Enfin, en cas de trucage ou de tentative d’escroquerie, les plateformes officielles internet-signalement.gouv.fr et cybermalveillance.gouv.fr indiquent la marche à suivre, et un dépôt de plainte reste possible.

Pourquoi ça va devenir plus dur (et quoi faire)

Les défauts listés plus haut s’estompent à chaque génération d’outils. Les mains se corrigent, les voix respirent, la vidéo tient plus longtemps. Les détecteurs automatiques progressent, mais aucun n’est infaillible : ils courent après des modèles qui évoluent plus vite qu’eux. S’appuyer uniquement sur son œil deviendra intenable.

La réponse se joue donc ailleurs : dans la traçabilité. Des standards d’authentification, sortes de certificats d’origine attachés au fichier, se déploient chez les fabricants d’appareils photo et sur les grandes plateformes. Le règlement européen sur l’intelligence artificielle impose par ailleurs de signaler les contenus générés ou manipulés par IA.

En attendant, le bon réflexe n’est pas de douter de tout, ce qui ferait le jeu des menteurs, capables de rejeter une vidéo authentique en criant au deepfake. C’est de déplacer sa confiance : moins vers l’image elle-même, davantage vers celui qui la diffuse. Une vidéo n’est plus une preuve ; une source fiable, si.