Comment vérifier si une image est un deepfake en 3 étapes

Vérifier si une image est un deepfake combine trois actions : retrouver la provenance, croiser des indices techniques et éditoriaux, puis agir selon la gravité et les droits en jeu. Ces étapes permettent une évaluation responsable sans prétendre à une preuve irréfutable.

Résumé rapide : que faire en 3 étapes

Étape 1 — retrouver la provenance et la première publication de l’image par une recherche inversée et l’examen de la page source. Étape 2 — croiser des indices techniques (métadonnées, filigranes, anomalies visuelles) et, si pertinent, utiliser un détecteur en conscience de ses limites. Étape 3 — conserver des preuves horodatées, signaler le contenu via les canaux officiels et demander le retrait si l’image porte atteinte à une personne.

Ne utilisez pas la recherche faciale pour pister ou retrouver l’identité d’un inconnu. Limitez la vérification à la provenance et à la circulation de l’image.

Comprendre : deepfake, hypertrucage et limites techniques

Le terme deepfake désigne une image ou une vidéo synthétique ou modifiée par des techniques d’intelligence artificielle. Le règlement (UE) 2024/1689 emploie la notion d’« hypertrucage » dans ses définitions. Une image synthétique peut être créée intégralement ou contenir des éléments réels mélangés à des éléments générés.

La recherche d’image inversée et la reconnaissance faciale sont des opérations distinctes. La recherche inversée compare des images indexées pour retrouver occurrences et pages sources. La reconnaissance faciale implique un traitement biométrique destiné à identifier une personne et relève de règles juridiques spécifiques.

Plusieurs limites techniques rendent l’évaluation incertaine. La recompression et le recadrage effacent des traces. Les métadonnées EXIF sont souvent supprimées par des plateformes. Les filigranes ou Content Credentials (C2PA) peuvent être absents ou incohérents. Les detecteurs automatiques varient selon le modèle, le jeu de données et les altérations subies par l’image. Les scores fournis par ces outils sont des indicateurs, pas des preuves.

Étape 1 — Retrouver la provenance (recherche inversée et vérification éditoriale)

Commencez par une recherche inversée sur des moteurs et services d’indexation d’images pour retrouver les premières occurrences connues. Repérez la première page qui publie l’image. Notez l’URL, la date de publication indiquée et la source mentionnée sur cette page.

Sur la page source, lisez la légende et le contexte éditorial. Une mention de synthèse, d’édition ou d’origine doit être relevée. Cherchez des indices contextuels : article, auteur, crédit photo, fil de publication.

Ces éléments servent à documenter la circulation de l’image si vous devez la signaler ou demander son retrait.

Précaution pratique : ne transformez pas cette recherche en tentative d’identification d’un tiers. L’usage d’outils de reconnaissance faciale ou d’annuaires d’images pour pister une personne n’est pas couvert par ce guide.

Étape 2 — Signes techniques et outils à croiser (avec limites)

Après la recherche de provenance, croisez plusieurs contrôles techniques. Vérifiez la présence de métadonnées EXIF si elles existent. Un EXIF peut donner un indice sur un appareil, une date ou un logiciel, mais son absence n’implique rien. De nombreuses plateformes suppriment ces données.

Recherchez la présence de Content Credentials (C2PA) ou d’autres filigranes de traçabilité. Ces marques peuvent attester d’un flux de production. Leur absence n’est pas une preuve de manipulation.

Inspectez l’image à l’œil pour des anomalies : incohérences d’éclairage, reflets erronés, défauts aux contours, textures faciales atypiques, artefacts de montage. Ces signes orientent l’enquête mais ne suffisent pas isolément.

Si vous utilisez un détecteur d’images IA, gardez la prudence. Les évaluations indépendantes montrent une grande variabilité des performances selon le modèle, le jeu de données et la recompression. Un score élevé signifie une probabilité selon ce modèle ; il n’établit pas la vérité. Mettez toujours les résultats automatisés en regard d’indices éditoriaux et techniques.

Étape 3 — Que faire si l’image vous concerne ou est problématique

Si l’image vous concerne ou si elle porte atteinte à une personne, conservez des captures d’écran horodatées et l’URL de la page où elle apparaît. Archivez la page. Notez la date et l’heure de vos observations.

Signalez le contenu via les dispositifs officiels. PHAROS est la plateforme française de signalement de contenus illicites en ligne. Conservez les preuves remises et les liens générés par la procédure.

Demandez le retrait auprès du responsable de la publication. En cas d’absence de réponse, orientez-vous vers les recours administratifs et associatifs. Pour un contenu intime ou pornographique, signalez via PHAROS et contactez le numéro d’aide aux victimes 116 006 pour orientation et soutien.

Rappel procédural : pour toute démarche juridique ou administrative, relisez les textes applicables et les ressources officielles au moment de l’action afin d’obtenir les références et procédures actualisées.

Cas particuliers : journalistes, modérateurs et entreprises

Journalistes : renforcez la vérification en croisant plusieurs sources. Demandez les originaux lorsque c’est possible. Mentionnez l’incertitude dans vos publications et explicitez les méthodes employées pour vérifier une image.

Modérateurs et plateformes : distinguez un score indicatif d’un détecteur d’IA d’une preuve tangible. Les décisions de retrait doivent inclure un examen humain. Tenez compte des obligations d’étiquetage prévues par le règlement (art. 50) lorsque elles s’appliquent.

Entreprises et services RH : l’AI Act interdit certaines pratiques d’inférence d’états psychologiques et restreint l’usage de traitements biométriques au travail. En cas de doute, consultez les autorités compétentes et la documentation de régulation pertinente.

Outils et ressources fiables (à relire avant action)

Consultez les pages d’aide des moteurs pour la recherche d’images et la documentation NIST FRTE/FRVT pour comprendre les limites des évaluations de reconnaissance. Vérifiez la procédure PHAROS pour le signalement et la page CNIL pour les recours et les informations sur les traitements d’images.

Avertissement : les outils commerciaux spécialisés dans la recherche ou l’identification d’images requièrent prudence. Ne fournissez pas de tutoriel permettant d’identifier un tiers à partir d’une image.

Ce que disent la loi et les autorités (résumé pratique)

Le règlement (UE) 2024/1689 définit des pratiques interdites et introduit la notion d’hypertrucage. Le règlement (UE) 2026/1744 a étendu les interdictions et fixé des échéances pour des obligations de transparence et des catégories de risque. Le RGPD qualifie certaines opérations sur les images comme traitements de données biométriques et leur applique des règles particulières. Le Code pénal français punit la diffusion de contenus montés reproduisant l’image d’une personne sans consentement, notamment pour les montages à caractère sexuel.

Calendrier : les dates clefs et le calendrier réglementaire ont été relevés le 23/09/2026. Relisez les textes officiels avant toute action pour tenir compte des mises à jour éventuelles.

FAQs — erreurs courantes