Deepfakes de célébrités : ce que change la loi en 2026

Une photo ou une vidéo truquée d’une personnalité publique circule désormais sous un régime juridique bien plus strict qu’il y a un an. Entre l’entrée en vigueur de nouvelles obligations européennes et américaines et la multiplication des procédures judiciaires, 2026 marque un basculement : les autorités ne se contentent plus de légiférer, elles ferment des sites et poursuivent des opérateurs.

Des plateformes fermées, un opérateur français arrêté

Selon Malwarebytes, les sites CFake.com et SOCFake.com, qui diffusaient des images intimes générées par IA représentant des responsables politiques, des premières dames, des membres de familles royales ou des journalistes, ont été saisis par le Département de la Justice américain et le Département de la Sécurité intérieure. L’opération s’appuie sur le TAKE IT DOWN Act, signé en mai 2025 et entré pleinement en application le 19 mai 2026 : c’est la première loi fédérale américaine à criminaliser la publication d’images intimes non consenties, y compris lorsqu’elles sont générées par IA. D’après la même source, les autorités françaises ont découvert près de 300 000 images et 7 000 vidéos sur CFake.com, et un ressortissant français arrêté à Nice doit être jugé à Paris pour diffusion de deepfakes sexuels non consentis.

Au-delà de ce dossier, la FTC a adressé des lettres d’avertissement à plusieurs grandes plateformes, dont Meta, Apple et TikTok, pour les rappeler à leurs obligations de retrait sous 48 heures, rapporte DuckDuckGoose.

L’Europe impose le marquage, puis l’interdiction des images intimes

En Europe, le règlement sur l’IA (AI Act) a rendu applicables, depuis le 2 août 2026, les règles de transparence de son article 50 : toute personne qui publie un contenu généré ou manipulé par IA doit le signaler comme tel, qu’il y ait ou non intention de tromper, selon l’analyse de DuckDuckGoose. Cette obligation de marquage, désormais exigée par un marqueur lisible par machine, converge avec des standards comme C2PA déjà adoptés en Chine, en Corée du Sud et en Inde.

Plus structurant encore pour les images de personnalités : à partir du 2 décembre 2026, l’article 5 révisé de l’AI Act interdit les systèmes d’IA qui génèrent des images intimes ou sexuellement explicites réalistes de personnes identifiables sans leur consentement explicite. Le texte vise aussi les applications dites « nudifier », avec des sanctions pouvant atteindre 7 % du chiffre d’affaires mondial de l’entreprise fautive.

Des cas concrets qui montrent l’ampleur du problème

Les affaires récentes illustrent que le phénomène ne touche pas que l’anonymat du web. En novembre 2026, la Haute Cour de Bombay a accordé une protection provisoire à l’actrice Ananya Panday pour faire retirer des images et vidéos générées par IA exploitant son identité sans autorisation. Au Royaume-Uni, la musicienne d’Edimbourg Iona Z a annulé une représentation après qu’une salle de concert eut modifié son visage sur une affiche promotionnelle à l’aide d’une IA générative, sans son consentement.

Ce que cela change pour les entreprises et les créateurs de contenu

Pour toute structure qui manipule des visuels — agence, média, service marketing — la marge de tolérance se réduit nettement. Utiliser l’image d’une personnalité, même altérée de façon mineure, dans une publicité ou un contenu commercial sans consentement explicite est désormais l’un des usages les plus exposés juridiquement, le droit à l’image étant particulièrement strict en matière commerciale. Les entreprises qui s’appuient sur des outils d’IA pour produire ou vérifier des visuels doivent documenter leurs processus, comme le rappellent les retours d’expérience sur les verrous à poser avant de lancer un agent IA, un principe qui vaut aussi pour les outils de génération ou de retouche d’image.

La vigilance doit aussi porter sur la détection : savoir reconnaître une image manipulée devient une compétence professionnelle à part entière, que ce soit pour une rédaction, un service juridique ou une équipe de modération. Sur ce point, les pistes pratiques présentées dans ce comparatif des technologies de reconnaissance d’image donnent des repères utiles pour choisir un outil de vérification adapté.

Ce qu’un particulier peut faire

Si une personne découvre une image truquée la représentant, les nouveaux cadres légaux lui donnent des leviers plus rapides : obligation de retrait sous 48 heures imposée aux plateformes couvertes par le TAKE IT DOWN Act aux États-Unis, et procédures de signalement renforcées en Europe du fait du marquage obligatoire. Dans tous les cas, il est recommandé de conserver des preuves (captures, URL, dates) avant toute démarche, et de se tourner vers un avocat ou une association spécialisée en droit numérique pour évaluer la voie la plus adaptée — judiciaire ou auprès de la plateforme elle-même.

La fragmentation reste toutefois réelle : aux États-Unis, l’échec d’un moratoire fédéral sur les lois des États laisse environ 46 à 48 États avec leurs propres textes sur les deepfakes, selon DuckDuckGoose, ce qui complique la tâche des plateformes opérant à l’échelle nationale. En Europe, la logique inverse prévaut, avec un calendrier harmonisé mais des échéances encore à venir, notamment celle du 2 décembre 2026 pour l’interdiction des générateurs d’images intimes non consenties.