Guide · Mis à jour le 2026-06-26
Les deepfakes sont-ils illégaux ?
Guide 2026 du droit des deepfakes aux États-Unis, dans l'UE et au Royaume-Uni — plus comment les repérer et que faire si vous êtes visé.
Réponse courte : parfois. Il n'existe pas d'interdiction mondiale des deepfakes, mais la plupart des grandes juridictions ont criminalisé des usages précis — images intimes non consenties, interférence électorale, fraude par usurpation — et la liste s'allonge chaque année.
États-Unis
La TAKE IT DOWN Act (Public Law 119-12), signée le 19 mai 2025, est la première loi fédérale spécifiquement consacrée aux deepfakes. Elle pénalise la publication d'images intimes non consenties — explicitement y compris celles générées par IA — et oblige les plateformes concernées à les retirer dans les 48 heures suivant un signalement valide.
Au-delà, le droit reste étatique et évolue vite : 68 lois d'État sur les deepfakes ont été adoptées rien qu'en 2025, en plus de plus de 100 depuis 2022. Texas, Californie, Virginie, New York, Minnesota, Géorgie et Floride ont des lois contre les deepfakes sexuels non consentis. Californie, Texas, Michigan et Washington encadrent les deepfakes politiques avant une élection. La ELVIS Act du Tennessee étend la protection aux clones vocaux IA. Les peines vont du délit mineur à plusieurs années de prison.
Union européenne
Le Règlement européen sur l'IA (Règlement 2024/1689) est entré en vigueur en août 2024, mais les obligations de transparence spécifiques aux deepfakes de l'article 50 s'appliquent à partir du 2 août 2026. À cette date, toute publication d'image, audio ou vidéo synthétique représentant des personnes, événements ou lieux réels devra être clairement étiquetée comme artificielle. Les sanctions peuvent atteindre 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu.
Le RGPD s'applique en parallèle : un deepfake d'une personne identifiable est un traitement de données personnelles qui requiert généralement une base légale. Plusieurs États membres (France, Allemagne, Espagne, Danemark) ont ajouté des dispositions pénales nationales.
Royaume-Uni
L'article 138 de la Data (Use and Access) Act 2025 introduit une nouvelle infraction (s.66E de la Sexual Offences Act 2003) pénalisant le fait de créer — ou de commander la création — d'une image intime fictive d'une personne adulte sans son consentement. La peine maximale est de deux ans de prison. Les deepfakes utilisés pour fraude, harcèlement ou chantage restent poursuivis sous les textes existants.
Comment repérer un deepfake
La plupart des deepfakes en circulation — arnaques sentimentales, fausses promotions crypto, clips politiques retouchés — ne sont pas de pointe. Ils laissent les mêmes indices :
- Éclairage incohérent entre le visage et le cou ou les cheveux
- Dents fondues en un bloc ou changeant de forme entre les images
- Oreilles, boucles et lunettes qui se déforment quand la tête tourne
- Yeux avec reflets incohérents ou clignements uniformes
- Visage anormalement net pendant que l'arrière-plan s'adoucit
- Audio plat, sans souffle ni réverbération de pièce
Signes d'un deepfake bas de gamme
Les deepfakes bon marché — ceux des apps gratuites — commettent des erreurs qu'un détecteur forensique repère instantanément : coutures visibles sur la mâchoire, sync labiale en retard d'un quart de seconde, scintillements au-delà de 30 degrés de rotation et micro-expressions identiques en boucle. Si vous voyez l'un de ces signes, un outil comme TrueFace renverra une probabilité de manipulation très élevée.
Que faire si quelqu'un a créé un deepfake de vous
Documentez d'abord, signalez ensuite. Sauvegardez l'URL, des captures horodatées et, si possible, le fichier original — les plateformes agissent vite et les preuves disparaissent. Aux États-Unis, utilisez le flux TAKE IT DOWN sur la plateforme et déposez un signalement CyberTipline NCMEC pour les contenus sexuels. Dans l'UE et au Royaume-Uni, signalez à la plateforme via le canal contenu illicite et à la police. Un rapport forensique TrueFace quantifiant la probabilité que l'image soit synthétique peut appuyer votre dossier.
Vérifiez n'importe quelle image en quelques secondes
Téléversez une photo dans le scanner TrueFace pour une décomposition par visage des signaux ci-dessus — artefacts de fréquence, erreur d'inversion GAN, traces de filtres et retouches — avec un verdict codé par couleur. Ouvrir le scanner.
Questions fréquentes
Les deepfakes sont-ils illégaux aux États-Unis ?
Il n'existe pas de loi fédérale unique interdisant tous les deepfakes. La TAKE IT DOWN Act (Public Law 119-12), signée le 19 mai 2025, pénalise la publication d'images intimes non consenties — y compris celles générées par IA — et oblige les plateformes concernées à retirer le contenu signalé dans les 48 heures. En dehors de ce cadre, les deepfakes sont réglementés État par État.
Quels États américains ont rendu les deepfakes illégaux ?
La législation évolue vite : 68 lois d'État sur les deepfakes ont été adoptées rien qu'en 2025, en plus de plus de 100 depuis 2022. La plupart pénalisent les deepfakes sexuels non consentis (Texas, Californie, Virginie, New York, Minnesota, Géorgie, Floride et d'autres) ou encadrent les deepfakes politiques avant une élection (Californie, Texas, Michigan, Washington…). La ELVIS Act du Tennessee couvre les clones vocaux IA. Les peines vont du délit à la condamnation criminelle de plusieurs années.
Les deepfakes sont-ils illégaux dans l'UE ?
Le Règlement européen sur l'IA (Règlement 2024/1689) est entré en vigueur en août 2024, mais les obligations de transparence spécifiques aux deepfakes prévues à l'article 50 s'appliquent à partir du 2 août 2026. À compter de cette date, toute publication de contenu image, audio ou vidéo généré ou manipulé par IA représentant des personnes, événements ou lieux réels devra être clairement signalée comme artificielle. Le RGPD s'applique en parallèle : un deepfake d'une personne identifiable est un traitement de données personnelles qui requiert une base légale.
Les deepfakes sont-ils illégaux au Royaume-Uni ?
L'article 138 de la Data (Use and Access) Act 2025 ajoute une nouvelle infraction (s.66E de la Sexual Offences Act 2003) qui pénalise la création — ou la commande de création — d'une image intime fictive d'une personne adulte sans son consentement, passible de deux ans de prison. Les deepfakes utilisés pour fraude, harcèlement ou chantage restent poursuivis sous les textes existants.
Comment repérer un deepfake ?
Cherchez un éclairage incohérent entre le visage et le cou, des dents et oreilles floues ou changeantes, des reflets oculaires incohérents et un visage qui reste anormalement figé pendant que la tête bouge. Les deepfakes audio ont souvent une prosodie plate, sans souffle. Les détecteurs forensiques comme TrueFace mesurent ce que l'œil ne voit pas : artefacts de fréquence, erreur d'inversion GAN, incohérences de compression à l'intérieur et à l'extérieur du visage.
Quels sont les signes d'un deepfake bas de gamme ?
Coutures visibles sur la mâchoire, visage net alors que l'arrière-plan se floute, scintillements quand la tête tourne au-delà de 30 degrés, dents fondues en un seul bloc, boucles d'oreilles ou lunettes qui se déforment entre les images. La synchronisation labiale est souvent en retard d'un quart de seconde. Ce sont les cas les plus faciles à détecter automatiquement.
Que faire si quelqu'un a créé un deepfake de moi ?
Documentez avant de signaler. Sauvegardez l'URL, des captures horodatées et, si possible, le fichier original. Aux États-Unis, utilisez la procédure de retrait TAKE IT DOWN sur la plateforme et déposez un signalement CyberTipline du NCMEC pour les contenus sexuels. Dans l'UE et au Royaume-Uni, signalez à la plateforme via les canaux contenu illicite, puis à la police. Une analyse forensique TrueFace quantifiant la probabilité que l'image soit synthétique peut appuyer votre dossier.