Un appel pressant semble venir d’un proche : sa voix réclame de l’argent, mais l’urgence et le numéro affiché cachent peut-être une imitation frauduleuse. Avec quelques extraits audio accessibles en ligne, l’intelligence artificielle peut générer un deepfake vocal assez convaincant pour déclencher une fraude à l’identité.
En France, plusieurs règles protègent les personnes visées, même si elles ne forment pas une loi unique dédiée à chaque usage. Comprendre les recours, préserver les preuves et vérifier toute demande inhabituelle aide à protéger ses proches avant que le faux message ne se propage.
A retenir :
- Enregistrements, liens et captures conservés avant tout signalement
- Vérification des demandes d’argent par un canal déjà connu
- Retrait, plainte et réparation selon les circonstances de diffusion
- Consentement numérique et transparence pour les usages légitimes
Deepfake vocal : ce que protège la législation française
Une voix clonée ne relève pas seulement d’un problème technique : elle peut porter atteinte à la vie privée, à l’identité et à la réputation. Le cadre juridique combine notamment le droit civil et les infractions pénales, selon le contenu et son mode de diffusion.
Voix usurpée : droit à la vie privée et consentement
L’article 9 du Code civil protège le respect de la vie privée et peut soutenir une action lorsqu’une voix identifiable est reproduite sans accord. Une personne peut demander réparation ou solliciter des mesures destinées à faire cesser l’atteinte, y compris lorsque l’enregistrement est entièrement fabriqué.
Selon la CNIL, un hypertrucage peut imiter les paroles ou l’apparence d’une personne et devenir difficile à distinguer d’un contenu authentique. Le consentement numérique est donc déterminant pour les usages légitimes, comme un doublage ou un avatar autorisé, mais il ne doit pas être supposé à partir d’anciens enregistrements publics.
Articles du Code pénal et sanctions applicables
Depuis la loi SREN du 21 mai 2024, l’article 226-8 du Code pénal vise certains contenus visuels ou sonores générés par algorithme, diffusés sans consentement et sans indication claire de leur caractère artificiel. Une parodie évidente ou un contenu explicitement signalé peut relever d’une autre analyse.
Pour les contenus à caractère sexuel, l’article 226-8-1 prévoit une infraction spécifique : le fait de signaler le trucage ne rend pas licite une diffusion non consentie. D’autres qualifications, comme l’usurpation d’identité ou l’escroquerie, peuvent aussi être examinées selon les faits.
Sanctions pénales prévues pour certains contenus synthétiques :
| Situation | Référence | Peine indiquée |
|---|---|---|
| Deepfake non sexuel, non signalé | Code pénal, article 226-8 | Jusqu’à un an et 15 000 euros |
| Diffusion en ligne du cas précédent | Code pénal, article 226-8 | Jusqu’à deux ans et 45 000 euros |
| Deepfake sexuel non consenti | Code pénal, article 226-8-1 | Jusqu’à deux ans et 60 000 euros |
| Diffusion en ligne du cas sexuel | Code pénal, article 226-8-1 | Jusqu’à trois ans et 75 000 euros |
La qualification dépend des faits précis et mérite un avis juridique. Le premier enjeu, pour la personne ciblée, reste souvent de documenter le contenu avant qu’il ne disparaisse.
Imitation frauduleuse de la voix : préserver les preuves et agir
Une fois la diffusion repérée, la rapidité compte : les publications peuvent être supprimées, modifiées ou republiées ailleurs. Conserver une trace fiable avant de demander le retrait facilite les démarches ultérieures.
Captures, constat et signalement aux plateformes
Enregistrez l’adresse exacte de la publication, le nom du compte, la date et les éléments visibles, sans republier le fichier pour le dénoncer. Pour un préjudice important, un constat de commissaire de justice peut fixer le contenu et son emplacement avant son retrait.
Selon la CNIL, il faut aussi limiter la circulation de données personnelles et éviter de relayer les hypertrucages. La plateforme peut être alertée par ses outils de signalement ; une demande étayée identifie précisément le contenu et explique en quoi il porte atteinte aux droits de la personne.
Gestes utiles lors du signalement :
- Conserver le lien, la date et les captures d’écran
- Garder les messages originaux et les coordonnées de l’expéditeur
- Signaler le contenu à l’hébergeur ou au réseau social concerné
- Éviter toute republication, même accompagnée d’un avertissement
Plainte, urgence judiciaire et visibilité du contenu
En cas d’escroquerie, de chantage ou de diffusion intime, une plainte auprès de la police ou de la gendarmerie permet de demander une enquête. Selon la situation, le juge des référés peut aussi être sollicité pour faire cesser rapidement un trouble manifeste.
Le retrait à la source ne suffit pas toujours : un résultat de recherche peut continuer à associer le faux contenu au nom de la victime. Une demande de déréférencement peut compléter les démarches, sans remplacer la conservation des preuves ni la plainte lorsqu’une infraction est soupçonnée.
Ordre pratique des démarches possibles :
| Étape | Action | Utilité |
|---|---|---|
| Documentation | Captures, liens et fichiers originaux | Préserver les éléments accessibles |
| Signalement | Notification à la plateforme | Demander l’examen et le retrait |
| Plainte | Police ou gendarmerie | Signaler les faits susceptibles d’être pénaux |
| Référé ou déréférencement | Conseil juridique et demande ciblée | Réduire la diffusion ou la visibilité |
Protection des proches : prévenir la fraude à l’identité
Les démarches juridiques agissent après la découverte ; des habitudes simples réduisent le risque qu’un faux appel aboutisse. Pour une famille comme pour une entreprise, le point décisif est de ne jamais confondre une voix familière avec une preuve suffisante d’identité.
Vérifier les appels urgents et les demandes de virement
Un proche prétend être en difficulté et réclame un transfert immédiat ? Raccrochez puis rappelez-le sur son numéro habituel, ou contactez une autre personne de confiance. Pour une entreprise, tout ordre de paiement inhabituel doit être confirmé par un canal indépendant déjà connu.
Selon la CNIL, limiter l’accès public aux photos et aux enregistrements peut aussi réduire les matériaux disponibles pour fabriquer un clone. Cette précaution n’empêche pas toute imitation, mais elle s’inscrit dans une meilleure protection des données et de l’identité.
Règles de vérification à partager en famille :
- Rappel sur un numéro enregistré avant toute décision financière
- Question de contrôle convenue à l’avance, sans donnée publique
- Aucune transmission de codes reçus par SMS ou application
- Signalement rapide aux proches si un faux appel circule
AI Act et transparence des contenus générés
À compter du 2 août 2026, l’article 50 du règlement européen sur l’intelligence artificielle prévoit des obligations de transparence pour certains contenus générés ou manipulés. Les fournisseurs doivent notamment rendre les contenus synthétiques détectables par machine, tandis que les diffuseurs d’hypertrucages doivent révéler leur caractère artificiel dans les cas prévus.
Cette obligation ne constitue pas une autorisation d’imiter quelqu’un : les protections civiles et pénales restent pertinentes. Elle peut toutefois renforcer la transparence et aider à repérer certains contenus trompeurs, alors que la législation sur les deepfakes continue de s’appuyer sur plusieurs textes complémentaires.
Source : CNIL, fiche sur les hypertrucages, mise à jour le 3 février 2026 ; loi n° 2024-449 du 21 mai 2024 ; règlement européen sur l’intelligence artificielle, article 50.
