iacarnet
Un deepfake de votre visage circulant sans votre accord. Une arnaque téléphonique où votre "patron" demande un virement urgent — avec sa vraie voix. Un avatar IA qui parle en votre nom dans une pub que vous n'avez jamais tournée. Ces scénarios ne sont plus de la science-fiction : ils arrivent chaque semaine en France.
Ce guide répond à une seule question : qu'est-ce qui est légal, qu'est-ce qui ne l'est pas, et comment vous protéger ?
Deepfake, clone vocal, avatar IA : de quoi parle-t-on exactement ?
Trois technologies distinctes, trois usages, trois régimes juridiques différents.
Le deepfake vidéo
Un deepfake vidéo, c'est un contenu audiovisuel dans lequel le visage (ou la voix, ou le corps) d'une personne réelle a été remplacé ou fabriqué par intelligence artificielle. Le résultat peut être indiscernable à l'œil nu. Les outils grand public permettent aujourd'hui de le faire avec quelques photos et 15 minutes.
Le clone vocal
La clonage vocal est plus inquiétant encore. 3 secondes d'enregistrement — un message vocal, une vidéo YouTube, un podcast — suffisent aux outils actuels pour reproduire une voix de manière fidèle. Le clone peut ensuite "dire" n'importe quoi.
Un adulte sur quatre a été victime ou connaît une personne victime d'une arnaque au clonage vocal. Le scénario le plus courant : un appel de votre "enfant" ou "patron" en détresse qui demande une action urgente.
L'avatar IA
L'avatar IA est une représentation numérique animée d'une personne, générée ou contrôlée par IA. Contrairement au deepfake (qui manipule une vidéo existante), l'avatar est créé de zéro — parfois à partir d'un simple scan ou de quelques photos. Il peut parler, bouger, présenter un produit.
Ce que dit la loi française
La France dispose d'un arsenal juridique solide — à condition de savoir l'utiliser.
Le droit à l'image : principe de base
En droit français, chaque personne a un droit exclusif sur son image. Toute utilisation de votre image — photo, vidéo, représentation — nécessite votre consentement exprès, préalable et explicite. Ce principe s'applique aux humains, pas aux personnages de fiction.
Conséquence directe : créer un deepfake de quelqu'un sans son accord viole ce droit, même si le contenu n'est pas diffusé publiquement.
La loi SREN 2024 : les peines
La loi pour la Sécurité et la Régulation de l'Espace Numérique (SREN), adoptée en 2024, a renforcé les sanctions. L'article 226-8 du code pénal est central :
- Deepfake sans consentement : 1 an d'emprisonnement + 15 000 € d'amende
- Deepfake diffusé en ligne : 2 ans + 45 000 €
- Deepfake sexuel en ligne : 3 ans + 75 000 €
La loi SREN ajoute aussi une obligation pour les plateformes : retirer les contenus signalés dans des délais stricts, sous peine d'amende.
L'AI Act européen (article 50) : le marquage obligatoire
À partir d'août 2026, tout contenu généré ou manipulé par IA — deepfake, avatar, voix synthétique — devra être clairement marqué comme tel. Cette obligation découle de l'article 50 de l'AI Act européen, qui s'applique à toutes les plateformes opérant en Europe.
En pratique : les entreprises qui utilisent des avatars IA dans leur communication marketing devront apposer un label visible. La CNIL (Commission Nationale de l'Informatique et des Libertés) est l'autorité de contrôle en France.
Les cas concrets qui ont défini la jurisprudence
L'arnaque Arup : 25,6 millions de dollars
En 2024, un employé du cabinet d'ingénierie Arup a viré 25,6 millions de dollars après une visioconférence avec ses "collègues" — tous des deepfakes en temps réel. C'est l'exemple le plus documenté d'une fraude par deepfake vidéo en entreprise.
L'attaque combinait clonage facial (deepfake) et clonage vocal pour recréer des personnes réelles dans un faux call Zoom. L'employé a réalisé l'arnaque seulement après avoir contacté le vrai directeur financier.
Les arnaques au clone vocal en France
En France, les signalements d'arnaques au clone vocal ont explosé depuis 2023. Le mécanisme est simple : l'arnaqueur clone la voix d'un proche ou d'un supérieur, appelle la victime en simulant une urgence (accident, paiement urgent, blocage de compte), et exige une action immédiate avant que la victime puisse vérifier.
La pression temporelle est la clé : le clone vocal est souvent suffisamment convaincant pour quelques minutes — juste assez pour déclencher un virement.
Les avatars IA dans le marketing : zone grise
Plusieurs marques françaises ont utilisé des avatars IA ressemblant à des personnalités publiques sans accord explicite. Dans la plupart des cas, les personnalités concernées ont obtenu le retrait des contenus en invoquant le droit à l'image — sans procès, par mise en demeure.
La règle est claire : une ressemblance volontaire avec une personne identifiable = même régime juridique qu'un vrai deepfake.
Comment se protéger concrètement
Si vous recevez un appel suspect
- Raccrochez et rappelez le numéro officiel de la personne — jamais via le numéro qui vous a appelé.
- Établissez un "mot de code" avec vos proches pour les situations d'urgence réelles.
- Ne prenez jamais une décision financière par téléphone sans vérification indépendante.
Si votre image est utilisée sans accord
- Documentez le contenu (captures, URL, date) avant de demander son retrait.
- Signalez à la plateforme via le formulaire dédié — les délais légaux sont courts depuis la loi SREN.
- Déposez plainte auprès de la police ou gendarmerie, article 226-8 du code pénal.
- Contactez la CNIL si des données personnelles sont impliquées (voix, biométrie).
Pour les entreprises
- Formez vos équipes aux arnaques au deepfake — le facteur humain est la principale vulnérabilité.
- Mettez en place des protocoles de vérification pour les demandes financières urgentes, indépendamment du canal.
- Si vous utilisez des avatars IA en communication : obtenez un consentement écrit explicite et préparez-vous au marquage obligatoire d'août 2026.
« La question n’est plus “est-ce réel ?” mais “puis-je vérifier ?” »
Ce qui change en 2026
L'IA Act entre en vigueur progressivement. Le marquage des contenus générés par IA devient obligatoire à partir d'août 2026 pour les plateformes européennes. La CNIL a annoncé une série de contrôles ciblés sur les usages d'avatars IA dans le marketing et les médias.
Côté outils de détection, les solutions se multiplient — mais restent dans une course permanente avec les techniques de génération. La meilleure protection reste comportementale : vérifier, ralentir, ne pas agir sous pression.