Comment repérer les images, vidéos et voix truquées par l’IA

Une image réaliste, une voix familière ou une courte vidéo peuvent sembler constituer une preuve, mais ne le sont pas à elles seules. Une photo authentique peut être diffusée avec une fausse légende ; un enregistrement réel peut être tronqué et un contenu synthétique peut paraître convaincant. La première question utile n’est pas « Puis-je repérer un défaut d’IA ? », mais « D’où vient ce contenu, qu’affirme-t-il exactement et une autre source fiable peut-elle le confirmer ? ».

Que signifient « généré par l’IA » et « deepfake » ?

Un contenu généré par l’IA est créé entièrement ou en partie par des systèmes génératifs. Un contenu manipulé a été modifié par des outils classiques ou par l’IA. Le terme « deepfake » désigne généralement un son, une image ou une vidéo synthétique ou retouchée qui imite de façon convaincante l’apparence, la voix ou les gestes d’une personne. Ces notions se recoupent sans être interchangeables : toute image créée par l’IA n’est pas un deepfake, toute publication fausse n’utilise pas l’IA et une œuvre synthétique peut être présentée comme fiction ou satire. Distinguez l’affirmation du fichier : une vraie vidéo peut illustrer des propos jamais tenus et une ancienne photo peut être présentée comme un événement actuel. Vérifiez aussi la légende, la date, le lieu et l’interprétation.

Pourquoi les « signes » visuels et sonores sont peu probants

Des mains étranges, des lettres déformées, des reflets incohérents, des mouvements saccadés ou un décalage labial inhabituel peuvent justifier un examen plus attentif. Aucun de ces éléments ne prouve à lui seul l’usage de l’IA. Une image réelle peut présenter une distorsion optique, du flou, de la compression, des retouches ou un mauvais éclairage ; les systèmes génératifs peuvent aussi produire des détails nets. Une pause anormale ou une voix monotone peut venir d’une mauvaise connexion, de la fatigue ou du matériel d’enregistrement. Un indice doit inciter à vérifier la source, pas à juger la personne ou l’événement.

La photo d’en-tête montre une personne utilisant un téléphone et un ordinateur portable ; elle ne documente pas une vérification précise. L’illustration est conceptuelle et oppose un examen rapide à une chaîne de vérifications.

Comment vérifier une image suspecte

1. Formulez l’affirmation : qui a publié l’image, quand et où, et que dit exactement sa légende ? Une scène frappante sans source identifiable appelle la prudence, mais l’anonymat ne prouve pas à lui seul une tromperie.
2. Recherchez la version la plus ancienne disponible. Consultez le compte ou la page qui l’a publiée en premier, cherchez le fichier original ou le photographe et voyez si un média fiable, une institution ou un témoin fournit un récit traçable.
3. Effectuez une recherche inversée. Google Lens ou un autre moteur visuel peut révéler des copies antérieures, des images apparentées ou des vérifications déjà publiées. Si la recherche sur l’image entière ne donne rien, essayez un recadrage de la scène centrale.
4. Comparez le contexte : date, lieu, météo, repères, panneaux, uniformes et événement annoncé à des reportages indépendants ou à des sources primaires. Examinez ombres, reflets, contours ou motifs comme de simples indices : compression, filtres, retouches et perspective peuvent aussi créer des anomalies apparentes.
5. Vérifiez la provenance si elle existe et cherchez des confirmations indépendantes de l’événement, pas seulement des comptes qui republient le même fichier. Une attestation peut indiquer l’origine ou les modifications, mais ne certifie pas l’affirmation. Si vous ne pouvez pas la vérifier, ne la diffusez pas comme un fait.

Une recherche sans résultat ne prouve pas grand-chose : le fichier peut être récent, privé, recadré, inversé ou absent de l’index. Google Fact Check Explorer peut faire ressortir des vérifications publiées sur une affirmation ou une image, mais sa couverture dépend des éditeurs participants. L’absence de résultat ne prouve pas l’authenticité.

Comment vérifier une vidéo

Commencez par la publication complète, pas par un extrait republié. Identifiez le compte ou l’organisation d’origine, recherchez une version plus longue et comparez date et lieu avec d’autres sources. Un extrait peut être authentique tout en étant associé à un mauvais lieu, à une mauvaise date ou à une légende erronée ; le montage peut aussi supprimer une question, une réponse ou le contexte.

• Choisissez plusieurs images distinctes, notamment aux changements de scène ou autour du passage contesté, et recherchez-les séparément. Des outils comme InVID-WeVerify peuvent extraire des images clés de certaines vidéos en ligne ; les plateformes prises en charge et l’accès peuvent changer.
• Comparez les repères, panneaux, conditions météo et ombres avec des cartes, des documents officiels ou des reportages indépendants. Une correspondance visuelle étaye une hypothèse de lieu, mais ne prouve pas la date de tournage.
• Écoutez le son dans son contexte. Vérifiez si l’enregistrement complet ou une transcription fiable confirme les paroles attribuées. Un décalage labial peut provenir du doublage, du montage, du débit réseau ou des codecs ; ce n’est pas un verdict.
• Demandez-vous quelle preuve permettrait de trancher : enregistrement officiel complet, publication d’origine traçable ou plusieurs prises indépendantes. À défaut, laissez l’affirmation sans réponse.

InVID-WeVerify présente l’extraction d’images clés et la recherche inversée comme des outils, pas comme un verdict automatique de deepfake. N’envoyez pas de vidéo privée ou sensible à un service sans comprendre le traitement des données et sans avoir le droit de la transmettre.

Comment vérifier une voix ou un appel

Une voix clonée peut imiter une personne que vous connaissez, et le numéro affiché peut être usurpé. Une demande associant urgence, secret et argent, codes ou données personnelles doit vous inciter à faire une pause, même si la voix semble familière. La Federal Trade Commission (FTC) américaine alerte sur les appels d’urgence utilisant des voix clonées ; le conseil pratique vaut ailleurs, mais ses canaux de signalement sont propres aux États-Unis.

• Mettez fin à l’appel. Ne laissez pas votre interlocuteur vous garder en ligne pendant que vous « vérifiez ».
• Rappelez un numéro déjà enregistré ou obtenu auprès d’une source officielle fiable, pas un numéro, un lien ou un contact fourni pendant l’échange suspect.
• Confirmez par un second canal indépendant. Pour un paiement professionnel ou un changement de coordonnées bancaires, suivez une procédure documentée et vérifiez avec le demandeur grâce à des coordonnées établies auparavant.
• Ne communiquez jamais de mot de passe, de code à usage unique, de code de récupération ou de données financières à un interlocuteur non vérifié. Ne transférez pas d’argent sous pression.
• Un mot convenu en famille à l’avance peut ajouter une protection, mais n’est pas infaillible : il peut être entendu, réutilisé ou divulgué. Un rappel indépendant reste important.

Le FBI recommande de vérifier l’identité par un autre moyen et cite les phrases convenues en famille comme une protection possible. Considérez-les comme une couche supplémentaire, pas comme un remplacement du rappel via un canal connu. Au travail, une demande vocale ou vidéo ne doit jamais contourner les contrôles de paiement.

Ce que les Content Credentials et C2PA peuvent vous apprendre

C2PA est une norme technique ouverte permettant d’associer à un fichier un historique signé et détectable en cas d’altération, portant sur certaines informations : origine, outil utilisé ou modification, par exemple. « Content Credentials » est un nom courant pour ces enregistrements. Un outil compatible vérifie l’association de l’attestation au fichier ainsi que la validité de sa signature et de ses données. Une attestation valide étaye une déclaration de provenance ; elle ne prouve pas que la scène s’est déroulée comme décrit ni que le signataire est un témoin indépendant. Ces attestations sont facultatives, ne sont pas présentes dans tous les fichiers et peuvent disparaître si une plateforme, une capture ou un montage supprime les métadonnées. Leur absence ne prouve pas que le contenu est faux. L’historique peut aussi être incomplet : il reflète les déclarations enregistrées par des outils compatibles et ne garantit pas que toutes les étapes antérieures ou ultérieures aient été documentées. L’explication de C2PA précise que la provenance complète la vérification des faits sans juger la vérité. À la date de cette vérification, l’aide Gemini indique que sa fonction pour les utilisateurs connectés peut examiner des images, vidéos et sons compatibles à la recherche de SynthID de Google et d’attestations C2PA. SynthID détecté indique un contenu créé ou modifié par l’IA de Google ; son absence signifie seulement que cette marque n’a pas été trouvée, pas que le fichier est humain. Google indique actuellement que la vérification C2PA est disponible sur le Web et Android, et qu’elle arrivera sur iOS ultérieurement. Des limites de compte, plateforme, taille et durée s’appliquent. N’envoyez pas de contenu privé, intime ou confidentiel sans comprendre les règles de données et sans en avoir le droit.

Les détecteurs automatiques peuvent-ils trancher ?

Les détecteurs recherchent des motifs liés à certains générateurs, méthodes de manipulation ou filigranes et produisent un score. Ce n’est pas la probabilité qu’une personne ait menti, et le score ne s’applique pas forcément à un nouveau modèle, une autre langue, un fichier recadré ou une copie publiée sur les réseaux. Les faux positifs peuvent classer comme synthétique un contenu réel retouché ; les faux négatifs peuvent manquer un contenu généré ou partiellement modifié. La synthèse du NIST décrit la généralisation et le post-traitement comme des difficultés. Une étude ICLR de 2025 a testé neuf détecteurs d’images sur le jeu Chameleon et constaté que presque tous classaient des exemples générés comme réels. Ce résultat concerne ce jeu et ces systèmes, pas tous les services actuels. Google précise que Gemini ne reconnaît SynthID que pour les contenus issus de son IA ; aucun outil public ne couvre tous les modèles, modifications ou plateformes. Si vous utilisez un détecteur, traitez-le comme une piste parmi d’autres avec la provenance et les recoupements indépendants.

Trois exemples pratiques

• Une photo virale — hypothèse. Une image frappante circule comme une information de dernière minute sans nom de photographe ni de lieu. Recherchez la légende et l’image, examinez les anciennes copies et vérifiez si des médias indépendants ou les autorités locales confirment l’événement. Une recherche inversée sans résultat ne prouve pas que la photo vient d’être créée. Sans recoupement, ne la republiez pas comme une information.
• Un court extrait avec une citation — hypothèse. Une vidéo de dix secondes semble montrer une personnalité tenant des propos choquants. Retrouvez l’événement, le discours ou l’entretien complet, comparez les mots exacts et recherchez des articles indépendants ou une transcription. Un mouvement de lèvres étrange ne suffit pas à déclarer la vidéo fausse ; un extrait authentique peut aussi être monté pour changer son sens. Sans original, dites que la citation n’est pas vérifiée.
• Un message vocal urgent — hypothèse. Une voix qui semble être celle d’un proche dit être en danger et demande un paiement immédiat. Mettez fin à l’échange ; rappelez cette personne à un numéro déjà connu ou joignez séparément quelqu’un de confiance. Ne payez pas, n’envoyez pas de code et ne révélez pas de données avant d’avoir confirmé l’histoire. Inutile de prouver que la voix est synthétique pour refuser une demande non vérifiée.

Que faire si le contenu reste suspect

1. Faites une pause et n’agissez pas sous pression.
2. Ne présentez pas le contenu comme confirmé et ne le transférez pas sans contexte. Dites ce qui est établi et ce qui reste à vérifier.
3. Conservez en sécurité l’URL, le nom du compte, la date et les messages utiles. Ne téléchargez pas de pièces jointes inconnues et n’exposez pas de données privées pour « prouver » votre point.
4. Vérifiez auprès des sources d’origine et par un autre canal fiable. Pour un paiement ou l’accès à un compte, utilisez les coordonnées officielles et la procédure d’autorisation habituelle.
5. Signalez les contenus nuisibles ou frauduleux à la plateforme et, si nécessaire, aux autorités locales ou au service de protection des consommateurs. Un signalement ne garantit pas un retrait immédiat.
6. Si une personne est usurpée, prévenez-la en privé par un canal connu. Si de l’argent a déjà été envoyé, contactez rapidement le prestataire de paiement et les autorités locales compétentes.

« Non vérifié » ne signifie pas « faux ». Cela veut dire que les éléments disponibles ne permettent pas de trancher. Pour une décision à fort enjeu, vous pouvez agir avec prudence — refuser un virement, attendre avant de partager ou consulter une source faisant autorité — sans prétendre savoir exactement comment le média a été créé.

Liste de contrôle avant de partager ou d’agir

• Connais-je la source d’origine, la date et le contexte ?
• Ai-je recherché d’anciennes versions ou des vérifications existantes lorsque c’est utile ?
• Des sources indépendantes confirment-elles l’événement ou la citation, au lieu de reprendre le même fichier ?
• Est-ce que je traite un indice visuel ou un score comme une piste, et non comme une preuve ?
• Existe-t-il des attestations signées de provenance, et que déclarent-elles exactement ?
• Le message cherche-t-il à provoquer la panique, le secret ou l’urgence ?
• Demande-t-il de l’argent, des mots de passe, des codes à usage unique ou des données personnelles ?
• Puis-je confirmer l’identité par un canal connu et indépendant ?
• Quelles preuves me faudrait-il avant de partager ce contenu comme vrai ? Sans elles, puis-je attendre ?

Questions fréquentes

• Peut-on en être sûr en regardant une seule image ? En général, non. Des artefacts peuvent soulever une question ; la provenance, le contexte et des sources concordantes apportent des éléments plus solides. Certains fichiers resteront non vérifiés.
• L’absence de résultat en recherche inversée prouve-t-elle l’authenticité ? Non. Le moteur n’a trouvé aucune correspondance dans les contenus indexés ; l’image peut être récente, modifiée, privée, recadrée ou absente de la base.
• Les Content Credentials prouvent-elles qu’une vidéo est vraie ? Non. Elles peuvent aider à vérifier un historique signé d’origine et de modifications, mais pas la réalité de l’événement représenté.
• Que faire si une voix familière demande de l’argent ? Raccrochez et contactez la personne via un numéro ou un canal déjà connu. Confirmez indépendamment avant d’envoyer de l’argent ou des informations.
• Toute image créée par l’IA est-elle trompeuse ? Non. Il peut s’agir de fiction, d’art, de parodie ou d’un outil d’accessibilité. Examinez la présentation et l’exactitude de l’affirmation.

Vérifiez l’affirmation avant de faire confiance au média

Une image soignée, une voix crédible ou une attestation valide peuvent apporter des informations, mais aucune ne répond à toutes les questions. Reconstituez le contexte à partir de la source d’origine, de la scène complète, de recoupements indépendants et des données de provenance éventuelles. Si les preuves restent incomplètes, dites-le. Attendre avant de partager, payer ou divulguer des informations est une protection concrète, pas un échec de détection.