# Détecter un deepfake : les outils et la méthode pour vérifier une image, une vidéo ou une voix

Page : https://iatechnologie.com/detecter-un-deepfake/
Mise à jour : 7 novembre 2026
Par Vincent Oliviero (https://iatechnologie.com/auteur/vincent-oliviero/), IA Technologie. Méthode et affiliation : https://iatechnologie.com/a-propos/#methode

Une vidéo d'un dirigeant qui annonce une faillite, une photo d'un événement qui n'a jamais eu lieu, la voix d'un proche qui réclame un virement : un deepfake se fabrique aujourd'hui en quelques minutes avec des outils d'IA grand public. Le détecter demande moins un logiciel miracle qu'une méthode, appuyée par quelques outils de vérification gratuits.

**En bref : aucun détecteur ne dit avec certitude si un contenu est un deepfake. On combine trois choses : le contexte (qui publie, depuis quand), les marques d'origine (Content Credentials, filigrane SynthID) et un ou deux outils de détection, puis on confirme par un autre canal.**

## Comment détecter un deepfake en 5 étapes

1. **Remonter à la source.** Qui a publié le contenu en premier ? Un compte créé la veille, une chaîne inconnue ou un message transféré sans origine sont des signaux d'alerte. Cherchez si un média fiable ou la personne concernée a publié la même scène.
2. **Faire une recherche inversée.** Pour une image, passez-la dans Google Lens ou une autre recherche par image. Pour une vidéo, le plugin [InVID-WeVerify](https://github.com/AFP-Medialab/verification-plugin) de l'AFP la découpe en images clés et lance la recherche inversée sur chacune : une version plus ancienne ou différente trahit souvent un montage.
3. **Lire les marques d'origine.** Un fichier peut porter des Content Credentials (norme C2PA), lisibles avec l'outil gratuit de la [Content Authenticity Initiative](https://contentcredentials.org/verify). L'application [Gemini](/outils/gemini/) repère le filigrane invisible SynthID des contenus créés avec l'IA de Google.
4. **Passer un détecteur, comme un indice.** Un outil comme Hive Detect donne un score de probabilité. Un score élevé justifie de creuser ; un score faible ne prouve rien, surtout sur un fichier compressé par un réseau social.
5. **Confirmer par un autre canal.** Avant d'agir (payer, partager, répondre), contactez la personne ou l'organisation par un moyen que vous connaissez déjà : son numéro habituel, son site officiel, un collègue.

L'ordre compte : le contexte élimine la plupart des faux avant même d'ouvrir un outil.

## Les outils pour détecter un deepfake

Ces outils sont accessibles sans abonnement payant. Ils ne vérifient pas la même chose : les deux premiers lisent une marque d'origine, les deux suivants analysent le contenu.

| Outil | Ce qu'il vérifie | Accès | Limite principale |
| --- | --- | --- | --- |
| **Gemini (SynthID)** | Filigrane invisible des images, vidéos et audios créés ou modifiés par l'IA de Google ; lit aussi les Content Credentials | Application Gemini, compte connecté ; environ 10 vérifications d'images, 10 de vidéos (5 minutes au total) et 10 d'audio par 24 heures | Ne reconnaît que l'IA de Google ; vidéos de moins de 90 secondes, fichiers de 100 Mo maximum |
| **Content Credentials** (C2PA) | Historique signé d'un fichier : appareil ou logiciel d'origine, retouches, usage d'IA déclaré | Outil web de la Content Authenticity Initiative, extension Chrome d'Adobe | Beaucoup de fichiers n'en portent pas, et les réseaux sociaux les suppriment souvent |
| **InVID-WeVerify** (AFP Medialab) | Images clés d'une vidéo, recherche inversée (Google, Baidu, Yandex), métadonnées, filtres d'analyse d'image | Extension gratuite et open source (Chrome et navigateurs Chromium) | Outil d'enquête : il aide à trouver l'original, il ne rend pas de verdict |
| **Hive** | Probabilité qu'une image, une vidéo ou un audio soit généré par IA, avec le modèle probable | Outils gratuits : Hive Detect (fichier ou lien), extension Chrome, bot @hive_ai sur X ; usage professionnel sur devis | Score probabiliste, sensible à la compression et aux modèles récents |

Côté texte, la question est différente : un [détecteur de texte IA](/outils/detecteur-ia/) analyse des phrases, pas des pixels ni des voix. Il ne sert à rien face à une vidéo truquée.

Les générateurs eux-mêmes marquent de plus en plus leurs sorties. Claude, par exemple, signe certains fichiers visuels selon la norme C2PA : voir [comment fonctionne le filigrane invisible de Claude](/watermark-claude-filigrane-invisible/). Ces marques aident à prouver qu'un contenu est généré, jamais l'inverse.

## Comment savoir si une image est générée par IA

Commencez par les marques d'origine : ouvrez l'image dans l'outil Content Credentials, puis demandez à Gemini si elle a été créée avec l'IA de Google. Si aucune marque n'apparaît, ce n'est pas une preuve d'authenticité : la plupart des images partagées sur les réseaux ont perdu leurs métadonnées.

Regardez ensuite les zones que les modèles maîtrisent le moins bien :

- **le texte dans l'image** : panneaux, étiquettes, plaques, écrans aux lettres incohérentes ;
- **les détails répétés** : doigts, dents, boucles d'oreilles dépareillées, motifs de tissu qui se fondent ;
- **la physique** : ombres dans plusieurs directions, reflets qui ne correspondent pas à la scène, objets qui flottent ;
- **l'arrière-plan** : visages flous ou déformés, architecture impossible.

Ces indices s'effacent à chaque génération de modèles. Une image propre n'est donc pas une image authentique : la recherche inversée et la source restent décisives.

## Comment savoir si une vidéo est un deepfake

Une vidéo truquée se vérifie image par image. Extrayez les images clés avec InVID-WeVerify et lancez une recherche inversée : vous retrouverez souvent la vidéo d'origine, avec un autre visage, une autre voix ou un autre contexte.

Pendant le visionnage, observez la bouche (décalage entre les lèvres et le son, dents floues), les bords du visage quand la personne tourne la tête, les cheveux et les mains qui passent devant le visage. Pour une vidéo de moins de 90 secondes, Gemini indique quels segments contiennent un filigrane SynthID.

Le risque ne se limite pas aux vidéos virales. En 2024, un employé du bureau de Hong Kong du cabinet d'ingénierie Arup a versé environ 25 millions de dollars après une visioconférence où les autres participants étaient générés par IA. Une demande d'argent faite en vidéo se confirme toujours par un second canal.

## Deepfake vocal : reconnaître une fausse voix au téléphone

Quelques secondes d'enregistrement suffisent aujourd'hui à cloner une voix. Au téléphone, aucun outil grand public ne vérifie la voix en direct : la protection est une procédure.

- **Raccrochez et rappelez** la personne sur le numéro que vous connaissez, pas sur celui qui vous a appelé.
- **Convenez d'un mot de sécurité** en famille ou en équipe, à demander en cas d'appel urgent.
- **Méfiez-vous de l'urgence** : virement immédiat, code à transmettre, secret à garder sont les ressorts habituels de l'arnaque.

Pour un fichier audio reçu (message vocal, extrait partagé), Hive analyse l'audio et donne un score par segment, et Gemini repère le SynthID des audios créés avec l'IA de Google.

## Pourquoi un détecteur ne suffit pas

Un détecteur automatique se trompe dans les deux sens. Il peut signaler une vraie photo retouchée ou très compressée, et laisser passer un deepfake produit par un modèle sorti après son entraînement. Google le dit lui-même pour SynthID : l'absence de filigrane signifie seulement que le contenu n'a pas été créé par l'IA de Google, pas qu'il est authentique.

La vérification sérieuse combine donc toujours les preuves : la source, une version antérieure retrouvée, une marque d'origine, un score de détection, et la confirmation par la personne concernée.

## Ce que dit la loi : deepfake, face swap et consentement

En France, la loi du 21 mai 2024 visant à sécuriser et réguler l'espace numérique (dite SREN) a précisé le Code pénal :

- **Article 226-8** : porter à la connaissance du public ou d'un tiers, sans son consentement, un contenu visuel ou sonore généré par un traitement algorithmique qui reproduit l'image ou les paroles d'une personne, sans qu'il soit évident ou indiqué qu'il s'agit d'un contenu généré, est puni d'un an d'emprisonnement et de 15 000 euros d'amende, portés à deux ans et 45 000 euros quand la diffusion passe par un service en ligne.
- **Article 226-8-1** : diffuser sans son consentement un montage ou un contenu généré à caractère sexuel qui reproduit l'image ou les paroles d'une personne est puni de deux ans d'emprisonnement et de 60 000 euros d'amende, trois ans et 75 000 euros en ligne. Ici, aucune exception : le deepfake sexuel est puni même s'il est présenté comme un faux.

Ces textes visent directement le face swap : remplacer le visage d'une personne réelle par un autre et diffuser le résultat sans son accord. Notre annuaire ne référence pas d'outil de face swap pour cette raison.

Au niveau européen, l'article 50 du [règlement sur l'IA](https://eur-lex.europa.eu/eli/reg/2024/1689/oj?locale=fr) impose depuis le 2 août 2026 d'indiquer qu'un deepfake a été généré ou manipulé artificiellement. Les fournisseurs doivent aussi marquer leurs contenus de façon lisible par une machine ; le [règlement (UE) 2026/1744](https://eur-lex.europa.eu/eli/reg/2026/1744/oj?locale=fr) leur laisse jusqu'au 2 décembre 2026 pour les systèmes déjà sur le marché.

Le texte de la loi SREN est consultable sur [Légifrance](https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000049563368).

## Que faire si un deepfake vous vise

1. **Conservez les preuves** : captures d'écran avec la date, liens, nom des comptes qui diffusent.
2. **Signalez le contenu** à la plateforme qui l'héberge, puis sur [Pharos](https://www.internet-signalement.gouv.fr/), la plateforme de signalement du ministère de l'Intérieur.
3. **Faites-vous accompagner** : le 3018 (gratuit, anonyme) aide les jeunes victimes de cyberharcèlement et peut accélérer le retrait de contenus ; pour une arnaque, le diagnostic 17Cyber de [Cybermalveillance.gouv.fr](https://www.cybermalveillance.gouv.fr/) oriente vers les bonnes démarches.
4. **Portez plainte**, surtout en cas de contenu sexuel, de chantage ou d'usurpation d'identité.

Les outils de vérification évoluent vite, et de nouveaux arrivent avec chaque générateur. Pour suivre les nouveaux outils d'IA et leurs limites, inscrivez-vous à [la newsletter IA Technologie](/newsletter/).