Deepfake de voix ou visage : que faire si mon identité a été clonée par IA pour tromper mes proches ?

Un deepfake est une vidéo, un audio ou une image générée par intelligence artificielle (IA) qui imite votre apparence ou votre voix de manière réaliste. Ces contenus peuvent être utilisés pour :

- Escroquer vos proches (ex. : demande d’argent urgente en se faisant passer pour vous).

- Diffuser des fausses informations en votre nom (atteinte à votre réputation).

- Accéder à vos comptes en ligne (via des techniques de phishing ciblé).

En France, la création ou la diffusion d’un deepfake sans votre consentement peut constituer une **usurpation d’identité** (article 226-4-1 du Code pénal), un **montage illicite** (article 226-8 du Code pénal) ou une **atteinte à la vie privée** (article 9 du Code civil).

Ces actes sont passibles de **jusqu’à 1 an d’emprisonnement et 15 000 € d’amende** (article 226-4-1). Si le deepfake est utilisé pour une escroquerie, les peines peuvent être plus lourdes (article 313-1 du Code pénal).

Vos proches sont les premières cibles des escrocs. Agissez rapidement pour :

- **Les alerter** : contactez-les immédiatement par un canal sûr (appel téléphonique, message vocal ou en personne) pour leur expliquer la situation et leur demander de ne pas répondre aux sollicitations frauduleuses.

- **Sécuriser vos comptes** : changez les mots de passe de vos messageries, réseaux sociaux et comptes bancaires. Activez la **double authentification** (2FA) partout où c’est possible. Consultez le guide de [Cybermalveillance.gouv.fr](https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/usurpation-identite-que-faire) pour des conseils pratiques.

- **Vérifier vos données personnelles** : utilisez le service [FICOBA](https://www.cnil.fr/fr/saisir-la-cnil/ficoba-fichier-national-des-comptes-bancaires-et-assimiles) (via la CNIL) pour obtenir la liste de vos comptes bancaires et détecter d’éventuelles ouvertures frauduleuses. Depuis le 6 janvier 2025, vous pouvez y accéder directement sur [Service-Public.fr](https://www.service-public.gouv.fr/particuliers/actualites/A18032).

Pour faire supprimer le contenu frauduleux et engager des poursuites, plusieurs signalements sont nécessaires :

- **Signaler aux plateformes** : la plupart des réseaux sociaux (Facebook, Instagram, TikTok, etc.) et des services de messagerie (WhatsApp, Messenger) disposent de mécanismes de signalement pour les deepfakes. Consultez les conditions d’utilisation de chaque plateforme pour connaître la procédure. Le **Règlement européen sur les services numériques (DSA)** (article 16) impose aux plateformes de traiter ces signalements rapidement.

- **Signaler à PHAROS** : la plateforme [PHAROS](https://www.internet-signalement.gouv.fr/) permet de signaler les contenus illicites en ligne, y compris les deepfakes. Ce signalement peut déclencher une enquête pénale.

- **Signaler à la CNIL** : si le deepfake utilise vos données personnelles (voix, image, nom), vous pouvez exercer vos droits (accès, rectification, suppression) auprès des responsables de traitement (article 15, 16 et 17 du RGPD). La CNIL propose un [guide pour agir](https://www.cnil.fr/fr/agir).

En France, l’usurpation d’identité et l’escroquerie sont des **délits** punis par la loi. Vous pouvez porter plainte :

- **En ligne** : via la plateforme [THESEE](https://www.masecurite.interieur.gouv.fr/fr/demarches-en-ligne/thesee-arnaques-internet-plainte-en-ligne) (pour les arnaques sur internet) ou sur [Service-Public.fr](https://www.service-public.gouv.fr/particuliers/vosdroits/R19620) (pour les atteintes aux biens).

- **Au commissariat ou à la gendarmerie** : présentez-vous avec tous les éléments de preuve (captures d’écran, enregistrements, témoignages). Un récépissé de plainte vous sera remis.

- **Par courrier** : envoyez une lettre au procureur de la République du tribunal judiciaire de votre domicile. Mentionnez les articles 226-4-1 (usurpation d’identité), 226-8 (montage illicite) et 313-1 (escroquerie) du Code pénal.

**Délai pour porter plainte** : l’action publique se prescrit par **6 ans** à compter de la découverte des faits (article 8 du Code de procédure pénale).

Une fois les démarches urgentes effectuées, protégez-vous contre de nouvelles usurpations :

- **Surveiller votre identité** : utilisez des outils comme [Google Alerts](https://www.google.fr/alerts) pour être averti en cas de mention de votre nom en ligne. Consultez régulièrement vos comptes bancaires et vos relevés de crédit.

- **Demander un nouveau titre d’identité** : si vos papiers (carte d’identité, passeport) ont été compromis, faites une déclaration de perte ou de vol et demandez un renouvellement. Consultez les démarches sur [Service-Public.fr](https://www.service-public.gouv.fr/particuliers/vosdroits/F1759) (vol) ou [ici](https://www.service-public.gouv.fr/particuliers/vosdroits/F1344) (perte).

- **Faire opposition sur vos chèques** : si vos chéquiers ont été volés ou utilisés frauduleusement, faites opposition auprès de votre banque et déclarez le vol au [FNCI](https://www.service-public.gouv.fr/particuliers/vosdroits/F2409) (Fichier National des Chèques Irréguliers).

- **Consulter un médiateur** : si votre banque ou un organisme refuse de coopérer, vous pouvez saisir un médiateur gratuit (article L316-1 du Code monétaire et financier ou article L612-1 du Code de la consommation). Consultez [Service-Public.fr](https://www.service-public.gouv.fr/particuliers/vosdroits/F20523) pour la procédure.