Les deepfakes sont-ils illégaux ? Les lois dans le monde en 2026

Réponse courte : les deepfakes en eux-mêmes ne sont pas illégaux — certains usages le sont, et la liste de ces usages s’allonge vite. La technologie qui échange un visage pour une blague de cinéma est la même que celle derrière l’abus d’images intimes et la fraude au clone vocal ; la loi vise le préjudice, pas l’algorithme.

Voici la carte 2026 en langage clair. (C’est un panorama, pas un conseil juridique — les textes varient selon les juridictions et évoluent vite.)

Les quatre préjudices que la loi vise réellement

Presque toutes les lois deepfake du monde s’accrochent à l’un de ces quatre préjudices :

Images intimes non consenties (NCII) — deepfakes sexuels de personnes réelles. La catégorie la plus pénalisée au monde, et celle qui évolue le plus vite.
Fraude et usurpation — clones vocaux et fausses vidéos utilisés pour déplacer de l’argent ou des accès. Poursuivis via le droit de la fraude existant presque partout ; plusieurs juridictions ont ajouté des circonstances aggravantes propres à l’IA.
Manipulation électorale — médias synthétiques de candidats. Un patchwork d’obligations de transparence et de fenêtres d’interdiction avant les scrutins.
Médias synthétiques non déclarés — un devoir plus récent et plus large : le contenu IA doit être étiqueté comme IA ; il vise les plateformes et les créateurs plus que le préjudice individuel.

États-Unis

La loi TAKE IT DOWN (fédérale, 2025) pénalise la publication d’images intimes non consenties — y compris, explicitement, générées par IA — et impose aux plateformes de retirer le contenu signalé sous 48 heures. C’est la loi qui donne aux victimes leur levier le plus rapide ; le mode d’emploi pratique est dans que faire si quelqu’un fait un deepfake de vous.
Le droit des États fait l’essentiel du reste : la grande majorité des États pénalise les deepfakes sexuels, et un groupe croissant (Californie, Texas, Minnesota et d’autres) régule les deepfakes électoraux — le plus souvent des obligations de mention ou des interdictions dans les semaines précédant le vote.
La fraude à la voix ou au visage cloné est poursuivie comme fraude, fraude électronique ou vol d’identité ; la FTC a aussi agi contre l’imitation par IA de personnes et d’entreprises.
Les voies civiles (diffamation, droit à l’image, préjudice moral intentionnel) courent en parallèle et n’exigent pas de procureur.

Union européenne

Le règlement européen sur l’IA (AI Act) prend la voie de l’étiquetage : ses obligations de transparence — pleinement applicables à partir d’août 2026 — exigent que les deepfakes soient clairement déclarés comme générés ou manipulés artificiellement, et que les systèmes d’IA marquent leurs sorties de façon lisible par machine (en pratique : provenance de type C2PA et filigranes — on explique cette plomberie dans Content Credentials (C2PA), expliqué).

À ses côtés, le règlement sur les services numériques (DSA) oblige les grandes plateformes à agir contre les contenus illicites et à atténuer les risques systémiques — le levier utilisé pour accélérer les retraits de deepfakes —, et les États membres pénalisent les préjudices sous-jacents (NCII, fraude, diffamation) en droit national. La directive européenne sur les violences faites aux femmes, à transposer d’ici 2027, impose de pénaliser les deepfakes intimes non consentis dans toute l’Union.

Royaume-Uni

L’Online Safety Act a pénalisé le partage de deepfakes intimes sans consentement ; la législation suivante a étendu la responsabilité à leur création et à la commande de leur création. Le reste relève de la fraude, du harcèlement et des textes sur le stalking. Les plateformes portent des obligations proactives d’empêcher la circulation de ces contenus — d’où des canaux de signalement britanniques généralement rapides.

Ailleurs, en bref

La Chine a le régime d’étiquetage le plus strict : les règles de synthèse profonde et les mesures d’étiquetage IA de 2025 exigent des marques visibles et intégrées sur les médias synthétiques, avec des obligations de nom réel pour les fournisseurs.
La Corée du Sud pénalise non seulement la création et le partage de deepfakes sexuels, mais aussi leur possession et leur visionnage en connaissance de cause — la ligne la plus dure au monde.
Le Danemark a fait les gros titres en avançant vers un contrôle de type droit d’auteur de chaque personne sur son propre visage et sa propre voix — un modèle que d’autres pays observent.
Australie, Canada, Japon et bien d’autres couvrent les préjudices des deepfakes via le NCII, la fraude et la diffamation, avec des projets de loi dédiés en cours.

Ce que cela signifie en pratique

Si vous êtes victime : la loi est plus de votre côté que la plupart des victimes ne le supposent — surtout pour l’image intime, où les obligations de retrait sont désormais légales aux États-Unis, au Royaume-Uni et dans l’UE. Préservez d’abord les preuves, puis utilisez les voies prioritaires ; le pas-à-pas est ici.

Si vous créez ou partagez du contenu IA : la direction est sans ambiguïté — étiquetez. La parodie et la satire restent globalement protégées, mais les médias synthétiques non déclarés de personnes réelles deviennent juridiquement radioactifs : le NCII est pénal presque partout, les faux électoraux sont restreints dans de larges parties du monde, et l’obligation de transparence de l’UE arrive en août 2026.

Si vous recevez une vidéo suspecte : la loi punit après coup ; elle ne vous protège pas sur le moment. Une vidéo de politicien, un PDG autorisant un virement, un proche en détresse — cela mérite vérification avant d’agir ou de partager. C’est un problème forensique, pas juridique — Verifyco exécute cinq signaux forensiques indépendants sur votre iPhone, sur l’appareil, et vous dit à quel point le fichier est digne de confiance (comment fonctionne l’analyse).

Questions fréquentes

Est-il illégal de faire un deepfake de quelqu’un sans son consentement ? Cela dépend du contenu et de la juridiction. Deepfakes sexuels : pénalisés dans la majorité des États-Unis, au Royaume-Uni, en Corée du Sud et dans une grande partie de l’Europe — au Royaume-Uni, même la création est une infraction. Deepfakes non sexuels : les créer est en général licite, mais les utiliser pour frauder, harceler, diffamer ou pour un message politique non déclaré est là où la loi mord.

Les deepfakes de parodie ou de satire sont-ils légaux ? Le plus souvent oui — la satire, la parodie et la critique jouissent d’une forte protection dans les démocraties, et le règlement IA de l’UE réserve un traitement allégé aux œuvres manifestement artistiques ou satiriques. Le refuge rétrécit vite quand le faux est présenté comme réel, sexuel, ou vise à tromper électeurs ou clients.

Puis-je être poursuivi pour avoir partagé un deepfake que je n’ai pas créé ? Oui, pour certaines catégories. Partager des deepfakes intimes non consentis est une infraction quel qu’en soit l’auteur, et diffuser sciemment des médias frauduleux peut engager la responsabilité. « Je n’ai fait que transférer » n’est pas la défense qu’on imagine — une bonne raison pratique de vérifier avant de partager.

Les entreprises d’IA doivent-elles étiqueter les deepfakes ? De plus en plus, oui. Le règlement IA de l’UE exige un marquage lisible par machine à partir d’août 2026 ; la Chine impose déjà des étiquettes visibles ; les grands générateurs attachent volontairement des crédentials C2PA et des filigranes comme SynthID. La question ouverte est l’application — les étiquettes arrachées sont la raison pour laquelle la détection forensique reste essentielle.

Conclusion

« Les deepfakes sont-ils illégaux ? » est devenu « quel usage, et où ? » — et en 2026 les réponses convergent : deepfakes intimes pénalisés, fraude aggravée, élections encadrées, transparence obligatoire. Le droit rattrape son retard. En attendant que l’application rattrape le droit, la vérification reste votre première ligne de défense.