Quelqu'un a fait un deepfake de vous : que faire, étape par étape

Découvrir un deepfake de soi est un coup de poing au ventre : une vidéo de vous disant des choses que vous n’avez jamais dites, votre visage sur un corps qui n’est pas le vôtre, votre voix vendant une arnaque à votre propre famille. C’est une violation, c’est effrayant — et c’est de plus en plus courant, parce qu’en produire un ne coûte plus rien à l’attaquant.

Voici la partie qu’on dit rarement clairement aux victimes : vous avez plus de leviers que vous ne le pensez. Les plateformes sont légalement pressées de retirer ce contenu vite, le droit a rattrapé son retard dans une bonne partie du monde, et une première heure bien menée compte plus que tout ce que vous ferez ensuite. Voici la liste.

Étape 1 : Préservez les preuves — avant tout

Votre instinct sera de faire retirer le contenu immédiatement. Bon instinct, mauvais ordre. Les retraits effacent la preuve dont vous aurez besoin pour les signalements, les poursuites ou la police. D’abord, consacrez dix minutes à préserver :

• Capturez tout — le contenu lui-même, le compte qui le publie, les pseudos, les compteurs de vues, les commentaires, les horodatages.
• Enregistrez les URL de chaque copie trouvée, pas seulement la première.
• Téléchargez le fichier si la plateforme le permet ; un enregistrement d’écran en plan B.
• Notez les détails de la découverte : quand vous l’avez trouvé, qui vous l’a envoyé, où il se propage.

Gardez tout dans un dossier. Si l’affaire atteint la police ou un tribunal, ce dossier est votre dossier.

Étape 2 : Utilisez les voies de retrait rapides

Tous les canaux de signalement ne se valent pas. Par ordre de vitesse :

• Contenu intime : chaque grande plateforme a une voie prioritaire pour les images intimes non consenties — et aux États-Unis, la loi TAKE IT DOWN oblige légalement les plateformes à retirer le contenu signalé (y compris généré par IA) sous 48 heures. Utilisez la catégorie spécifique « image intime non consentie », pas la catégorie générique.
• StopNCII.org : pour les images intimes (réelles ou synthétiques), cet outil gratuit crée une empreinte (hash) de l’image, et les plateformes participantes (Facebook, Instagram, TikTok, Reddit, Bumble et d’autres) bloquent les envois correspondants — sans que vous n’envoyiez l’image à qui que ce soit.
• Signalements pour usurpation : si le deepfake circule via un faux compte à votre nom, signalez aussi le compte pour usurpation d’identité — les comptes tombent souvent plus vite que les publications.
• Moteurs de recherche : Google propose un formulaire de retrait dédié pour les images intimes non consenties et pour le contenu généré par IA vous représentant. Le sortir des résultats de recherche coupe l’essentiel de sa portée avant même que les hébergeurs n’agissent.

Revérifiez chaque semaine : le contenu retiré a l’habitude d’être remis en ligne. La voie par empreinte (StopNCII) est votre meilleure défense contre les re-publications.

Étape 3 : Portez plainte — avec le bon cadrage

Ce que la police peut faire dépend de votre pays et de ce que fait le deepfake — la carte est dans notre article compagnon sur les lois deepfake en 2026. Au dépôt de plainte :

• Apportez le dossier de preuves de l’étape 1.
• Cadrez l’affaire par le préjudice, car c’est à lui que s’accrochent les textes : abus d’image intime, harcèlement, fraude/usurpation, diffamation ou ingérence électorale.
• Obtenez un numéro de dossier même si l’agent semble hésitant — il déverrouille les canaux juridiques des plateformes et comptera si l’affaire s’aggrave.

S’il y a de l’argent en jeu — une voix ou un visage cloné utilisé pour escroquer votre famille ou votre employeur —, traitez-le comme une fraude dès la première minute et impliquez la banque immédiatement ; ce scénario est dans les arnaques au clonage vocal par IA.

Étape 4 : Contrôlez le récit là où ça compte

Vous ne devez aucune réponse à internet. Mais pour les gens qui comptent — famille, employeur, école, proches —, un avertissement bref et calme vaut mieux que de laisser le faux les atteindre à froid : « Une vidéo fabriquée de moi circule. Elle est fausse, elle est signalée et en cours de retrait. » Si le deepfake vous vise professionnellement, prévenez tôt les RH/la sécurité de votre employeur ; ils ont probablement déjà vu ça, et prévenu vaut désarmé.

Un atout de plus : la preuve de la falsification. Passer le fichier à l’analyse forensique vous donne quelque chose de concret à joindre aux signalements et déclarations. Verifyco analyse la vidéo ou l’image sur votre iPhone — cohérence d’image en image, empreintes de génération, forensique des métadonnées — et produit un verdict de confiance avec le détail par couche, que vous pouvez capturer. Tout s’exécute sur l’appareil, ce qui compte ici plus que jamais : c’est un contenu à ne pas envoyer à des outils web au hasard. (Pour aller plus loin : comment savoir si une vidéo est générée par IA.)

Étape 5 : Réduisez votre surface d’attaque future

Une fois le feu éteint :

• Restreignez les photos/vidéos frontales en haute résolution que des inconnus peuvent aspirer ; les attaquants construisent les deepfakes à partir de médias publics.
• Mettez en place des alertes (par exemple une alerte de recherche sur votre nom) pour trouver la prochaine remise en ligne avant vos contacts.
• Convenez d’une phrase de vérification familiale — les deepfakes de vous visent souvent le portefeuille de votre famille.
• Si vous êtes une personne exposée, envisagez des recherches inversées périodiques de vos portraits les plus utilisés.

La note santé mentale qui a sa place dans cette liste

Les victimes décrivent systématiquement l’abus par deepfake — surtout l’abus d’image intime — comme traumatisant au même registre qu’une violation physique. Cette réaction n’est pas de l’exagération. Des organisations comme la Cyber Civil Rights Initiative tiennent des lignes d’aide et un accompagnement pas à pas exactement pour cela. Gérer la liste technique n’oblige pas à porter le poids émotionnel seul.

Questions fréquentes

Puis-je forcer une plateforme à retirer un deepfake de moi ? Pour les images intimes aux États-Unis, oui — la loi TAKE IT DOWN impose le retrait sous 48 heures après un signalement valide, et des obligations similaires existent sous l’Online Safety Act britannique et le DSA européen. Pour les deepfakes non intimes, le retrait passe par les politiques d’usurpation, de harcèlement et de médias synthétiques — plus lent, mais généralement efficace avec la bonne catégorie de signalement.

Comment prouver que la vidéo n’est pas réelle ? En général, la charge de prouver la falsification pour signaler ne vous incombe pas. Mais la preuve forensique accélère tout : un rapport d’analyse sur l’appareil, les incohérences de la vidéo et vos propres preuves d’alibi (où vous étiez réellement) renforcent signalements et recours.

Faut-il payer un « service de retrait » ? Prudence. Certains sont légitimes ; d’autres sont des arnaques qui victimisent une seconde fois. Tout ce qui figure dans ce guide — voies des plateformes, StopNCII, retrait des moteurs — est gratuit. Si vous engagez de l’aide, préférez un avocat ou une organisation de soutien aux victimes établie à un service anonyme promettant un retrait garanti.

Et si le deepfake représente mon enfant ? Escaladez immédiatement : l’imagerie intime synthétique de mineurs est du matériel pédocriminel dans presque toutes les juridictions, point. Signalez à la plateforme via la catégorie protection de l’enfance (pas seulement NCII), à la police et, aux États-Unis, à la CyberTipline du NCMEC. Ne téléchargez ni ne transférez le contenu au-delà de ce que le signalement exige.

Conclusion

La première heure : préserver les preuves, puis activer les voies de retrait rapides. La première semaine : plainte, contrôle du récit, preuve forensique. Ensuite : réduire la surface d’attaque et tendre des fils de détection. Un deepfake de vous est une attaque, pas une honte — et le plan de réponse ci-dessus fonctionne. Pour comprendre comment ces faux sont fabriqués : qu’est-ce qu’un deepfake.