Pendant quinze ans, la parade au faux profil tenait en un geste : la recherche d'image inversée. On déposait la photo sur Google Images, elle ressortait sur le compte Instagram d'un mannequin brésilien, l'affaire était close.
Cette méthode est en train de devenir inopérante. Un visage généré par intelligence artificielle n'existe nulle part ailleurs : la recherche inversée ne renvoie rien, et cette absence de résultat est interprétée à tort comme une bonne nouvelle. Voici ce qu'il faut savoir sur cette nouvelle génération de faux profils, ce qui reste détectable, et ce qui ne l'est plus.
Qu'est-ce qu'un deepfake, concrètement
Le terme recouvre deux réalités techniques très différentes, qu'il est utile de séparer.
Le visage entièrement synthétique
Un modèle génératif produit le portrait d'une personne qui n'a jamais existé. Ces images sont disponibles gratuitement, en quantité illimitée, et peuvent être déclinées : même visage sous plusieurs angles, à différents âges, dans des décors variés, avec des expressions différentes. Un profil entier, cohérent sur vingt photos, se fabrique en une heure.
La substitution de visage en temps réel
Plus avancé : un logiciel remplace le visage de l'opérateur par un autre pendant un appel vidéo. C'est le développement qui menace directement le test de l'appel vidéo, longtemps considéré comme imparable.
Deux nuances importantes, et honnêtes. D'abord, ces outils restent exigeants : ils demandent du matériel, du réglage, et de bonnes conditions d'éclairage. Ensuite, ils dégradent la qualité et introduisent de la latence — ce qui reste exploitable pour les détecter.
Comment repérer une photo générée par IA
Les modèles récents ont corrigé beaucoup de défauts, mais certains indices résistent, surtout sur les images produites en série par des réseaux d'escroquerie qui ne soignent pas le détail.
Les mains et les doigts. Longtemps le point faible absolu ; toujours l'un des meilleurs. Comptez les doigts, regardez les articulations et les objets tenus.
Les oreilles et les bijoux. Boucles d'oreilles dépareillées, une seule oreille visible, lobes de formes différentes. La symétrie fine est mal gérée.
Les lunettes. Branches qui ne s'alignent pas, montures asymétriques, reflets incohérents entre les deux verres.
Les dents. Trop nombreuses, trop régulières, ou fusionnées entre elles.
Les cheveux au niveau des contours. Mèches qui se dissolvent dans l'arrière-plan, ou qui traversent un vêtement.
Le texte dans l'image. Panneaux, plaques, logos, t-shirts imprimés : les caractères sont souvent proches de l'écriture sans en être. C'est un indice très fiable.
L'arrière-plan. Lignes qui se courbent sans raison, motifs qui se répètent, personnes secondaires au visage déformé, objets qui fusionnent.
Le cadrage systématique. Un profil dont toutes les photos sont des portraits centrés, sans plan large, sans photo de groupe, sans scène de vie, est suspect indépendamment de la qualité des images.
Ce qui ne marche plus : les yeux et la peau. C'étaient les indices classiques ; ils sont aujourd'hui rendus de façon convaincante. Ne fondez pas votre jugement dessus.
Comment repérer un deepfake pendant un appel vidéo
C'est ici que se joue l'essentiel, et la bonne nouvelle est que la substitution en temps réel reste fragile face à l'imprévu et au mouvement.
Demandez un geste que vous choisissez à l'instant. C'est le test central. « Lève quatre doigts devant ton visage », « tourne-toi complètement de profil », « passe ta main devant ta figure », « écris mon prénom sur un papier et montre-le ». Trois raisons à cela : la consigne ne peut pas être anticipée, une main qui passe devant le visage perturbe l'algorithme de substitution, et le profil complet à 90° reste très mal géré.
Observez les transitions. Un scintillement au bord du visage, des cheveux qui bavent sur l'arrière-plan, la peau du visage qui ne s'accorde pas avec celle du cou et des mains, des lunettes qui se déforment quand la tête bouge.
Faites varier la lumière. Demandez d'allumer une lampe, d'ouvrir un rideau. Un changement brutal d'éclairage met les modèles en difficulté : le visage réagit mal, ou avec un décalage.
Écoutez le décalage. Lèvres légèrement désynchronisées avec le son, voix étrangement plate, temps de réponse trop long. Le traitement en temps réel coûte des ressources et cela s'entend.
Provoquez la spontanéité. Une blague, une surprise, un éternuement. Les expressions vives et rapides sont plus difficiles à reproduire qu'un visage neutre.
Pourquoi la vérification manuelle ne suffit plus
Tout ce qui précède est utile, et vous devriez l'appliquer. Mais il faut être lucide sur la structure du problème.
D'abord, cette liste se périme. Chaque défaut décrit ici est un bug que les modèles suivants corrigeront. Un article de ce type a une durée de vie de quelques années au mieux.
Ensuite, la charge repose entièrement sur vous, à chaque conversation, avec une attention constante. Personne ne tient ce rythme, et il suffit d'une fois.
Enfin, le rapport de forces est déséquilibré : l'attaquant teste, itère et automatise ; vous improvisez seul, en situation affective.
La réponse structurelle consiste à déplacer la vérification en amont, une fois pour toutes, et à la rendre systématique. Non pas parce qu'elle serait infaillible — aucune mesure de sécurité ne l'est — mais parce qu'elle détruit l'économie de la fraude. Une escroquerie sentimentale est rentable parce qu'elle s'industrialise : un opérateur gère des dizaines de dossiers avec des scripts et des photos volées. Dès qu'il faut, pour chaque compte, produire une vidéo en direct répondant à des consignes aléatoires, franchir une détection automatique et convaincre un modérateur humain, l'effort explose et le rendement s'effondre.
C'est exactement ce que documentent les autorités : l'Office fédéral de la cybersécurité suisse rappelle que le romance scam repose sur l'impossibilité de rencontrer la personne, et sa recommandation principale reste de ne jamais envoyer d'argent ou de biens à quelqu'un que l'on n'a jamais rencontré.
Le seul filtre qu'un deepfake ne franchit pas à grande échelle
Sur Only Reel, la vérification combine vidéo en direct, consignes aléatoires, détection automatique des contenus générés et validation humaine. Il faut passer les quatre, pour chaque compte, à chaque fois.
Créer un profil vérifié →Les réflexes à garder, quelle que soit la technologie
Certaines règles ne dépendent pas de l'état de l'art technique, et c'est précisément ce qui fait leur valeur.
- N'envoyez jamais d'argent à quelqu'un que vous n'avez pas rencontré physiquement. Aucun deepfake ne contourne cette règle si vous la tenez.
- Exigez une rencontre réelle dans un délai raisonnable. Une personne authentique et disponible finit par se déplacer.
- Méfiez-vous de l'urgence. Toute pression temporelle est une technique de manipulation, pas une circonstance.
- Parlez-en autour de vous. Un regard extérieur reste le meilleur détecteur disponible, et il ne se périme pas.
- N'envoyez pas d'images intimes. Elles servent de levier de chantage, et peuvent elles-mêmes être détournées.
Questions fréquentes
Un détecteur automatique de deepfake est-il fiable ?
Les outils grand public donnent des résultats très inégaux, avec des faux positifs comme des faux négatifs, et ils vieillissent vite face à des modèles génératifs qui progressent en continu. Utilisez-les comme un indice parmi d'autres, jamais comme un verdict. Une détection intégrée à une plateforme, entraînée et mise à jour en continu, et surtout doublée d'une relecture humaine, est nettement plus fiable qu'un service isolé.
La recherche d'image inversée sert-elle encore à quelque chose ?
Oui, mais uniquement pour ce qu'elle sait faire : détecter les photos volées, qui restent très répandues. Un résultat positif est une preuve ; un résultat vide n'est pas un feu vert. C'est la nuance essentielle.
Un appel vidéo suffit-il à prouver que la personne est réelle ?
Un appel vidéo ordinaire, non. Un appel vidéo avec des demandes improvisées — gestes choisis sur le moment, profil complet, main devant le visage, changement d'éclairage — reste très discriminant aujourd'hui. C'est la combinaison de l'imprévu et du mouvement qui fait la différence, pas la vidéo en elle-même.
Les deepfakes servent-ils uniquement aux arnaques sentimentales ?
Non. On les retrouve dans la fraude au président en entreprise, l'usurpation de proches par appel vocal, les fausses publicités avec des personnalités, et la création d'images intimes non consenties. Les réflexes de vérification décrits ici valent bien au-delà des sites de rencontre.
Comment protéger mes propres photos d'un détournement ?
Limitez la diffusion publique de portraits nets et de face, qui sont les plus exploitables. Restreignez la visibilité de vos réseaux sociaux. Si vous découvrez un faux profil utilisant vos images, signalez-le comme usurpation d'identité, rassemblez les preuves et déposez plainte.
Que faire si je pense avoir été piégé par un profil généré ?
Coupez le contact, conservez toutes les preuves, signalez le profil, et n'envoyez plus rien. Si de l'argent a été versé : contactez votre banque le jour même, puis déposez plainte — en France via THESEE ou Info Escroqueries au 0 805 805 817, en Suisse auprès de la police cantonale et via le formulaire de l'OFCS. Le détail figure dans notre article sur l'arnaque sentimentale.