Face aux deepfakes intimes, repenser l’accompagnement et le consentement

Face aux deepfakes intimes, la priorité n’est pas de demander à la personne visée de prouver immédiatement que l’image est fausse. Il faut d’abord assurer sa sécurité, préserver les éléments utiles sans amplifier leur circulation, puis coordonner un accompagnement psychologique, juridique et numérique qui lui redonne du contrôle.

Cette approche oblige aussi à repenser le consentement. Accepter une photographie, une vidéo, une visioconférence ou une relation intime ne signifie ni autoriser une transformation sexuelle par intelligence artificielle, ni consentir à la diffusion ou à la republication du résultat. En 2026, les évolutions techniques, les recommandations de la CNIL et les débats parlementaires français convergent vers une même exigence : traiter le consentement comme un accord explicite, spécifique, contextualisé et révocable.

Pourquoi les deepfakes intimes constituent une violence à part entière

Un deepfake intime peut représenter une personne nue, sexualisée ou engagée dans une scène sexuelle qu’elle n’a jamais vécue. Le contenu est synthétique, mais l’atteinte est réelle : son visage, sa voix, son identité sociale ou d’autres caractéristiques reconnaissables sont utilisés sans accord dans un contexte susceptible d’affecter sa vie privée et sa réputation.

La distinction entre « vrai » et « faux » ne suffit donc pas à mesurer le préjudice. La personne peut craindre que ses proches, ses collègues, son établissement scolaire ou un public inconnu croient le contenu authentique. Elle peut aussi se sentir exposée même lorsque tout le monde sait qu’il s’agit d’un montage, car la sexualisation imposée et la perte de maîtrise de son image demeurent.

Les données rapportées par UN Women en 2025 éclairent la dimension genrée du phénomène : les deepfakes pornographiques représenteraient 98 % de tous les deepfakes vidéo en ligne, et 99 % de ces contenus mettraient en scène des femmes comme sujet principal. UN Women indique également que 57 % des femmes interrogées dans une étude couvrant 51 pays avaient subi ou observé des violences en ligne fondées sur des vidéos ou des images, catégorie qui comprend des abus facilités par l’IA.

Ces chiffres ne signifient pas que toutes les situations sont identiques. Une image envoyée à quelques personnes, un faux compte, une vidéo publiée sur une grande plateforme et une menace privée de diffusion ne produisent pas exactement les mêmes risques. Ils montrent néanmoins que les deepfakes sexuels s’inscrivent dans un ensemble plus large de violences numériques comprenant le harcèlement sexuel, la sextorsion, les menaces et la circulation d’images intimes sans consentement.

Le caractère artificiel ne protège pas du traumatisme

Une personne touchée peut ressentir de la peur, de la honte, de la colère, de l’impuissance ou une impression de contamination de tous ses espaces de vie. Elle peut surveiller compulsivement les moteurs de recherche et les réseaux, éviter certaines personnes ou redouter chaque notification. Ces réactions doivent être accueillies sans les réduire à un problème de réputation.

L’incertitude aggrave souvent l’expérience : combien de personnes ont vu le contenu ? A-t-il été téléchargé ? Existe-t-il d’autres versions ? Réapparaîtra-t-il après son retrait ? Un cas cité par UN Women en 2026, concernant des images sexualisées générées par IA ayant circulé sur X en décembre 2025, illustre la rapidité de propagation et la difficulté à obtenir un retrait complet.

Réponse directe : accompagner une victime de deepfake intime consiste à croire son récit, évaluer les risques immédiats, conserver des preuves de manière sécurisée, signaler le contenu, demander son retrait et proposer un soutien psychologique et juridique. Il faut éviter de lui faire visionner ou raconter la scène à répétition, et ne jamais confondre consentement à la captation avec consentement à la transformation ou à la diffusion.

Accompagner une victime de deepfake intime sans lui retirer davantage de contrôle

Le premier entretien, qu’il ait lieu avec un proche, un soignant, un avocat, une association ou un professionnel de l’établissement scolaire, influence la suite du parcours. Une réponse précipitée peut involontairement reproduire la dépossession déjà vécue : décider à la place de la personne, contacter son employeur sans accord ou diffuser le contenu à plusieurs interlocuteurs « pour vérifier » augmente son exposition.

L’objectif initial est de restaurer une capacité de décision. Cela ne veut pas dire laisser la victime seule devant une succession de démarches complexes, mais lui expliquer les options, leurs bénéfices et leurs limites, puis obtenir son accord avant chaque action, sauf situation imposant une mesure de protection urgente.

Les attitudes qui soutiennent réellement

• Reconnaître l’atteinte : dire clairement que la création ou la diffusion n’est pas de sa faute, même si une photographie d’origine avait été publiée ou envoyée volontairement.
• Écouter sans exiger un récit exhaustif : recueillir ce qui est nécessaire à la sécurité et aux démarches, sans pousser la personne à décrire chaque image ou chaque réaction reçue.
• Demander ce qui est le plus urgent pour elle : retrait du contenu, menace d’un auteur, réaction de la famille, risque professionnel, peur d’une nouvelle publication ou besoin de ne pas rester seule.
• Présenter des choix concrets : faire des captures, solliciter une personne de confiance, signaler le compte, consulter un professionnel du droit ou demander un soutien psychologique.
• Respecter son rythme : certaines décisions doivent être prises rapidement pour préserver une preuve ou signaler une menace, mais elles peuvent être expliquées sans imposer un parcours uniforme.

Une phrase comme « pourquoi avais-tu publié cette photo ? » déplace la responsabilité vers la personne ciblée. L’image source peut provenir d’un profil public, d’une visioconférence, d’une photographie familiale, d’une ancienne relation ou d’un autre contexte légitime. Le problème central reste l’usage sexuel ou trompeur effectué sans consentement.

Il faut également éviter de promettre un effacement total. La CNIL rappelle en 2026 que la circulation rapide des contenus en ligne peut aggraver les dommages et compliquer l’exercice du droit à l’effacement. Une suppression sur la plateforme d’origine est importante, mais elle ne garantit pas qu’aucune copie n’ait été enregistrée ou republiée.

Évaluer la sécurité au-delà de l’image

Le deepfake peut être un élément d’une stratégie de contrainte. UN Women signale qu’aux côtés de ces contenus, les victimes sont confrontées à des menaces de diffusion, à la sextorsion et au harcèlement sexuel numérique. L’évaluation doit donc rechercher, sans interrogatoire accusateur, l’existence de demandes d’argent, de pressions sexuelles, de menaces physiques, d’un accès frauduleux aux comptes ou d’un auteur connu de la victime.

Si la personne exprime un danger immédiat, des idées suicidaires, une menace directe ou une peur de violences hors ligne, la sécurité prime sur les démarches de retrait. L’orientation doit alors être adaptée à l’urgence, avec le concours de professionnels compétents et, si nécessaire, des services d’urgence. Le soutien numérique ne remplace pas une prise en charge de crise.

Que faire après la découverte d’une image intime générée par IA ?

Dans les premières heures, l’envie de tout supprimer ou de répondre publiquement est compréhensible. Pourtant, une action ordonnée protège mieux la personne : elle limite les manipulations inutiles du contenu, préserve les informations utiles et distingue ce qui relève de l’urgence, du signalement et du suivi.

1. Quitter l’exposition répétée. Il n’est pas nécessaire de revoir continuellement l’image pour agir. Si possible, une personne de confiance peut aider à surveiller les liens ou à effectuer certaines démarches, selon les choix de la victime.
2. Noter le contexte. Relever l’adresse de la page, le nom du compte, la date et l’heure de découverte, les messages associés, les éventuelles menaces et les personnes qui ont alerté la victime. Ces éléments décrivent la circulation sans multiplier les copies.
3. Conserver des preuves avec précaution. Des captures d’écran peuvent documenter la publication, son adresse, le profil concerné et le contexte. Elles doivent être conservées dans un espace sécurisé et ne pas être transférées dans des groupes de discussion ou à des personnes qui n’en ont pas besoin.
4. Signaler le contenu et le compte. Utiliser les catégories correspondant à la nudité non consentie, à l’usurpation, au harcèlement ou au contenu synthétique, selon les outils proposés. Décrire explicitement l’absence de consentement à la création et à la diffusion.
5. Demander le retrait. La demande peut viser la publication, les copies accessibles, le faux profil ou les résultats qui facilitent l’accès au contenu. Conserver les confirmations et les numéros de dossier aide à suivre les réponses.
6. Protéger les comptes. Modifier les mots de passe si un accès frauduleux est possible, activer les protections disponibles et vérifier les sessions ouvertes. Cette mesure n’implique pas que la victime soit responsable : elle vise à réduire le risque d’une intrusion supplémentaire.
7. Obtenir un avis adapté. Selon la situation, contacter un professionnel du droit, une association spécialisée, un service d’aide aux victimes, un soignant ou les autorités compétentes. En présence d’un mineur, la protection doit être organisée avec une vigilance particulière.
8. Planifier le suivi. Définir qui surveille une éventuelle republication, à quelle fréquence et pendant combien de temps. Une veille permanente assurée par la victime elle-même peut devenir épuisante ; la déléguer partiellement est parfois préférable.

La CNIL a publié en 2026 un guide de réflexes pour détecter un deepfake. Ces ressources d’éducation aux médias peuvent aider à examiner un contenu ou un appel suspect, mais elles ne doivent pas devenir une condition préalable à l’aide. Une victime n’a pas à produire seule une expertise technique avant que son signalement soit pris au sérieux.

Il est également prudent de ne pas repartager publiquement la vidéo afin de la dénoncer. Une publication corrective peut attirer l’attention sur l’affaire, mais elle peut aussi étendre l’audience du contenu, laisser de nouvelles copies et exposer la personne aux commentaires. Si une prise de parole est envisagée, elle devrait répondre à un objectif défini et éviter autant que possible de reproduire l’image.

Repenser le consentement numérique : captation, transformation et diffusion

Les deepfakes intimes révèlent une faiblesse fréquente de nos représentations du consentement : nous le traitons parfois comme une permission globale et définitive. Or plusieurs actions différentes sont en jeu. Être photographié, laisser une caméra allumée, transmettre une image à une personne, accepter une publication et autoriser une transformation par IA ne sont pas des décisions interchangeables.

La documentation parlementaire française de 2025-2026 rappelle qu’« a priori, la personne n’est pas consentante pour la diffusion des images » même si elle a accepté d’être filmée. Les travaux de l’Assemblée nationale insistent ainsi sur la différence entre être filmé et autoriser la diffusion. En octobre 2026, il a également été rappelé qu’une notion de consentement explicite à la diffusion avait été introduite dans le débat législatif.

Un consentement spécifique

Une autorisation doit correspondre à un usage identifiable. Consentir à l’envoi privé d’une photographie n’autorise pas sa publication, sa vente, son intégration à un outil d’IA ou sa sexualisation. De même, accepter une visioconférence professionnelle ne vaut pas accord pour enregistrer son visage et le réutiliser dans un contenu synthétique.

Cette spécificité est importante dans les relations intimes. Une personne peut consentir à la création d’une image pour un usage privé, mais refuser qu’elle soit conservée après une séparation, montrée à un tiers ou transformée. Le consentement à une pratique sexuelle ne constitue pas davantage une permission d’en produire une représentation numérique.

Un consentement contextualisé et compréhensible

Le contexte comprend la personne destinataire, le support, la finalité, la durée et le public prévu. Un accord donné pour une plateforme ou un appareil ne doit pas être étendu silencieusement à d’autres environnements. Les recommandations finales de la CNIL publiées en 2026 sur le consentement multi-terminaux pour les traceurs ne concernent pas uniquement les deepfakes, mais elles offrent un signal utile : le consentement numérique doit rester intelligible lorsque les usages traversent plusieurs appareils et services.

Une case générale dans des conditions longues ne répond pas forcément à la question intime et concrète que se pose l’utilisateur : « Mon image peut-elle être modifiée, rendue sexuelle ou diffusée ailleurs ? » Une conception protectrice doit rendre les usages sensibles visibles avant l’action, plutôt que d’enfouir leur possibilité dans une autorisation vague.

Un consentement révocable

Repenser le consentement suppose enfin de reconnaître qu’un accord peut être retiré. La révocation ne fait pas disparaître automatiquement toutes les copies déjà diffusées, mais elle doit déclencher des procédures accessibles : arrêt d’un usage, suppression lorsque cela est possible, traitement des republications et réponse claire à la personne concernée.

Cette approche rencontre une limite pratique : les contenus circulent vite, peuvent être téléchargés et réapparaître sur d’autres services. Cette difficulté ne justifie pas l’inaction. Elle impose au contraire de réduire les délais de traitement, de documenter les demandes et de ne pas faire reposer l’ensemble de la recherche sur la victime.

• Le consentement à la captation répond à la question : puis-je prendre ou enregistrer cette image ou cette voix ?
• Le consentement à la transformation répond à la question : puis-je modifier ce contenu, notamment avec une IA ?
• Le consentement à la diffusion précise où, auprès de qui et dans quel but il peut être publié.
• Le consentement à la republication ne peut pas être présumé à partir d’une première mise en ligne.
• Le consentement à la conservation concerne la durée et les conditions de stockage, distinctes de l’usage immédiat.

Cadre juridique français et limites d’une réponse uniquement pénale

En France, en 2026, le Code pénal vise explicitement la diffusion d’un contenu visuel ou sonore généré par traitement algorithmique représentant l’image ou les paroles d’une personne sans son consentement, lorsque le caractère généré n’est pas évident ou n’est pas expressément mentionné. Cette évolution permet de mieux nommer certains usages trompeurs de l’IA.

Le débat parlementaire français a parallèlement renforcé la lutte contre les contenus intimes non consentis, avec des dispositions visant les « hypertrucages sexuels », la sextorsion et les contenus générés par IA. En mars 2026, le Sénat indiquait que le Gouvernement était pleinement mobilisé face aux fonctionnalités permettant de produire des contenus sexuels sans consentement, souvent désignées par le terme de « nudification ».

La CNIL rappelle en février 2026 que les deepfakes peuvent porter atteinte à la vie privée et à la réputation, et engager la responsabilité de leurs auteurs. Elle mentionne aussi le projet GenFakes du PEReN et du LINC, consacré à la génération et à la détection des deepfakes. Ces travaux montrent que l’enjeu se situe à la rencontre du droit, de la technique et de la protection des personnes.

Le cadre juridique est indispensable, mais déposer plainte ou obtenir une qualification pénale ne résout pas à lui seul toutes les conséquences. Une procédure peut prendre du temps, tandis que la victime doit continuer à travailler, étudier, dormir, répondre à son entourage et gérer les signalements. Une réponse complète doit donc articuler justice, retrait, sécurité numérique et soins.

Ne pas transformer la preuve en nouvelle exposition

La conservation des éléments utiles peut entrer en tension avec le désir légitime de tout effacer. Les professionnels doivent expliquer quelles informations méritent d’être sauvegardées et limiter leur circulation. Envoyer la vidéo entière par messagerie à de multiples interlocuteurs n’est pas toujours nécessaire ; l’adresse, le contexte, les captures et les échanges associés peuvent déjà documenter une partie de la situation.

Les personnes qui reçoivent ces éléments dans un cadre professionnel doivent prévoir un accès restreint, éviter les téléchargements non indispensables et indiquer clairement la durée de conservation. Cette discipline réduit le risque que la démarche d’aide crée elle-même de nouvelles copies.

Rendre les procédures praticables

Les débats français de 2026 associent désormais la question des deepfakes à la justice spécialisée, à la formation des professionnels et à l’amélioration de la prise en charge des victimes. Cette orientation est importante : un droit théorique reste difficile à exercer lorsque les formulaires sont obscurs, que les réponses se contredisent ou que la victime doit répéter son histoire à chaque étape.

Des procédures réellement accessibles devraient permettre de signaler un contenu synthétique intime sans devoir maîtriser le vocabulaire technique, de suivre l’état d’une demande et de transmettre les informations une seule fois autant que possible. Elles devraient aussi prévoir une réponse adaptée lorsqu’un auteur menace de publier un contenu qui n’est pas encore en ligne.

Le rôle des psychologues, soignants, proches et institutions

L’accompagnement psychologique ne consiste pas à convaincre rapidement la personne de relativiser parce que l’image est fausse. Il l’aide à retrouver de la sécurité, à comprendre ses réactions, à réduire l’emprise de la surveillance numérique et à reprendre des décisions compatibles avec ses priorités.

Le clinicien peut explorer les effets sur le sommeil, la concentration, la confiance relationnelle, la sexualité, le travail ou les études. Il doit aussi rester attentif à d’éventuels antécédents de violence, car un deepfake peut réactiver une expérience de harcèlement, de contrôle ou d’agression. L’objectif n’est pas d’imposer une interprétation traumatique, mais d’évaluer le retentissement réel.

Construire un plan de stabilisation

• Identifier les moments où l’angoisse augmente, par exemple après une notification, un message inconnu ou une recherche en ligne.
• Définir une fréquence limitée de vérification des plateformes, éventuellement confiée à un tiers volontaire.
• Choisir deux ou trois personnes capables d’apporter une aide concrète sans réclamer l’accès au contenu.
• Préparer une réponse courte pour les proches, collègues ou responsables qui poseraient des questions.
• Réévaluer régulièrement la sécurité, notamment en cas de menace, de republication ou de contact de l’auteur.

Les proches ont un rôle précieux, mais ils peuvent agir trop vite sous l’effet de la colère. Contacter publiquement l’auteur présumé, menacer de « tout révéler » ou publier le deepfake pour mobiliser des soutiens peut compliquer la situation. Il est préférable de demander à la victime ce qu’elle souhaite et de distinguer l’aide immédiate des décisions à fort impact.

Dans les établissements scolaires et universitaires, l’enjeu ne se limite pas à supprimer une publication. Il faut protéger la personne contre les moqueries, les retransmissions, les pressions et l’isolement. Dans le monde professionnel, un interlocuteur identifié peut éviter que la victime ait à expliquer plusieurs fois la situation et limiter l’accès aux éléments intimes.

Les plateformes et services numériques ont, de leur côté, une responsabilité procédurale. Un signalement doit pouvoir être compris, traité rapidement et suivi. Les outils de détection automatique peuvent aider, mais ils ne remplacent pas un examen humain lorsque le contenu est ambigu, modifié ou republié dans un contexte différent.

Protéger les mineurs sans leur faire porter la responsabilité

Les mineurs sont déjà concernés à grande échelle. En 2025, WeProtect Global Alliance estimait qu’un adolescent sur 17 déclarait avoir été victime d’images deepfake. La réponse ne peut donc pas se limiter à recommander aux jeunes de ne jamais publier de photographies : leur visage peut être récupéré dans des espaces ordinaires, et la responsabilité incombe à ceux qui créent, menacent de diffuser ou partagent le contenu.

Lorsqu’un jeune révèle la situation, la première réaction adulte doit éviter le reproche et la confiscation punitive du téléphone. La peur de perdre ses accès, d’être privé de relations sociales ou d’être accusé d’imprudence peut décourager la demande d’aide. Il faut expliquer les mesures envisagées, préserver autant que possible son autonomie et associer les adultes ayant une responsabilité de protection.

Une réponse scolaire cohérente

Un établissement doit considérer la circulation d’un faux contenu intime comme un problème de sécurité et de violence, pas comme une simple « histoire entre élèves ». Même lorsque la création a lieu hors de l’école, les conséquences peuvent se manifester en classe, dans les groupes de messagerie, dans les transports ou pendant les activités collectives.

La réponse devrait séparer plusieurs fonctions : soutenir l’élève visé, stopper la circulation, conserver les informations nécessaires, traiter les comportements des auteurs et partageurs, et informer sans dévoiler davantage l’identité ou le contenu. Une intervention générale sur le respect numérique peut être utile, mais elle ne doit pas rendre la victime identifiable.

Éduquer au consentement plutôt qu’à la seule détection

Apprendre à repérer un montage est utile, mais insuffisant. Une vidéo techniquement convaincante reste abusive si elle sexualise quelqu’un sans son accord ; une vidéo manifestement artificielle peut également humilier et harceler. L’éducation doit donc porter sur le consentement à la création, au partage et à la republication.

Les jeunes doivent aussi comprendre que transférer un contenu « pour rire », « pour prévenir » ou « pour demander si c’est vrai » contribue à sa circulation. Une façon plus protectrice d’aider consiste à prévenir la personne ou un adulte de confiance sans joindre l’image, puis à utiliser les mécanismes de signalement appropriés.

Prévenir les deepfakes en temps réel sans promettre une détection parfaite

La prévention devient plus complexe avec l’évolution des outils. En mai 2026, le LINC et la CNIL soulignent que les progrès récents permettent des modifications vidéo en temps réel, y compris pendant une visioconférence. Ces usages ouvrent la voie à de nouvelles escroqueries et rendent la détection humaine plus difficile.

Ce changement de paradigme réduit la pertinence des listes simplistes d’indices visuels. Une bouche mal synchronisée, un clignement inhabituel ou une lumière incohérente peuvent attirer l’attention, mais leur absence ne prouve pas l’authenticité. Une question parlementaire de 2026 cite un sondage IFOP selon lequel seulement un tiers des Français pensent pouvoir repérer un deepfake, et à peine 6 % en sont totalement sûrs.

La prudence doit donc reposer sur des procédures, pas uniquement sur l’œil humain. Lorsqu’un appel vidéo inhabituel conduit à une demande sensible, il est possible de vérifier l’identité par un autre canal déjà connu, de poser une question contextuelle ou d’interrompre l’échange pour rappeler la personne. Cette approche est particulièrement importante lorsqu’il est question d’argent, de données confidentielles ou d’images intimes.

Des garde-fous en amont

• Prévoir des mécanismes simples pour refuser l’enregistrement et la réutilisation de son image.
• Rendre les transformations synthétiques visibles lorsque leur caractère généré n’est pas évident.
• Bloquer ou encadrer les fonctions de sexualisation et de nudification sans consentement.
• Faciliter le signalement d’une image même lorsque la victime ne possède pas le fichier original.
• Éviter que la recherche ou la recommandation automatique amplifie un contenu déjà signalé comme intime et non consenti.
• Former les modérateurs, soignants, éducateurs, policiers et professionnels du droit aux spécificités des contenus générés par IA.

Les outils de détection ont leur place dans cet ensemble, comme le montrent le guide de la CNIL et le projet GenFakes. Toutefois, ils comportent nécessairement des limites face à des techniques qui évoluent. Un résultat incertain ne devrait jamais conduire à abandonner une personne lorsque l’absence de consentement, la menace ou le harcèlement sont déjà établis.

La prévention suppose enfin de déplacer une partie de la charge vers les concepteurs et les institutions. Conseiller aux individus de réduire leurs publications peut parfois limiter l’exposition, mais cette stratégie ne suffit pas et peut restreindre leur participation à la vie sociale. La CNIL présente la montée des deepfakes en temps réel et la facilité croissante de création comme un changement appelant des réponses préventives, et non seulement répressives.

Face aux deepfakes intimes, une réponse digne ne dépend donc ni de la capacité de la victime à prouver immédiatement la falsification ni de sa prudence passée. Elle repose sur quelques principes stables : croire et protéger, éviter la rediffusion, documenter avec mesure, faciliter le retrait, évaluer les menaces et coordonner les soutiens psychologiques, juridiques et techniques.

Le consentement doit, quant à lui, être distingué à chaque étape : captation, conservation, transformation, diffusion et republication. Professionnels, proches et institutions peuvent agir dès maintenant en posant ces questions séparément, en expliquant les limites de l’effacement et en laissant à la personne concernée une place centrale dans toutes les décisions qui touchent à son image et à son intimité.