Deepfakes : pourquoi on ne les repère plus à l’œil nu

En avril 2026, la Banque de France et l’ACPR ont publié une alerte officielle : des vidéos truquées, reproduisant le visage, la voix et l’intonation du gouverneur François Villeroy de Galhau, circulaient en ligne pour recommander de faux placements financiers. Un cas parmi d’autres qui illustre un changement de fond : les deepfakes ne se repèrent plus toujours à l’œil, et la parade ne peut plus se limiter à « regarder attentivement ».

Ce qui a changé : la détection visuelle ne suffit plus

Les signes classiques d’un deepfake restent réels, mais ils ne s’appliquent qu’aux faux de qualité moyenne :

• un clignement d’yeux artificiel ou absent ;
• des contours du visage flous, en particulier autour des cheveux ou des oreilles ;
• un décalage entre le mouvement des lèvres et la voix ;
• un éclairage incohérent avec le reste de la scène.

Selon un guide de référence sur la détection des deepfakes publié en 2026, les meilleurs deepfakes actuels passent inaperçus pour le grand public et nécessitent des outils d’analyse forensique pour être identifiés avec certitude. Le déplacement est net : on passe d’une vigilance par l’observation à une vigilance par la vérification de la source, quelle que soit l’apparence du contenu.

Un cas concret : l’usurpation de la Banque de France

L’alerte d’avril 2026 est un bon cas d’école. Des deepfakes reprenant l’image et la voix du gouverneur de la Banque de France et de la secrétaire générale de l’ACPR ont circulé sur les réseaux sociaux, recommandant des placements financiers soi-disant très rentables. Face à ces usurpations, la Banque de France et l’ACPR ont publié une alerte conjointe rappelant une règle simple : elles ne recommandent jamais de site ni de produit financier particulier. La démonstration : même la crédibilité d’une institution reconnue peut être détournée à l’identique, sans que rien dans l’image ou le son ne trahisse la manipulation à l’œil nu.

L’arnaque au président, version deepfake vocal

Le même mécanisme touche les entreprises, avec une variante bien documentée : la fraude au président. Un escroc se fait passer pour un dirigeant et ordonne à un collaborateur d’exécuter un virement urgent vers un compte frauduleux. La parade classique — raccrocher et rappeler la personne pour vérifier de vive voix — reposait sur l’idée qu’une voix ne se contrefait pas facilement. Ce n’est plus vrai : cloner une voix ne demande plus qu’une poignée de secondes d’enregistrement audio, récupérées sur une vidéo publique, un message vocal ou un répondeur. Rien n’empêche techniquement un escroc d’utiliser cette même voix clonée pour passer lui-même le contre-appel de vérification — ce qui rend la parade classique obsolète si elle repose sur la seule reconnaissance de la voix.

Les réflexes qui fonctionnent encore

Face à un contenu impossible à authentifier à l’œil, la protection se déplace vers des procédures qui ne dépendent pas de la qualité du faux :

• Ne jamais valider un virement ou une décision sensible sur la seule base d’un appel ou d’une vidéo, même si la voix ou l’image semble authentique à 100 %.
• Raccrocher et rappeler sur un numéro vérifié indépendamment, jamais celui affiché par l’appelant ou communiqué dans le message suspect.
• Fixer à l’avance, avec les personnes les plus exposées (direction, comptabilité, proches), un mot de passe ou une question dont la réponse n’est jamais publique — un détail que même un clone vocal parfait ne peut pas deviner.
• Recouper l’information auprès d’une source indépendante avant d’agir, plutôt que de se fier à un seul canal, aussi convaincant soit-il.

Ces réflexes rejoignent ceux détaillés dans notre checklist pour vérifier une réponse d’IA : la vérification porte sur la source et le canal, jamais sur l’impression de crédibilité du contenu lui-même.

Watermarking et C2PA : une aide, pas une garantie

Des standards techniques cherchent à limiter le problème à la source. Le C2PA (Coalition for Content Provenance and Authenticity) attache à un contenu une signature cryptographique décrivant son origine et son historique de modification. Google applique de son côté SynthID, un filigrane invisible intégré directement aux images et textes générés par ses propres modèles. Ces systèmes, décrits dans le même guide de référence cité plus haut, fonctionnent bien quand l’outil qui a généré le contenu les adopte volontairement — mais ils n’apportent aucune protection face à un acteur malveillant qui utilise sciemment un outil de génération sans watermark, ce qui reste la logique de la plupart des cas de fraude : un escroc n’a aucun intérêt à signer techniquement un contenu conçu pour tromper.

Détection technique et vigilance humaine, comparées

Approche	Ce qu’elle apporte	Sa limite
Observation visuelle (clignement, contours, synchronisation)	Repère les faux de qualité moyenne, sans outil	Inefficace sur les meilleurs deepfakes de 2026
Watermarking / C2PA	Trace l’origine d’un contenu généré par un outil qui l’adopte	Ne détecte rien sur un contenu généré sans watermark
Vérification de la source et du canal	Fonctionne quelle que soit la qualité du faux	Demande une procédure établie à l’avance, pas de réflexe spontané

À retenir

La vigilance efficace contre les deepfakes ne repose plus sur l’observation d’un visage ou d’une voix, mais sur des procédures de vérification établies avant d’en avoir besoin : ne jamais agir sur la seule base d’un appel ou d’une vidéo, toujours vérifier la source par un canal indépendant. C’est un changement de réflexe, pas un outil à installer — et c’est exactement ce qui distingue aujourd’hui une entreprise ou un particulier préparé d’une victime.