Si vous découvrez un deepfake de vous-même : plan de première intervention pour adultes

Découvrir une image ou une vidéo présumée générée par l’IA qui vous représente, à caractère sexuel ou non, alors que vous ne l’avez ni créée, ni mise en scène, ni acceptée peut être déstabilisant. Un signalement rapide peut aider, mais la conservation des preuves et les démarches ultérieures doivent respecter les consignes de la plateforme ou des autorités compétentes. Cet article propose aux adultes de premières mesures possibles, sans promettre un retrait ni une issue juridique précise.

Cet article concerne uniquement les adultes. S’il est possible que la personne représentée ait moins de 18 ans, n’utilisez plus les outils destinés aux adultes et suivez la procédure applicable à la protection de l’enfance, en commençant par le plan de première intervention en cas de deepfake visant un enfant. Le pays concerné, l’âge lors de la création et de la découverte du contenu, ainsi que la nature de celui-ci, peuvent déterminer une autre démarche.

Il s’agit de premières mesures, pas d’un conseil juridique

Les voies de signalement, les définitions pénales et les recours disponibles dépendent du pays et des faits propres à votre situation. Cet article présente des mesures d’ordre général et indique des outils et des canaux réels et vérifiables. Il n’invente ni numéro d’assistance, ni portail, ni garantie juridique. Pour toute question propre à votre cas, demandez conseil à un avocat ou à un service local d’aide aux victimes.

Étape 1 : conserver les preuves sans amplifier leur diffusion

Avant tout signalement ou toute réaction publique, consignez uniquement ce que vous pouvez conserver sans risque et sans contribuer à diffuser davantage le contenu :

• Notez l’URL, la plateforme, le nom du compte, ainsi que la date et l’heure de la découverte, même si vous conservez aussi d’autres éléments.
• Faites une capture d’écran du contexte, comme la publication, les commentaires et le profil du compte, si le contenu lui-même n’est pas sexuel. Cela permet d’établir où et comment il est apparu.
• Si le contenu est sexuel ou intime, ne faites pas de capture d’écran, ne téléchargez pas et ne transférez pas l’image ou la vidéo elle-même, sauf si la procédure de signalement que vous vous apprêtez à utiliser exige expressément un fichier local (voir les deux cas StopNCII à l’étape 2). Privilégiez le signalement sur la plateforme et les éléments fondés sur l’URL lorsqu’ils suffisent.
• Ne créez et ne transférez aucune copie supplémentaire dans le seul but de montrer le contenu à quelqu’un. Un avocat, un service d’aide aux victimes, une plateforme ou un enquêteur peut avoir besoin de preuves, mais demandez d’abord comment les lui transmettre de manière sûre.

Ne payez pas la personne qui menace de publier le contenu, qui l’a déjà publié ou qui prétend en posséder davantage, qu’elle réclame de l’argent, d’autres images ou autre chose. Un paiement ne garantit pas l’arrêt des agissements et entraîne souvent de nouvelles exigences. Conservez plutôt les messages menaçants et passez à l’étape 4.

Étape 2 : utiliser l’outil de signalement adapté

Pour les images sexuelles ou intimes, le parcours de création d’un dossier StopNCII.org est un service gratuit géré par la Revenge Porn Helpline, qui fait partie de l’association britannique SWGfL. Vérifiez les critères d’éligibilité en vigueur pour votre cas, notamment votre âge dans le contenu, le fait que vous soyez bien la personne représentée et le fichier auquel vous avez déjà accès. StopNCII accepte les images synthétiques, fausses ou générées qui sont nues, semi-nues ou sexuelles et qui remplissent ces critères, mais pas l’image originale ayant servi à créer le faux. L’empreinte numérique est générée sur votre appareil puis partagée avec les plateformes participantes. StopNCII ne permet pas de retirer un contenu de tout Internet ni d’un site non participant. S’il est possible que la personne représentée ait moins de 18 ans, utilisez plutôt la procédure de protection de l’enfance.

États-Unis : recours prévu par le Take It Down Act. Commencez par la procédure de notification et de retrait de la plateforme. Si celle-ci ne propose aucune procédure utilisable, ou si elle n’a pas retiré l’image signalée et les copies identiques connues dans les 48 heures suivant une demande valide, signalez la plateforme sur TakeItDown.ftc.gov. Le portail de la FTC reçoit les plaintes relatives au respect des obligations par les plateformes pour les images intimes concernées, y compris les deepfakes générés par l’IA. Il ne remplace ni la demande de retrait adressée à la plateforme, ni un signalement pénal visant l’auteur. StopNCII, le signalement auprès de la plateforme et la voie policière appropriée constituent trois démarches distinctes.

StopNCII nécessite un fichier présent sur votre appareil. Choisissez la démarche correspondant à ce que vous avez déjà :

• Si le fichier se trouve déjà sur un appareil que vous contrôlez, par exemple parce qu’il vous a été envoyé directement, utilisez StopNCII depuis cet appareil sans le copier ailleurs. Signalez également l’URL avec l’outil de signalement de la plateforme.
• Si vous l’avez seulement vu dans le fil d’une autre personne, dans une conversation de groupe que vous ne contrôlez pas ou sur une page publique, ne le téléchargez pas dans le seul but d’en créer l’empreinte. Notez l’URL, la plateforme, le nom d’utilisateur, la date et l’heure, ainsi qu’une description écrite. Signalez l’URL dans la catégorie de la plateforme consacrée aux images intimes ou aux contenus abusifs. En cas de menace, contactez les forces de l’ordre (étape 4). Laissez la plateforme et les enquêteurs récupérer le contenu.

Pour un contenu non sexuel, comme une vidéo truquée qui vous fait tenir de faux propos, une image manipulée destinée à vous humilier ou à vous diffamer, ou une publication usurpant votre identité, utilisez la catégorie précise de la plateforme consacrée aux contenus abusifs ou à la sécurité, et non son formulaire de contact général. Certaines plateformes proposent une voie distincte pour les médias manipulés ou synthétiques qui usurpent l’identité d’une personne réelle. Utilisez-la lorsqu’elle existe, sans considérer qu’elle garantit un traitement plus rapide : cela dépend de chaque plateforme.

Étape 3 : décider avec soin qui d’autre doit être informé

Contrairement à une rectification publique, cette situation ne vous oblige pas à « prévenir tout le monde ». Vous choisissez qui informer et à quel moment, au lieu de laisser la personne qui a créé ou diffusé le contenu vous imposer cette décision. Examinez séparément les possibilités suivantes :

• Les personnes qui l’ont peut-être déjà vu, par exemple un ami proche, votre partenaire ou un collègue de confiance, choisis délibérément plutôt que par une annonce générale.
• Votre employeur, si votre fonction ou votre réputation professionnelle sont concernées, surtout si le contenu pourrait parvenir à des collègues, des clients ou votre réseau professionnel.
• Un professionnel qualifié de l’accompagnement psychologique ou de l’aide aux victimes, si cette découverte vous affecte fortement. Le soutien émotionnel est distinct des démarches de signalement et des mesures juridiques, qu’il ne remplace pas.

Vous n’êtes pas tenu de rendre la situation publique ni de vous justifier auprès de qui que ce soit. Décider vous-même du rythme auquel vous en parlez contribue à reprendre le contrôle d’une situation conçue pour vous en priver.

Étape 4 : faire appel aux forces de l’ordre en cas de menace ou d’extorsion

Si quelqu’un menace de publier le contenu, réclame un paiement ou d’autres images, ou s’en sert pour exercer une contrainte, adressez-vous au service d’aide aux victimes et au canal de signalement de la cybercriminalité ou aux forces de l’ordre compétents dans votre pays. Ne négociez pas et ne payez pas sans consigne adaptée à votre cas. Conservez les messages menaçants de la manière recommandée par l’autorité qui les recevra. Les choix de signalement et les règles de conservation des preuves varient selon les pays.

• États-Unis : si la procédure prévue par le Take It Down Act est absente ou inutilisable sur une plateforme, ou si une demande valide n’a pas conduit au retrait dans les 48 heures, signalez la plateforme sur TakeItDown.ftc.gov. Pour une menace pénale, une extorsion ou une fraude, déposez un signalement auprès de l’Internet Crime Complaint Center du FBI sur ic3.gov et contactez la police locale si vous avez besoin d’une intervention immédiate. Le FBI publie également des conseils distincts sur la sextorsion visant les enfants et les adolescents. Si un mineur est concerné, arrêtez cette démarche et suivez plutôt le plan d’intervention en cas de deepfake visant un enfant.
• Estonie : signalez les actes de cybercriminalité à la Police and Border Guard Board sur cyber.politsei.ee. Les conseils de la RIA sur la sécurité en ligne orientent les victimes vers ce canal.
• Dans les autres pays : utilisez le canal national de signalement de la cybercriminalité et contactez la police locale en cas de menace immédiate.

Si vous pensez que vous ou une autre personne courez un danger physique immédiat, contactez directement les services d’urgence au lieu de commencer par un signalement en ligne.

Étape 5 : envisager l’aide d’un avocat au-delà du retrait

Le retrait du contenu et le signalement auprès des plateformes portent sur les endroits où il apparaît. Ils ne règlent ni une demande d’indemnisation, ni une plainte officielle contre un auteur connu, ni une situation impliquant un partenaire, un ancien partenaire ou une personne qui dispose d’un véritable moyen de pression sur votre vie, par exemple dans le cadre professionnel, d’un droit de garde ou d’une relation commerciale. Dans l’un de ces cas, il peut être raisonnable de consulter un avocat connaissant le harcèlement en ligne ou les abus fondés sur l’image dans votre pays, indépendamment des canaux de signalement ci-dessus et en complément de ceux-ci.

Ne perdez pas de temps à prouver d’abord que le contenu est synthétique

Aucune des étapes précédentes ne vous oblige à déterminer avec certitude s’il s’agit d’un contenu généré par l’IA ou d’une véritable photo prise à votre insu. Les plateformes de signalement et les enquêteurs sont équipés pour examiner cette question. Vous ne disposez d’aucun détecteur public suffisamment fiable pour la trancher seul avec certitude ; Limites des images produites par l’IA : ne vous fiez pas aux détecteurs explique pourquoi. Signalez d’abord le contenu en considérant que le préjudice est réel, quelle que soit la manière exacte dont il a été produit.

Articles connexes

Si le deepfake accompagne une tentative d’escroquerie, comme une demande d’argent, une fausse urgence ou l’usurpation de l’identité d’une personne que vous connaissez, Reconnaître les escroqueries assistées par l’IA présente les habitudes générales de vérification à adopter. Si votre voix a été clonée plutôt que votre image, Clonage vocal : votre contrôle de sécurité personnel traite de l’exposition et des habitudes utiles au sein du foyer. Enfin, pour comprendre ce qu’un badge Content Credentials aurait permis ou non d’établir, consultez Notions de base sur les Content Credentials et les filigranes, qui explique ce que ce signal peut réellement prouver.

Pièges courants

• Télécharger un contenu sexuel « pour prouver qu’il existe » ou seulement pour en créer l’empreinte. Si le fichier ne se trouve pas déjà sur un appareil que vous contrôlez, signalez l’URL à la plateforme et aux forces de l’ordre plutôt que de créer une nouvelle copie locale pour StopNCII.
• Payer la personne qui menace de publier le contenu. Cela ne garantit pas l’arrêt des agissements et lui confirme que vous êtes prêt à payer, ce qui peut entraîner de nouvelles exigences.
• Essayer d’évaluer le « réalisme » du contenu avant de le signaler. Vous retardez ainsi les démarches sans modifier les besoins de la plateforme ou de l’enquêteur.
• Supposer que la situation doit devenir publique. Vous restez libre de décider qui informer et à quel moment.
• Confondre ce cas avec une situation relevant de la protection de l’enfance. Si un mineur est représenté, arrêtez et utilisez le plan d’intervention en cas de deepfake visant un enfant. Les outils, le cadre juridique et le degré d’urgence sont différents.

Préparez-vous aujourd’hui, avant d’en avoir besoin

Ajoutez StopNCII.org à vos favoris maintenant, au calme, plutôt que de le chercher dans un moment éprouvant. Pour retrouver rapidement toutes les étapes si cette situation se présente, la liste des premières mesures en cas de deepfake visant un adulte reprend la procédure ci-dessus avec les liens de signalement utiles.

Sources et limites de l’article

• StopNCII : créer un dossier présente les critères d’éligibilité, la création de l’empreinte sur l’appareil et la portée limitée aux plateformes participantes.
• TakeItDown.ftc.gov est le portail de la FTC permettant de signaler qu’une plateforme américaine ne propose pas de procédure de retrait utilisable ou n’a pas agi dans les 48 heures suivant une demande valide au titre du Take It Down Act.
• Europol : obtenir de l’aide et signaler les faits recommande de conserver les informations pertinentes, de chercher de l’aide et d’utiliser les voies de signalement officielles.
• FBI Internet Crime Complaint Center est le canal fédéral américain de signalement des infractions en ligne. Les autres pays disposent de leurs propres canaux officiels.

Il s’agit d’un cadre éditorial relu pour les premières mesures, et non d’un conseil juridique ou de sécurité adapté à un cas particulier. Suivez le droit en vigueur et les procédures officielles d’aide aux victimes applicables au pays et à la plateforme concernés.