La réaction contre les deepfakes se mondialise, et elle ne concerne plus une seule entreprise

Pendant un temps, le problème des deepfakes ressemblait à une série d’incidents isolés. Un politique ici, un acteur là, un outil livré avec des garde-fous laxistes puis corrigé. Ce qui a changé au cours du dernier mois, c’est que les régulateurs et les tribunaux du monde entier ont cessé de les traiter comme des cas isolés et ont commencé à bâtir un dispositif juridique commun autour de l’image, du consentement et de la responsabilité.

L’Union européenne a été la première à s’élancer. À partir du 2 août, le règlement européen sur l’IA exige que toute image, tout audio ou tout texte généré par IA et d’apparence authentique soit visiblement étiqueté, avec un filigrane révélant son origine synthétique. Les entreprises s’exposent à des amendes pouvant atteindre 15 millions d’euros ou 3 % de leur chiffre d’affaires mondial. Les systèmes existants disposent de quatre mois pour se mettre en conformité. C’est la première grande juridiction à faire de l’étiquetage une obligation stricte plutôt qu’un engagement volontaire, et cela s’applique aussi aux textes d’intérêt public qui n’ont pas fait l’objet d’une révision éditoriale humaine.

L’ampleur de l’appareil de contrôle de l’UE mérite d’être soulignée. SynthID de Google a déjà apposé des filigranes invisibles sur plus de 100 milliards d’images et l’équivalent de 60 000 années d’audio. Plus de 180 organisations ont signé le code de bonnes pratiques volontaire de la Commission. Les règles d’étiquetage constituent le filet de sécurité juridique de cet élan volontaire et donnent aux régulateurs un levier concret qu’ils n’avaient pas auparavant.

L’Inde avance sur un autre axe. La Cour suprême a suspendu la procédure devant la Haute Cour du Gujarat et examine la possibilité de regrouper les litiges liés aux deepfakes au niveau national, avec une date de retour fixée au 5 octobre. La volonté de centralisation découle d’une préoccupation qui semble bureaucratique mais qui est en réalité pratique : si chaque haute cour définit « deepfake » différemment, une plateforme finit par respecter les règles du Gujarat tout en violant celles de Bombay. Pendant ce temps, la Haute Cour de Bombay a cette semaine interdit l’utilisation non autorisée du nom, de l’image et de la voix de l’actrice Samantha Ruth Prabhu, ordonnant le retrait de contenus générés par IA ou transformés et constatant une violation prima facie de ses droits de la personnalité et de son droit à l’exploitation de son image. Elle figure parmi les 18 défendeurs — des plateformes, des développeurs d’IA et des entreprises de médias — cités dans la plainte. La cour a fondé sa décision sur des droits constitutionnels, en considérant que ses droits à l’exploitation de son image et ses droits de la personnalité étaient protégés à la fois par le droit à la liberté d’expression et par le droit à la vie, à la vie privée et à la dignité.

Les États-Unis avancent par leurs propres canaux. Le No Fakes Act, qui créerait un droit fédéral à l’exploitation de l’image, de l’apparence et de la voix d’une personne lorsqu’elles sont reproduites dans des répliques numériques, a été réintroduit et favorablement rapporté par la commission judiciaire du Sénat en juin. Le SAG-AFTRA a fait pression en ce sens, et Hollywood est le cas d’école. Une bande-annonce du prochain film As Deep as the Grave mettait en scène un Val Kilmer généré par IA, mort en 2025, prononçant une réplique face à un acteur en chair et en os. Kilmer avait été choisi avant sa mort et avait soutenu le travail de voix par IA, mais la question plus large — un studio peut-il ressusciter l’apparence d’un acteur décédé sans friction juridique ? — est exactement ce que le No Fakes Act vise à trancher.

Le fil conducteur de tout cela, c’est que le droit converge vers un principe que l’industrie a mis deux ans à combattre : le visage et la voix d’une personne ne sont pas une matière première gratuite. L’UE traite l’apparence comme quelque chose qui doit être étiqueté. Les tribunaux indiens la traitent comme un droit de la personnalité. Les États-Unis débattent d’un droit fédéral à l’exploitation de l’image. Aucun de ces éléments n’est encore réglé, mais la direction est constante et elle n’est pas favorable au « livrer vite et corriger plus tard ».

Il existe ici une véritable tension que les organisations de défense des libertés civiles ont signalée. L’ACLU, l’EFF et le Center for Democracy and Technology ont averti dans une lettre de juin qu’un droit à l’exploitation de l’image trop large pourrait créer un « veto de l’objecteur » — ou « heckler’s veto » — permettant à des personnes puissantes qui n’aiment pas être moquées d’exiger le retrait de satires et de commentaires. Cette préoccupation est fondée. La frontière entre protéger une victime et armer un censeur est réellement mince, et les lois en cours de rédaction détermineront de quel côté elle penche. Un droit trop étroit échoue face aux victimes. Un droit trop large donne aux puissants une arme contre la critique.

Il y a aussi une dimension technique autour de laquelle le débat juridique ne cesse de tourner. La distinction entre les modèles qui intègrent la sécurité dès l’entraînement et ceux qui ajoutent un filtre après la génération est devenue juridiquement pertinente. Une fois qu’une image existe, un filtre peut échouer, le fichier peut se propager, et le préjudice a déjà eu lieu. Les régulateurs ont remarqué cette distinction, et elle commence à apparaître dans la manière dont la responsabilité est attribuée. L’entreprise qui a généré d’abord et modéré ensuite porte désormais plus de risque que celle qui a intégré la contrainte dans le modèle lui-même.

Pour quiconque suit ce domaine, le signal à surveiller n’est pas la prochaine sortie de modèle. C’est la prochaine décision de justice, la prochaine orientation d’un régulateur, la prochaine demande de retrait. Ce sont ces éléments qui façonneront ce que les outils sont autorisés à faire, et ils arrivent à un rythme auquel l’industrie n’est pas habituée. La technologie n’est plus en avance sur le droit ; le droit rattrape son retard, et l’écart se referme plus vite que les équipes de sécurité ne peuvent réagir.

Ce qui distingue cette vague des mesures d’application antérieures, plus discrètes, c’est la manière dont les affaires s’accumulent en même temps, dans des juridictions sans lien entre elles, autour du même principe. Il ne s’agit plus d’un régulateur réagissant à un scandale. Il s’agit d’une convergence coordonnée de systèmes juridiques qui ne se coordonnent pas entre eux, ce qui constitue un signal plus fort que n’importe quelle décision de justice isolée. Quand l’UE, l’Inde et les États-Unis arrivent tous à « l’apparence d’une personne est protégée » en l’espace de quelques semaines, l’industrie doit le considérer comme le nouveau socle de référence, et non comme une série d’exceptions.

Il y a aussi un fil conducteur dans l’argument technique. Un détail récurrent dans ces affaires est de savoir si le préjudice aurait pu être évité par la conception plutôt que par une modération après coup. Les modèles qui ont eu des ennuis sont ceux qui généraient d’abord et filtraient ensuite. Ceux qui sont présentés comme responsables sont ceux qui ont intégré des contraintes pendant l’entraînement et livrent par défaut des métadonnées de provenance. Cette distinction, entre sécurité intégrée et sécurité ajoutée après coup, devient la ligne de démarcation juridique, et elle donne à chaque laboratoire une liste de contrôle concrète de ce que « bien faire » signifie désormais.

Pour les créateurs et les développeurs d’outils, le changement pratique est déjà là. Les questions qui étaient autrefois facultatives — ce modèle traite-t-il des demandes ciblant une personne réelle, intègre-t-il des métadonnées de provenance, existe-t-il un véritable canal de signalement — font désormais la différence entre un produit défendable et une responsabilité juridique. Les deepfakes ne sont plus un problème de niche à confier à l’équipe de confiance et de sécurité. Ils constituent un enjeu de conformité assorti d’amendes, dans plusieurs juridictions, dès maintenant.

L’issue la plus probable n’est pas que les médias génératifs disparaissent. C’est que le coût de l’utilisation du visage de quelqu’un sans consentement soit intégré au prix, et que les outils qui survivent soient ceux qui ont intégré le consentement et la provenance dès le départ, plutôt que de les ajouter après le scandale. C’est un véritable changement, et il se produit plus vite que la plupart des acteurs de l’industrie ne l’avaient prévu. La fenêtre pour lancer un outil d’image ou de vidéo sans réfléchir aux abus se referme, et elle se referme selon un calendrier mondial.