La photo d'un chien blessé au bord de la route. Un profil de site de rencontre avec des photos qui semblent presque trop parfaites. Un appel aux dons montrant une famille bloquée sur un toit après une inondation.
Les escrocs utilisent déjà des images générées par l'IA pour étayer de fausses informations, gagner la confiance des gens et les persuader d'envoyer de l'argent ou de communiquer des informations personnelles.
Au lieu de se demander si une image a l'air réelle, il vaut mieux se demander s'il existe des preuves de son authenticité.
Ce qu'il faut vraiment savoir
Il n'est plus possible de repérer de manière fiable les images générées par l'IA à l'œil nu. Les conseils tels que « comptez les doigts » ou « repérez les textes déformés » deviennent obsolètes, car les générateurs d'images basés sur l'IA d'aujourd'hui reproduisent généralement ces détails avec précision.
Au lieu de chercher davantage, vérifiez l'image et restez sceptique quant à l'histoire qui l'entoure.
- Méfiez-vous de la situation dans son ensemble, pas seulement de l'image.Ces arnaques jouent sur le sentiment d'urgence et les émotions pour vous pousser à agir avant même que vous ayez eu le temps de réfléchir.
- Vérifiez si cette image a déjà été publiée.Une recherche d'image inversée ne prend que quelques secondes et permet souvent de découvrir d'où elle provient réellement.
- Utilisez un outil de vérification officiel lorsque cela s'avère nécessaire.L'application Gemini de Google permet de détecter les filigranes d'IA et les données de provenance. Elle n'est pas infaillible, mais elle fournit des éléments de preuve utiles.
Si une image est utilisée pour solliciter de l'argent ou des informations personnelles, ne la considérez pas comme une preuve tant que vous ne l'avez pas vérifiée.
Arnaques courantes liées à l'IA et aux images
Dans chaque cas, l'image sert à rendre la demande d'argent plus crédible.
Fausses annonces d'animaux perdus
Les escrocs publient dans des groupes locaux des photos générées par IA représentant des animaux en détresse, avant de demander des « frais d'adoption » ou d'autres paiements. Comme l'image a été générée et non volée, une recherche d'image inversée peut ne pas permettre d'identifier la source d'origine.
« J'ai trouvé votre animal de compagnie »
Les escrocs ciblent les personnes à la recherche d'un animal de compagnie disparu, leur envoient une photo générée par l'IA, puis leur demandent une récompense ou un acompte avant de disparaître.
Profils de rencontre
Des photos impeccables et identiques sous tous les angles, car elles ne représentent jamais une personne réelle. Un appel vidéo peut aider, mais ce n’est pas une preuve. deepfakes modernes en temps réel deepfakes passer des tests simples, comme lever les doigts devant la caméra. Demandez plutôt à la personne de faire quelque chose d’improvisé, comme tourner la tête ou prendre un objet au hasard, et méfiez-vous de toute personne qui refuse catégoriquement de passer un appel.
Les faux artistes
Un portfolio généré par IA présenté comme une œuvre originale sur X, Instagram ou Fiverr dans le but d’obtenir des commandes rémunérées. Il arrive parfois que l’escroc disparaisse après avoir encaissé un acompte. D’autres fois, il livre une œuvre « achevée » qui s’avère être générée par IA plutôt que l’œuvre originale pour laquelle l’acheteur a payé. Un véritable artiste est généralement en mesure de montrer des croquis, des fichiers en couches ou des images de son travail en cours. Ce n’est pas le cas d’une personne utilisant un portfolio généré par IA.
Appels aux dons frauduleux
Parallèlement aux véritables catastrophes, des images montées de toutes pièces montrant des enfants malades, des animaux blessés ou des familles en détresse sont largement diffusées pour inciter aux dons ou simplement attirer l'attention. Certaines représentent des personnes qui n'existent même pas. Plus l'image est émouvante, moins les gens sont enclins à prendre le temps de vérifier sa véracité.
Pourquoi les indices visuels ne suffisent plus
Autrefois, repérer un faux revenait à repérer des retouches, telles qu'un arrière-plan qui se répète, une ombre mal placée ou des artefacts autour d'un objet inséré. Cette méthode fonctionnait car les images manipulées partaient généralement d'une vraie photo, laissant ainsi des indices.
Les images générées par l'IA sont différentes. Elles sont créées de toutes pièces, sans s'appuyer sur une image originale, ce qui fait que ce genre d'erreurs de retouche n'existe généralement pas.
Les indices visuels méritent tout de même qu'on y jette un coup d'œil. Recherchez des bijoux incohérents, un éclairage inhabituel, des reflets déformés ou des mouvements étranges dans la vidéo. Mais ne partez pas du principe qu'une image est authentique simplement parce que vous ne remarquez rien d'anormal.
Comment vérifier si une image a été générée par une IA
Recherche d'images par image
Google Lens, TinEye et Bing Visual Search permettent souvent de découvrir où une image est apparue pour la première fois sur Internet.
L'absence de résultats ne signifie pas nécessairement qu'une image est fausse. Les photos personnelles et les images récemment publiées n'apparaissent souvent nulle part ailleurs. Mais si quelqu'un affirme qu'une image circule depuis plusieurs jours ou qu'elle provient d'un événement largement relayé par les médias, l'absence totale d'antécédents mérite d'être remise en question.
Outils de traçabilité
Certaines images contiennent des informations sur leur provenance ou indiquent si elles ont été créées à l'aide de l'IA.
Les deux types d'informations de provenance les plus courants sont les suivants :
- Certificats de contenu (C2PA) : ils contiennent des informations sur la manière dont une image a été créée ou modifiée. Cette technologie est prise en charge par des entreprises telles qu’Adobe, Google, Microsoft et Sony.
- SynthID : le filigrane invisible de Google intégré aux images générées par l'IA prises en charge. Il s'applique désormais également aux images créées avec ChatGPT et DALL·E, dans le cadre d'un partenariat annoncé en 2026.
Les outils de vérification, tels que l'application Gemini ou OpenAI Verify, recherchent ces informations afin de déterminer si une image a été créée à l'aide de l'IA.
Nous avons créé une image générée par l'IA et l'avons vérifiée à l'aide d'OpenAI Verify.
OpenAI Verify l'a correctement identifié comme étant généré par l'IA.
N'oubliez pas que l'absence de filigrane ne signifie pas pour autant que l'image est authentique. Cela signifie simplement qu'aucun filigrane n'a été détecté.
Les lacunes de ces contrôles
- Les applications de messagerie effacent les traces. WhatsApp, iMessage et Facebook les images lors de leur téléchargement, supprimant souvent les informations d'identification intégrées. C'est l'une des raisons pour lesquelles le filigrane SynthID, basé sur les pixels, est utile : il résiste aux modifications qui effacent les métadonnées.
- « Non trouvé » est le résultat le plus souvent mal interprété. La plupart des photos authentiques ne contiennent aucune information sur leur provenance. Un résultat indiquant qu’aucun filigrane ni aucune information d’authenticité n’ont été détectés ne signifie pas que l’image est authentique. Cela signifie simplement qu’aucun indice n’a été détecté.
- Une attestation valide certifie la chaîne de transmission, et non la véracité des informations. Elle confirme quel appareil ou quelle application a généré le fichier et à quel moment, mais ne garantit pas que ce qui y est représenté s'est réellement produit. Par exemple, quelqu'un pourrait photographier un écran sur lequel est diffusée une deepfake ». L'attestation serait tout à fait valide, car l'appareil photo a bel et bien pris cette photo. Elle ne permet toutefois pas de déterminer que le contenu affiché à l'écran était faux.
- Certains sites se présentant comme des « détecteurs SynthID » sont trompeurs. La lecture du filigrane SynthID proprement dit nécessite une technologie à laquelle seuls Google et ses partenaires agréés ont accès. Cela signifie que seuls les outils officiels, tels que les applications de Google et OpenAI Verify, peuvent le vérifier directement. Les sites web tiers utilisant le nom « SynthID » se contentent généralement d’estimer si une image a été générée par l’IA, sans lire le filigrane proprement dit.
Si vous pensez avoir été victime d'une arnaque par image générée par l'IA
- Enregistrez des captures d'écran du profil, des images et des messages avant qu'ils ne disparaissent.
- Effectuez une recherche d'image inversée et, si possible, utilisez un outil officiel de vérification par IA.
- Si vous avez communiqué des informations financières, contactez immédiatement votre banque et modifiez tous les mots de passe que vous avez réutilisés ailleurs.
- Cessez d'envoyer de l'argent. Ne faites pas « un dernier » versement dans l'espoir de récupérer ce que vous avez déjà perdu.
- Signalez ce compte à la plateforme et à votre service national de signalement des fraudes, comme la FTC aux États-Unis ou « Report Fraud » au Royaume-Uni.
- Si nécessaire, prévenez les autres membres de la même communauté. Bon nombre de ces escroqueries se propagent par le biais de groupes de confiance et de recommandations personnelles.
En résumé
Autrefois, une image constituait une preuve suffisante qu’un événement avait bien eu lieu. Ce n’est plus le cas aujourd’hui. Une image originale et convaincante peut désormais être créée en quelques secondes, sans qu’il soit possible d’en retracer l’origine.
La bonne nouvelle, c'est que les outils de vérification sont de plus en plus faciles à utiliser. Ils ne sont pas parfaits, mais il est bien plus fiable de cultiver un esprit critique, de recourir à la recherche d'images inversée et d'utiliser des outils de vérification officiels que d'essayer de repérer soi-même les erreurs visuelles.
Vérifiez la source, ne vous laissez pas emporter par l'urgence et ne laissez pas une image penser à votre place.
Quel outil dois-je utiliser ? Guide pratique
| Outil | Chèques |
|---|---|
| Gemini ( téléchargez l'image dans l'application Gemini, dans la recherche Google ou dans Chrome demandez si elle a été créée à l'aide de l'IA) | Filigrane SynthID et informations d'identification de contenu |
| Détecteur SynthID de Google | Filigrane SynthID dans les images, les vidéos et les fichiers audio |
| OpenAI Verify | SynthID et les informations d'identification de contenu dans ChatGPT, DALL·E et le contenu généré par API |
| Recherche d'images par image avec Google Lens/TinEye/Bing Visual Search | Compare l'image à des copies présentes sur le Web afin de déterminer où elle apparaît ailleurs |
Comment interpréter les résultats
- Filigrane détecté : ce fichier a été généré à l'aide d'un système d'IA pris en charge.
- Aucun filigrane détecté : aucun signal n'a été détecté. C'est le résultat normal pour la plupart des photos authentiques, mais cela ne permet ni de confirmer ni d'infirmer l'intervention d'une IA.
- Informations d'authenticité détectées : le fichier contient des informations de provenance indiquant comment il a été créé ou modifié. Cela permet d'établir son origine, mais ne prouve pas que la scène elle-même soit authentique.
