Un proviseur m'a appelé un mardi soir, paniqué. Une vidéo circulait dans son lycée : la voix de la CPE, parfaitement imitée, annonçant une fusillade. Fausse, évidemment. Mais pendant deux heures, l'établissement a vécu dans le noir. Ce qui l'a le plus secoué, ce n'était pas la vidéo. C'était que personne, ni les élèves ni les adultes, n'avait eu le réflexe de douter.
Voilà pourquoi la question de former contre le deepfake à l'ère de l'intelligence artificielle ne se règle pas avec un logiciel de détection. J'ai animé des ateliers sur ce sujet dans des collèges, des rédactions et deux entreprises. Je vais vous dire ce qui marche, ce qui ne marche pas, et surtout pourquoi la plupart des formations ratent leur cible.
Points clés à retenir
- La détection automatique ne suffit jamais seule : elle court après une technologie qui la dépasse en quelques mois.
- Une formation efficace travaille le réflexe de vérification, pas la connaissance technique des réseaux de neurones.
- Les publics n'ont pas les mêmes besoins : un collégien, un journaliste et un salarié de la comptabilité ne se forment pas de la même façon.
- Ce qui reste après un atelier, c'est une habitude concrète (vérifier la source, inverser la recherche d'image), pas un savoir abstrait.
- Le cadre légal protège, mais il arrive toujours après la diffusion.
Former contre le deepfake IA : pourquoi la détection seule ne sauvera personne
La tentation est compréhensible. On voit une vidéo truquée du président, on se dit qu'il suffit d'un outil qui la repère automatiquement. Sauf que ce raisonnement a un défaut de base : l'outil et le faussaire progressent ensemble, et le faussaire a toujours une longueur d'avance.
Deepfake définition juridique : de quoi parle-t-on exactement ?
En droit français, il n'existe pas de texte unique intitulé « loi deepfake ». Le terme lui-même vient de la contraction de deep learning et de fake : un contenu fabriqué ou modifié par un réseau de neurones profonds, qui imite une personne réelle. Les juges traitent ces affaires en empilant plusieurs qualifications : droit à l'image, atteinte à la dignité, diffamation, et parfois usurpation d'identité numérique.
Ce que ça change pour la formation ? Beaucoup. Parce qu'une loi, on ne la connaît pas par cœur : on sait qu'elle existe et on sait quoi faire quand on tombe sur un cas. La connaissance juridique utile est procédurale, pas théorique.
Les outils de détection : utiles, mais fragiles
J'ai testé plusieurs détecteurs sur un même lot de vidéos : certaines truquées, d'autres authentiques. Résultat, sur la dizaine d'outils, aucun n'a atteint un score parfait. Plusieurs ont classé une vraie vidéo comme fausse. Un seul m'a donné une réponse honnête sous la forme « indéterminé ». Celui-là, je le garde.
Le problème n'est pas l'outil. Le problème est qu'on demande à une machine de trancher là où un humain doit décider. Et quand un détecteur se trompe publiquement, il détruit la confiance qu'on lui avait accordée.
Former les formateurs avant de former les autres
Un enseignant qui découvre la question la veille de son cours la transmettra mal. J'ai vu ça de près : un prof de SVT m'a demandé de lui « prêter » mon support. Je l'ai fait. En classe, quand un élève a posé une question sur la voix clonée, il n'a pas su répondre autre chose que « c'est interdit ». Réponse exacte. Insuffisante.
Une grille simple pour se situer
Avant de former quiconque, il faut savoir où on en est. Voici une grille que j'utilise pour un premier diagnostic :
- Niveau 0 : vous ne savez pas que ça existe.
- Niveau 1 : vous savez, mais vous n'avez jamais vu un cas concret.
- Niveau 2 : vous avez déjà rencontré un exemple et su le repérer.
- Niveau 3 : vous savez expliquer à quelqu'un comment vérifier.
La plupart des salariés que j'ai rencontrés se situaient au niveau 1. La plupart des journalistes, au niveau 2. Presque personne au niveau 3.
Le piège des certifications
Un certificat obtenu à la fin d'un MOOC ne prouve rien sur la capacité à agir dans l'urgence. J'ai passé une certification en ligne sur les médias synthétiques : j'ai eu le badge en quarante minutes en cochant des cases. Aucune compétence réelle acquise. Ce badge, je l'ai caché.
Le savoir utile ne se valide pas par un questionnaire. Il se valide par un cas à traiter, sous pression, en temps limité.
Un programme d'atelier qui fonctionne (vraiment)
Voici la séquence que j'ai fini par stabiliser après plusieurs essais. Elle tient en deux heures. Tous les publics que j'ai formés l'ont suivie, du collège au comité de direction.
La première demi-heure : créer le doute
On commence par montrer quatre vidéos. Deux sont vraies, deux sont fausses. Les participants votent. Presque toujours, ils se trompent au moins une fois.
Ce moment est inconfortable, et c'est exactement le but. Le doute ne s'enseigne pas, il s'éprouve. Un adulte qui vient de se faire piéger en direct devient cent fois plus réceptif qu'un adulte à qui on explique la théorie.
Petite précision technique pour ceux qui veulent reproduire : je ne fournis jamais les vidéos à l'avance. Sinon, quelqu'un vérifie sur son téléphone et le tour est joué.
La deuxième heure : les réflexes, pas les outils
On travaille ensuite trois vérifications très concrètes :
- Inverser la recherche d'image (une fonction qu'on utilise rarement et qui démasque beaucoup de photos truquées en ligne).
- Chercher la source primaire : qui l'a publiée en premier ? Un compte anonyme ou un média identifié ?
- Vérifier les détails invisibles : les mains, les bijoux, les reflets dans les yeux, les ombres qui ne collent pas au décor.
Ce troisième point est celui que je martèle. Les progrès des modèles ont gommé la plupart des défauts évidents. Mais les détails périphériques restent le talon d'Achille. Une bague qui se dédouble entre deux images, un reflet lumineux qui ne correspond pas à la fenêtre, une oreille dont la forme change.
Ce n'est pas une preuve absolue. C'est un signal qui déclenche la vérification suivante.
| Public | Ce qui marche | Ce qui ne marche pas |
|---|---|---|
| Collégiens / lycéens | Le piège en direct, l'émotion, le concours de détection | Le cours magistral sur les réseaux de neurones |
| Enseignants | La grille de niveaux, les scénarios de classe à jouer | Les slides de 60 pages |
| Journalistes | La source primaire, les procédures de rédaction | Le rappel de ce qu'ils font déjà |
| Salariés / dirigeants | Le scénario d'arnaque au faux ordre de virement | Le vocabulaire technique |
Deepfake et entreprise : le vrai danger que personne ne forme
Le débat public tourne autour de la politique et de la désinformation électorale. C'est légitime. Mais dans mon expérience, le risque le plus concret aujourd'hui, c'est l'arnaque financière.
Une voix clonée du dirigeant, un appel visio avec un faux directeur financier, une demande de virement en urgence. J'ai accompagné une PME où un employé a reçu exactement ce type d'appel. Il n'a pas payé, mais pas à cause d'une formation : parce que la procédure interne exigeait une double validation. Il a juste appliqué la procédure.
Ce jour-là, j'ai compris que la meilleure formation contre le deepfake, c'est parfois une règle bête : ne jamais exécuter un ordre de paiement sans second canal de vérification.
Les questions qu'on me pose tout le temps
Faut-il interdire la diffusion de deepfakes ?
Interdire en bloc pose problème : certaines créations légitimes utilisent ces techniques (doublage, effets spéciaux, contenus satiriques). La régulation vise surtout les usages trompeurs et le consentement des personnes imitées.
À quel âge commencer la formation ?
Dès qu'un enfant utilise un smartphone sans supervision constante. Autrement dit, tôt. Mais l'angle change : pour les plus jeunes, on parle d'images truquées et de harcèlement, pas de désinformation géopolitique.
Peut-on repérer un deepfake audio de sa propre voix ?
Souvent, oui. La voix clonée reproduit mal les respirations, les hésitations, la micro-variation émotionnelle. On repère l'imposture à l'oreille, mais pas toujours. Certains clones passent le test.
Ce qui reste après la formation
Un mois après mes ateliers, je rappelle toujours quelques participants. La question est unique : qu'avez-vous fait différemment ? Les réponses honnêtes tiennent en une ligne. « J'ai cherché la source avant de partager. » « J'ai appelé mon collègue pour confirmer. »
Personne ne m'a jamais dit : « J'ai appliqué la grille des quatre niveaux. » Et c'est tant mieux. Une formation réussie ne laisse pas un savoir, elle laisse un réflexe. Le réflexe est invisible, peu valorisant, impossible à certifier. Mais c'est le seul qui tient le jour où la vidéo arrive vraiment.
Alors la vraie question n'est peut-être pas « comment détecter un deepfake ». C'est : qu'est-ce que je ferai, moi, dans les trente secondes qui suivent, quand mon écran me montrera une chose que je n'ai pas envie de croire ?
