Deepfakes : cadre juridique et tatouage numérique

L’intelligence artificielle permet de créer des images, des vidéos et des enregistrements audio d’un réalisme saisissant. Si les deepfakes ont des applications légitimes dans le cinéma et la création numérique, ils peuvent également faciliter l’usurpation d’identité, la désinformation, les escroqueries et les atteintes à la vie privée.

L’Union européenne encadre ces risques au moyen du règlement sur l’intelligence artificielle (règlement UE 2024/1689). Son article 50 établit des obligations de transparence concernant certains contenus générés ou manipulés par l’IA.

Les fournisseurs de systèmes d’IA générative doivent mettre en œuvre des mesures techniques permettant d’identifier les contenus synthétiques dans un format lisible par machine. Les personnes qui utilisent l’IA pour créer des deepfakes sont également soumises à des obligations de divulgation dans les cas prévus par le règlement, avec des exceptions pour certaines œuvres artistiques, satiriques ou fictives.

Ces exigences visent à renforcer la transparence sans interdire les usages légitimes des contenus synthétiques.

Le tatouage numérique consiste à intégrer des informations dans un fichier numérique afin d’aider à en identifier l’origine ou à signaler qu’il a été généré ou modifié artificiellement.

Trois approches sont couramment utilisées :

• Tatouages visibles : mentions telles que « Généré par l’IA », affichées directement sur une image ou une vidéo.

• Tatouages invisibles : informations intégrées aux signaux numériques et détectables à l’aide d’outils compatibles.

• Métadonnées de provenance : informations retraçant l’origine d’un fichier et son historique de modification.

Ces techniques contribuent à la transparence et à la traçabilité des contenus. Elles présentent toutefois des limites : les tatouages peuvent être supprimés ou altérés, et les métadonnées peuvent disparaître lors du traitement ou de la diffusion des fichiers. L’absence de tatouage numérique ne prouve donc pas qu’un contenu est authentique.

Associer le tatouage numérique à des normes de provenance, à des signatures cryptographiques et à des vérifications indépendantes permet de renforcer les garanties de fiabilité.