Combattre le Deepfake : risque de réputation, fraude et désinformation en pratique

Le Deepfake est souvent présenté comme un spectacle : une vidéo d'un homme politique disant ce qu'il n'a jamais dit, une imitation de la voix d'un artiste. Le cadre du spectacle cache ce qui compte pour ceux qui dirigent. Le risque concret n’est pas la vidéo virale. C'est l'audio de trente secondes qui imite la voix du PDG demandant un transfert urgent, c'est la fausse déclaration qui sape la confiance à un moment sensible, c'est le profil fabriqué qui signe quelque chose au nom de l'entreprise.

Ce qui a changé, ce n’est pas l’existence de la contrefaçon, qui est ancienne. C'était le coût. Produire une contrefaçon convaincante de voix, d’images ou de vidéos nécessite désormais peu de temps, peu d’argent et presque aucune expertise. Lorsque le coût de fabrication de l'apparence tombe presque à zéro, le volume des tentatives explose et la défense « ça a l'air bizarre » cesse de fonctionner.

Il convient de diviser le problème en trois dommages distincts, car chacun appelle une réponse différente : atteinte à la réputation, fraude financière et désinformation. Les traiter comme tels conduit à des réponses génériques qui ne protègent contre rien de spécifique.

Trois dégâts, trois logiques

L’atteinte à la réputation affecte la confiance dans une personne ou une marque. Une fausse vidéo d’un cadre, un audio fabriqué d’un leader, une image compromettante inventée. Le dommage se produit même si la contrefaçon est ultérieurement réfutée, car la première impression circule plus vite que la correction. Ici, le temps de réponse compte autant que la vérité.

La fraude financière utilise la contrefaçon comme outil d’ingénierie sociale. L’arnaque au PDG, dans laquelle un audio ou une vidéo imite un supérieur pour autoriser des paiements, en est l’exemple le plus direct. La cible n’est pas l’opinion publique, c’est un processus interne fragile. La défense ne consiste pas à nier, mais à ne pas permettre que la décision dépende de la reconnaissance d’une voix.

La désinformation opère à grande échelle. Il ne vise pas une transaction, il vise la perception collective : élections, marchés, réputation sectorielle. Ici, le problème réside moins dans une fausse pièce spécifique que dans l’érosion de la confiance dans toute pièce. Quand tout peut être faux, le faux gagne en couverture, mais le vrai perd aussi en force, et cette deuxième partie est la plus corrosive.

Comprendre lequel de ces trois vous menace le plus est la première étape. Une entreprise privée craint plus la fraude que la désinformation. Une personnalité publique craint davantage une atteinte à sa réputation. Un organisme public assume les trois.

Ce que les individus peuvent faire

Sur le plan personnel, la défense la plus efficace est moins technologique qu’il n’y paraît : réduire la confiance que vous accordez à la seule apparence.

La voix et la vidéo ne sont plus des preuves d'identité. Reconnaître la voix de quelqu'un dans une demande urgente ne confirme plus rien. La règle d’or est de ne pas prendre une décision sensible, notamment financière, basée uniquement sur la reconnaissance d’une voix ou d’un visage. Confirmer via un deuxième canal, combiner des mots de vérification pour les situations critiques et se méfier de l'urgence sont des habitudes peu coûteuses et qui éliminent la plupart des arnaques.

Il y a aussi l’hygiène d’exposition. Plus l’audio et la vidéo de vous circulent publiquement, plus il y a de matière pour former une imitation. Cela ne signifie pas disparaître, mais être conscient que les personnalités ayant une présence publique comportent un plus grand risque et doivent convenir de protocoles de vérification avec ceux qui les traitent.

Et il y a l’attitude envers ce qui est consommé. La réponse saine à un contenu choquant et opportun n'est pas de partager, mais de ralentir et de vérifier auprès de la source. Une grande partie des dégâts causés par la désinformation dépend de notre empressement à la transmettre.

Ce que les entreprises peuvent faire

Au niveau organisationnel, la défense la moins chère et la plus ignorée est le processus et non l’outil.

Les décisions financières ne peuvent pas dépendre de la reconnaissance d’une personne. Si un transfert peut être autorisé parce que quelqu'un a entendu la voix du patron, le problème vient du processus, pas du deepfake. Les approbations multipoints de contrôle, les confirmations de canaux indépendants et les seuils nécessitant une vérification renforcée neutralisent l’arnaque du PDG sans aucune technologie sophistiquée.

Le deuxième front est l'authentification de l'origine de la communication elle-même. Si l'entreprise communique officiellement avec une provenance vérifiable, il devient plus facile pour les clients, les partenaires et la presse de distinguer la communication légitime du faux. Cela relie la lutte contre les deepfakes à l’infrastructure plus large d’origine et d’authenticité qui sous-tend la réputation vérifiable d’une marque.

Le troisième est le plan de réponse. Le deepfake de réputation est, en pratique, une crise de communication. Ceux qui disposent déjà de canaux officiels reconnus, de la capacité de vérifier et de nier rapidement et de relations établies avec les plateformes réagissent mieux. Improviser dans le feu de l’action est la manière la plus coûteuse d’apprendre.

Le quatrième est la conscience intérieure, en prenant garde à ne pas devenir théâtre. La formation des équipes chargées des paiements, de la communication et de l'accès aux systèmes vaut plus que des campagnes génériques. La cible de l’arnaque est presque toujours une personne spécifique participant à un processus spécifique.

Ce que les gouvernements peuvent faire et pourquoi c'est plus difficile

Au niveau public, le problème s’étend à plusieurs niveaux. Les gouvernements sont confrontés à ces trois dangers en même temps et à grande échelle, et doivent néanmoins trouver un équilibre entre la réponse et la liberté d’expression.

Le front le plus prometteur est l’origine et l’authenticité du contenu officiel. Les documents publics, les communications des agences et l'identité des citoyens bénéficient d'une provenance vérifiable. Un citoyen qui peut confirmer qu'un document provient bien de l'organisme qui prétend l'avoir délivré est mieux protégé contre la falsification. Cela concerne directement l’identité numérique et les informations d’identification vérifiables dans le secteur public.

Le front réglementaire est plus délicat. Exiger le marquage des contenus synthétiques, demander des comptes aux plateformes et définir des délits spécifiques sont des pistes en discussion dans plusieurs juridictions. Le risque est double : une règle faible ne protège pas, une règle trop large devient un outil de censure. Il n’y a pas ici de raccourci élégant, il y a un équilibre difficile qui doit être revisité.

Le front de la capacité est important et n’est pas glamour. Les organes d'enquête et de justice ont besoin de moyens pour examiner les contenus, et la population a besoin d'éducation pour ne pas devenir une proie facile. Une grande partie du plaidoyer public porte moins sur la technologie de pointe que sur la capacité institutionnelle distribuée.

Les limites de ce qui peut être fait

L’honnêteté quant aux limites est ce qui sépare la stratégie marketing de la sécurité.

La détection n'est pas une solution définitive. Les détecteurs de Deepfake sont dans une course contre les générateurs, et le générateur ouvre généralement la voie. Parier la défense uniquement sur la détection des mensonges, c’est construire sur du sable. Par conséquent, l’accent est mis sur la preuve du vrai, via la provenance, plutôt que sur la recherche du faux.

Le filigrane aide, mais il ne résout pas le problème à lui seul. Les marques visibles sont amovibles, les marques invisibles sont plus résistantes mais pas infaillibles, et aucune ne couvre un contenu qui circule déjà sans aucune marque. Le filigrane est un calque, pas un bouclier.

La portée de la vérification de l'origine est limitée par l'adoption. La provenance ne protège que là où elle existe, et pendant des années, une grande partie du contenu circulera sans elle. Cela signifie vivre avec l’incertitude, et non l’éliminer.

Et il y a la limite la plus inconfortable : aucune solution technique ne peut remédier à la perte de confiance que le phénomène lui-même produit. Lorsque le public apprend que tout peut être faux, il commence à douter même du vrai, et ce doute largement répandu est exploitable par ceux qui veulent nier les faits réels. Ce dommage culturel ne peut pas être résolu avec la cryptographie. Il est partiellement résolu grâce à des institutions et des sources fiables qui maintiennent leur crédibilité dans le temps.

La lecture stratégique est sobre. Deepfake ne sera pas vaincu, il sera géré. Ceux qui traitent le problème comme un risque à réduire grâce à un processus, une origine et une vérification, et non comme une menace à éliminer avec un outil magique, construisent une défense qui vieillit bien. Le reste n'est qu'une illusion de contrôle.