Image ou vidéo créée par IA : comment la reconnaître et la vérifier
Photo trop parfaite, vidéo d'une célébrité, voix d'un proche : avant de croire, partager ou payer, voici comment vérifier si un contenu a été généré par une intelligence artificielle, ce que valent les outils de détection et ce que dit la loi.
Aucun outil ne permet d'en être sûr à 100 %. On croise trois vérifications : les indices visuels (mains, textes, reflets, arrière-plan), la provenance (recherche d'image inversée, source d'origine) et les marques techniques (Content Credentials, filigrane SynthID dans Gemini, étiquette « contenu IA » des réseaux sociaux). Les détecteurs en ligne donnent une probabilité, pas une preuve.
Une star du football qui promet une aide financière, une photo de catastrophe qui n'a jamais eu lieu, la voix d'un proche qui réclame de l'argent : les contenus fabriqués par une intelligence artificielle servent autant à faire rire qu'à tromper. Nous l'avons raconté avec le deepfake de Cristiano Ronaldo utilisé pour piéger une victime. Ce guide donne une méthode pour vérifier une image, une vidéo ou un son avant de le croire, de le partager ou de payer.
Point de départ honnête : aucun outil ne donne une certitude. On combine plusieurs vérifications, et c'est leur accumulation qui permet de trancher.
Les indices visuels et sonores, et leurs limites
La CNIL, dans une fiche pédagogique publiée en 2026, résume l'examen d'une image en trois questions : quelque chose cloche-t-il dans les détails (mains, éléments déformés ou flous) ? Peut-on vérifier qui a publié l'image ? La scène est-elle possible dans la vraie vie (visages étranges, ombres ou lumières incohérentes, ambiance trop parfaite) ?
Sur une photo, regardez en particulier :
- les mains, les dents, les oreilles et les bijoux, souvent incohérents d'un côté à l'autre ;
- les textes (panneaux, affiches, plaques), parfois illisibles ou faits de pseudo-lettres ;
- les reflets et les ombres, qui ne suivent pas toujours la même source de lumière ;
- l'arrière-plan : foules trop compactes, objets qui se répètent ou se fondent les uns dans les autres ;
- une peau trop lisse et une image trop « propre » pour une photo prise sur le vif.
Sur une vidéo, les mouvements trahissent plus souvent que l'image fixe : lèvres décalées par rapport au son, clignements absents ou mécaniques, contours du visage qui « glissent » quand la tête tourne. Pour une voix, une intonation plate, des respirations absentes ou une urgence inhabituelle doivent alerter, comme dans l'arnaque des faux livreurs qui laissent des messages vocaux générés par IA.
La limite est réelle : les générateurs récents corrigent une bonne partie de ces défauts. L'éditeur de sécurité Malwarebytes estimait en juillet 2026 que les conseils du type « compter les doigts » sont devenus obsolètes. Un indice suspect est un signal, pas une preuve ; et l'absence de défaut visible ne prouve pas qu'une image est authentique.
Vérifier un contenu en cinq temps
Regarder le contexte avant l'image
Qui publie ? Un compte créé récemment, une page qui imite un média, un message qui pousse à agir vite (payer, partager, cliquer) sont des signaux plus fiables que n'importe quel pixel. Les fausses images circulent surtout autour des sujets chargés d'émotion, comme l'ont montré les deepfakes apparus autour de l'affaire Epstein.
Faire une recherche d'image inversée
Google Lens, TinEye ou la recherche visuelle de Bing montrent où l'image est déjà apparue. Vous retrouvez parfois la photo d'origine, son vrai lieu, sa vraie date, ou un article de vérification. Aucun résultat ne prouve rien : une image récente ou privée peut ne figurer nulle part. Pour une vidéo, faites la recherche sur une capture d'une image clé.
Lire les Content Credentials
Déposez le fichier d'origine (pas une capture) sur l'outil de vérification de la Content Authenticity Initiative, verify.contentauthenticity.org. S'il porte des Content Credentials (norme C2PA), vous verrez qui l'a signé et, le cas échéant, quel outil d'IA a servi à le créer ou à le modifier.
Chercher le filigrane SynthID dans Gemini
Connecté à l'application Gemini, importez le fichier et demandez s'il a été généré par IA. Selon l'aide de Google, l'outil vérifie un fichier à la fois, de 100 Mo au plus, et des vidéos de moins de 90 secondes. Il ne reconnaît le filigrane que sur les contenus créés par les outils d'IA de Google. Si vous hésitez sur l'assistant à utiliser au quotidien, notre guide ChatGPT, Claude, Gemini ou Mistral compare les principaux.
Croiser avec les vérificateurs
Une image virale a souvent déjà été examinée par les cellules de vérification des médias. Cherchez le sujet suivi de « fact-check » ou « vérification ». Pour aller plus loin, l'extension de navigateur InVID-WeVerify, utilisée par des journalistes et des vérificateurs, réunit des outils d'analyse d'images et de vidéos.
Filigranes, Content Credentials, étiquettes : ce qu'ils prouvent
Trois marques techniques peuvent signaler un contenu généré par IA. Elles ne disent pas la même chose, et aucune ne prouve à elle seule qu'un contenu est authentique.
| Critère | Filigrane SynthID | Content Credentials (C2PA) | Étiquette d'un réseau social |
|---|---|---|---|
| Nature | Marque invisible insérée dans l'image, la vidéo ou le son | Données signées jointes au fichier : origine et historique des modifications | Mention affichée par la plateforme |
| Contenus couverts | Ceux créés ou modifiés par les outils d'IA de Google | Ceux des appareils et logiciels compatibles | Selon la déclaration du créateur et la détection de la plateforme |
| Où vérifier | Application Gemini, compte connecté | verify.contentauthenticity.org, Gemini | Sous la publication ou dans le lecteur |
| Résiste à une retouche | En général (recadrage, compression), pas aux modifications lourdes | Non : une capture ou un réenregistrement crée un fichier sans ces données | Disparaît quand le contenu est repartagé ailleurs |
| Si rien n'est trouvé | Pas créé par l'IA de Google, mais peut-être par une autre | Rien de prouvé : beaucoup de fichiers n'en portent pas | Rien de prouvé : l'étiquetage reste incomplet |
Sources : aide Gemini de Google et aide YouTube consultées le 24 octobre 2026 ; IPTC, mars 2026.
Les plateformes ne lisent pas toutes les mêmes marques. L'IPTC, l'organisme qui gère la norme des métadonnées photo, rapportait en mars 2026 une étude de la publication Indicator : des images de Meta AI étaient reconnues comme générées par IA sur Instagram, mais pas sur LinkedIn, TikTok ou YouTube, parce que ces réseaux ne lisent pas la même métadonnée. YouTube, de son côté, demande aux créateurs de déclarer tout contenu réaliste généré ou fortement modifié par IA, et peut ajouter lui-même une étiquette quand il détecte des métadonnées C2PA. Une publication sans étiquette n'est donc pas une garantie.
Les détecteurs en ligne
Les sites qui promettent de « détecter une image IA » analysent l'image et renvoient un score de probabilité. C'est un indice de plus, pas un verdict : un score élevé peut viser une vraie photo très retouchée, un score faible peut laisser passer un générateur récent. Aucun de ces outils n'est fiable à 100 %, et leurs performances changent à chaque nouvelle génération de modèles. Nous ne publions donc pas de classement.
Deux réflexes : ne vous fiez jamais à un seul détecteur, et ne déposez pas sur un site inconnu une photo privée ou l'image d'un enfant. Les vérifications de provenance (recherche inversée, Content Credentials, SynthID) disent davantage, parce qu'elles reposent sur des traces vérifiables plutôt que sur une estimation.
Ce que dit la loi
Dans l'Union européenne, l'article 50 du règlement sur l'intelligence artificielle (AI Act, règlement 2024/1689) s'applique depuis le 2 août 2026 :
- les fournisseurs de systèmes qui génèrent des images, des vidéos, des sons ou des textes doivent marquer ces contenus dans un format lisible par machine ;
- ceux qui utilisent une IA pour produire et diffuser un hypertrucage (deepfake), c'est-à-dire un contenu généré ou manipulé qui ressemble à des personnes, des lieux ou des événements réels et peut passer pour authentique, doivent indiquer qu'il a été généré ou manipulé par une IA ;
- pour une œuvre manifestement artistique, satirique ou de fiction, l'obligation se limite à signaler l'existence du trucage sans gêner l'œuvre ;
- le règlement ne vise pas les particuliers qui utilisent une IA dans un cadre strictement personnel et non professionnel, mais le droit pénal national continue de s'appliquer à eux.
Le règlement « omnibus numérique sur l'IA » (2026/1744) a laissé aux systèmes déjà sur le marché avant le 2 août 2026 un délai jusqu'au 2 décembre 2026 pour le marquage. Il interdit aussi, à partir du 2 décembre 2026, les systèmes d'IA conçus pour produire des images intimes ou sexuellement explicites réalistes d'une personne identifiable sans son consentement.
En France, la loi du 21 mai 2024 visant à sécuriser et réguler l'espace numérique (SREN) a étendu l'article 226-8 du code pénal aux contenus générés par un algorithme : publier sans son consentement un contenu reproduisant l'image ou les paroles d'une personne, sans qu'il soit évident ou indiqué qu'il s'agit d'un trucage, est un délit. Selon la circulaire du ministère de la Justice du 19 décembre 2024, la peine est portée à deux ans d'emprisonnement et 45 000 € d'amende quand la publication passe par internet. Un hypertrucage à caractère sexuel (article 226-8-1) est puni même s'il est présenté comme un trucage : jusqu'à trois ans d'emprisonnement et 75 000 € d'amende en ligne.
Que faire face à un faux
- Ne le partagez pas, même pour le dénoncer : une capture repartagée circule sans le contexte.
- Signalez-le à la plateforme avec l'outil de signalement de la publication.
- Signalez un contenu illicite (escroquerie, hypertrucage sexuel, atteinte à une personne) sur internet-signalement.gouv.fr, la plateforme Pharos.
- Si vous êtes la personne visée, conservez des captures datées et l'adresse des publications, puis portez plainte. Cybermalveillance.gouv.fr oriente les victimes.
- Si le faux sert une escroquerie ou utilise votre identité, suivez notre guide usurpation d'identité : que faire, dans quel ordre.
- Face à une voix ou une vidéo d'un proche qui réclame de l'argent, raccrochez et rappelez-le sur le numéro que vous connaissez.
Questions fréquentes
Un détecteur d'image IA gratuit suffit-il pour trancher ?
Non. Il donne une probabilité, qui peut se tromper dans les deux sens. Croisez-le avec une recherche inversée, les Content Credentials et le contexte de publication.
Une image sans Content Credentials est-elle forcément fausse ?
Non. Beaucoup d'appareils et de logiciels n'en ajoutent pas encore, et une simple capture d'écran les fait disparaître. Leur présence renseigne ; leur absence ne prouve rien.
Gemini reconnaît-il une image créée avec ChatGPT ou Midjourney ?
Pas par le filigrane SynthID, qui ne concerne que les outils d'IA de Google. Gemini peut en revanche lire des Content Credentials signés par d'autres entreprises quand le fichier en contient.
Une vidéo étiquetée « contenu IA » est-elle légale ?
L'étiquette répond à l'obligation de transparence, mais ne règle pas tout : un hypertrucage sexuel d'une personne réelle reste un délit en France même s'il est présenté comme tel.
Comment vérifier un message vocal suspect ?
Ne répondez pas à la demande dans l'instant. Rappelez la personne sur un numéro connu, ou posez une question dont seul votre proche connaît la réponse. Gemini peut chercher un filigrane SynthID dans un fichier audio, mais seulement pour un son généré par l'IA de Google.
Depuis quand les deepfakes doivent-ils être signalés en Europe ?
Depuis le 2 août 2026 pour les professionnels qui les produisent et les diffusent avec une IA. Les générateurs déjà sur le marché avant cette date ont jusqu'au 2 décembre 2026 pour marquer leurs contenus.
Journal des modifications
- Mis à jour : première publication, le