Deepfake.

Média audio, image ou vidéo synthétique généré par IA qui représente de manière convaincante une personne réelle disant ou faisant quelque chose qui n'a jamais eu lieu. Cette notion relève de la catégorie Sécurité de l'IA et du ML en cybersécurité.

Média audio, image ou vidéo synthétique généré par IA qui représente de manière convaincante une personne réelle disant ou faisant quelque chose qui n'a jamais eu lieu.

Les deepfakes s'appuient sur des modèles génératifs — GAN, diffusion, systèmes modernes de clonage vocal — pour échanger des visages, cloner des voix ou fabriquer des scènes entières. La qualité progresse si vite que des deepfakes vidéo en temps réel ont été utilisés dans des fraudes médiatisées, comme l'affaire Arup en 2024 où les attaquants ont imité le CFO en visioconférence et autorisé un virement de 25 M USD. Ils alimentent vishing, sextorsion, ingérence électorale, images intimes non consenties et contournement de KYC. Les défenses combinent détection technique (liveness, classificateurs, identifiants de contenu C2PA), contrôles procéduraux (vérification hors bande des virements, mots de passe), cadres juridiques (AI Act, propositions d'AI Disclosure Act) et sensibilisation des utilisateurs.

Les défenses contre Deepfake combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Usurpation générée par IA, Usurpation par média synthétique.