Faux profils et deepfakes : comment vérifier à qui vous parlez

À quoi reconnaît-on un faux profil ?

Moins à ce qu'il montre qu'à ce qu'il évite. Un profil récent avec peu de publications, des amis ajoutés en bloc, des photos professionnelles mais jamais de photos banales — pas de repas raté, pas de photo floue de groupe — et surtout : une personne qui existe intensément par messages, mais jamais en direct.

Le contenu des messages compte plus que le profil : la relation qui accélère anormalement, la future rencontre toujours reportée, et tôt ou tard, une histoire d'argent. Un profil se fabrique en dix minutes ; un scénario, lui, se reconnaît.

La recherche d'image inversée : que peut-elle prouver ?

Elle répond à une seule question : cette photo apparaît-elle ailleurs sur le web ? Si le portrait de votre interlocuteur ressort sur des banques d'images, d'autres profils sous d'autres noms, ou le compte d'un inconnu à l'autre bout du monde, la question est réglée : la photo ne lui appartient pas.

Mais le contraire ne prouve rien, et c'est le point que presque tout le monde ignore : les faux profils récents utilisent des visages générés par ordinateur, qui n'existent nulle part ailleurs — précisément parce qu'ils n'existent pas. Pour ces profils-là, « aucun résultat » est même la signature du faux. Un outil honnête doit vous le dire au lieu de vous rassurer.

C'est ainsi que fonctionne la vérification d'image de Kwoll : elle cherche la photo sur le web avec votre accord, image par image, sans jamais la conserver — et elle cherche une image, jamais une personne. Les moteurs de reconnaissance faciale, qui indexent les visages de tout le monde, posent un problème légal et moral que nous avons choisi de ne pas prendre.

Peut-on détecter un deepfake de façon fiable ?

Non — et méfiez-vous de qui vous promet le contraire. Les détecteurs automatiques se trompent dans les deux sens : ils laissent passer de vraies vidéos truquées et accusent des vidéos authentiques. La technologie de fabrication progresse plus vite que celle de détection, et l'écart se creuse.

Les visioconférences truquées en temps réel existent désormais : visage remplacé, voix clonée, en direct. Elles restent imparfaites — mauvaise gestion des mains devant le visage, des profils, des objets qui passent — mais ces défauts diminuent à chaque génération. En faire un test « garanti » serait vous mentir.

La bonne défense ne passe pas par la technique : elle passe par le canal. Une demande d'argent qui arrive par un appel vidéo, même parfaitement convaincant, se vérifie en raccrochant et en rappelant la personne sur le numéro que vous aviez déjà. Le visage peut se cloner ; le numéro connu, non.

Le test de l'appel vidéo : comment le faire correctement ?

Proposez un appel vidéo maintenant — pas demain, pas « quand la connexion sera meilleure ». Une vraie personne accepte, ou refuse en proposant un autre moment précis. Un faux profil produit une excuse, puis une autre : la répétition des excuses est la réponse.

Pendant l'appel, faites une place à l'imprévu : demandez un geste précis — passer la main devant le visage, tourner la tête, montrer la fenêtre. Les trucages en direct gèrent mal ce qu'ils n'ont pas anticipé. Ce n'est pas une garantie absolue, et nous ne vous dirons jamais le contraire — mais combiné au reste (le scénario, la photo, la demande d'argent), ça suffit presque toujours à trancher.

Et gardez la règle d'or : quelle que soit la qualité de la vidéo, aucune demande d'argent, de codes ou de secret ne se valide par le canal d'où elle vient. On vérifie toujours par un autre canal, celui qu'on connaissait déjà.