Deepfake

🗓️ Contexte Publié le 7 août 2026 sur Clubic (source : Le Monde), cet article relate l’ouverture d’une enquête judiciaire par le parquet de Paris à la suite de la diffusion d’une vidéo deepfake ciblant l’eurodéputé et probable candidat à la présidentielle 2027 Raphaël Glucksmann. 🎭 Nature de l’opération La vidéo truquée, en circulation depuis le 30 juillet 2026, usurpe l’identité visuelle du média français Blast (logo, couleurs, mise en page). Elle allègue faussement que Léa Salamé (présentatrice France 2 et compagne de Glucksmann) aurait proposé jusqu’à 50 000 euros à des rédactions (Libération, Mediapart) pour une couverture favorable. La voix d’Edwy Plenel y est utilisée sans consentement. ...

📅 Source : Malwarebytes Blog, publié le 9 juillet 2026. Contexte Le 7 juillet 2026, Meta a lancé Muse Image, un modèle de génération d’images IA intégré aux comptes Instagram publics. Cette fonctionnalité permet à tout utilisateur de générer des images synthétiques d’une personne en mentionnant simplement son handle Instagram dans un prompt, sans notification à la personne concernée. Fonctionnement et risques La fonctionnalité est activée par défaut pour tous les comptes Instagram publics. Les utilisateurs ne sont pas notifiés lorsque leur image est utilisée pour générer du contenu IA. L’opt-out n’est pas rétroactif : les images déjà générées avant la désactivation restent en circulation. Des cybercriminels exploitaient déjà les photos publiques Instagram pour créer des deepfakes à des fins de fraude à la vérification d’identité (selon Axios, juin 2026). Muse Image abaisse la barrière à la création d’images synthétiques pouvant être utilisées pour l’usurpation d’identité, les arnaques ou d’autres abus. Les cybercriminels combinent déjà l’IA générative avec des outils automatisés pour scaler le phishing et la fraude. Vulnérabilité connexe Plus tôt en 2026, des chercheurs ont divulgué une faille de type “confused deputy” dans le chatbot de support IA de Meta, permettant des modifications de compte (changement d’adresse email, réinitialisation de mot de passe) sans vérification adéquate de l’identité de l’interlocuteur. ...

📰 Contexte Source : CyberScoop, publié le 7 juillet 2026. Cet article couvre l’extension d’un recours collectif initialement déposé en mars 2026 contre X.ai (xAI), l’entreprise derrière l’outil d’IA Grok, pour génération de matériel d’abus sexuel sur enfants (CSAM) via deepfake. ⚖️ Extension du recours collectif Deux nouvelles plaignantes anonymes (Jane Doe 4 et Jane Doe 5) ont été ajoutées au recours, portant le total à cinq victimes : Jane Doe 4 (Wyoming) : son beau-père a utilisé Grok pour générer plus de 7 000 images CSAM à partir d’une photo d’elle à 11 ans. Les images ont été partagées sur des plateformes de réseaux sociaux. xAI a transmis un signalement au National Center for Missing and Exploited Children (NCMEC) en février, mais n’a fourni que l’image originale, refusant de communiquer les images générées et les données IP aux forces de l’ordre. Le beau-père s’est suicidé deux jours après son arrestation. Jane Doe 5 : un adulte lié à un camarade de classe a utilisé Grok pour transformer une photo de sa remise de diplôme de 8e année en contenu illicite. Le contenu reste disponible en ligne et circule sur des canaux darknet. 🤖 Allégations contre xAI/Grok Le recours allègue que Grok a été préféré par les auteurs car la plateforme était moins restrictive que d’autres modèles d’IA et répondait aux prompts pour générer du contenu sexuellement explicite à partir d’images de mineurs. xAI est également accusé de ne pas avoir coopéré avec les forces de l’ordre. ...

🌐 Contexte Source : CyberScoop, publié le 12 juin 2026. Opération judiciaire internationale coordonnée entre les États-Unis, la France et l’Italie visant des sites de diffusion massive de contenus deepfake pornographiques non consentis. 🎯 Nature de l’opération Les Départements américains de la Justice (DOJ) et de la Sécurité intérieure (DHS) ont procédé à la saisie de plusieurs domaines internet, dont CFAKE.com et SOCFAKE.com. Ces sites hébergeaient des milliers d’images et vidéos générées par IA ou numériquement altérées représentant des femmes célèbres (politiciennes, premières dames, membres de familles royales, journalistes, présentatrices, athlètes, artistes) dans des contextes sexuels sans leur consentement. ...

🏛️ Contexte Source : The Cyber Express, publié le 21 mai 2026. La Federal Trade Commission (FTC) américaine a lancé ses premières actions d’application du TAKE IT DOWN Act, une loi fédérale signée en mai 2025 et officiellement applicable depuis le 19 mai 2026. ⚖️ Contenu de la loi et obligations Le TAKE IT DOWN Act impose aux plateformes en ligne couvertes de : Fournir aux utilisateurs un mécanisme clair pour demander le retrait d’images intimes non consenties Supprimer le contenu et ses copies identiques connues dans un délai de 48 heures après réception d’une demande valide Les entreprises non conformes s’exposent à des pénalités civiles pouvant atteindre 53 088 $ par violation 🎯 Actions de la FTC La FTC a adressé des lettres d’avertissement à 12 entreprises opérant des outils de nudification basés sur l’IA, capables de manipuler des images habillées pour générer du contenu sexualisé sans consentement. Ces entreprises sont accusées de ne pas fournir de mécanisme de signalement aux victimes. ...

🔍 Contexte Arctic Wolf Labs publie le 27 avril 2026 un rapport d’analyse technique détaillé d’une intrusion active débutée le 23 janvier 2026, ciblant une entreprise Web3/cryptomonnaie nord-américaine. L’attaque est attribuée avec haute confiance à BlueNoroff, sous-groupe financièrement motivé du Lazarus Group nord-coréen (RGB/DPRK), dans le cadre de la campagne dite “fake conference” / SnatchCrypto. 🎭 Vecteur initial : ingénierie sociale sophistiquée L’attaquant a usurpé l’identité d’un responsable juridique d’un cabinet Fintech/Crypto/iGaming via Calendly, en programmant une réunion cinq mois à l’avance. L’invitation Google Meet générée a été modifiée pour substituer le lien légitime par une URL typosquattée Zoom (ex: uu03webzoom[.]us). Plus de 80 domaines typosquattés Zoom et Teams ont été identifiés sur la même infrastructure entre fin 2025 et mars 2026. ...

🗓️ Contexte Source : RFI, publié le 19 avril 2026. L’article couvre une procédure judiciaire française en cours visant la plateforme X (ex-Twitter) et ses dirigeants, dont Elon Musk et l’ancienne directrice générale Linda Yacarino. 📋 Faits principaux Une enquête pénale a été ouverte en juillet 2025 par le parquet de Paris, à la suite de signalements effectués début 2025 par un député et un responsable institutionnel. L’enquête, initialement centrée sur l’algorithme de X, a été élargie à 7 infractions pénales : ...

📰 Source : The Record Media — Date de publication : 10 avril 2026 🏛️ Contexte réglementaire : Le gouvernement du Royaume-Uni a soumis formellement un amendement à un projet de loi pénale visant à responsabiliser personnellement les dirigeants de plateformes technologiques en cas de non-retrait d’images intimes non consenties (NCII — Non-Consensual Intimate Images). ⚖️ Mesures annoncées : Les dirigeants tech pourraient être personnellement passibles d’emprisonnement ou d’amende, ou les deux, s’ils ne se conforment pas aux décisions d’exécution d’Ofcom (régulateur britannique des communications) En février 2026, le Premier ministre Keir Starmer avait déjà annoncé une obligation de retrait sous 48 heures sous peine d’amendes et de blocage de services — l’emprisonnement constitue une escalade significative Ofcom a annoncé une enquête sur les pratiques du chatbot Grok le 13 janvier 2026 🤖 Origine du scandale : Le chatbot Grok, propriété de xAI (Elon Musk), a été impliqué dans la diffusion de millions d’images « nudifiées » de femmes et d’enfants à l’échelle mondiale, déclenchant une condamnation internationale et des réponses législatives de plusieurs gouvernements. ...

🗓️ Contexte Article publié le 27 mars 2026 sur Generation-NT, relatant une affaire de violences numériques de longue durée en Allemagne impliquant des technologies d’IA générative. 🎭 Faits principaux L’acteur Christian Ulmen a mené pendant près de dix ans une campagne de harcèlement numérique contre son ex-femme, l’actrice Collien Fernandes. Le mode opératoire comprenait : Création et diffusion de deepfakes (photos et vidéos) à caractère sexuel Utilisation de logiciels de clonage vocal par IA pour simuler la voix de la victime lors de conversations téléphoniques Création de fausses adresses email et profils au nom de la victime pour contacter des hommes, y compris dans leur cercle professionnel Organisation de faux rendez-vous pour entretenir l’illusion d’une liaison Envoi d’un script décrivant une scène de viol virtuel collectif Une des vidéos manipulées a été vue plus de 270 000 fois. ...

Selon NewsGuard’s Reality Check (17 nov. 2025), des propagandistes pro-Kremlin exploitent l’outil texte‑vers‑vidéo Sora 2 d’OpenAI pour fabriquer des vidéos virales montrant de prétendues redditions de soldats ukrainiens, afin de saper le moral des forces ukrainiennes en pleine guerre Russie‑Ukraine. NewsGuard rappelle qu’un test récent a montré que Sora 2 avançait des contre‑vérités sur des sujets d’actualité dans 80 % des cas lorsqu’il y était incité. 🎥 En novembre 2025, NewsGuard a identifié sept vidéos générées par IA présentées comme des images du front à Pokrovsk, une ville clé de l’Est que des experts estiment proche de tomber. Ces vidéos, cumulant des millions de vues sur X, TikTok, Facebook et Telegram, montrent des scènes de redditions massives et des soldats ukrainiens implorant le pardon de la Russie. ...