Plus personne ne distingue le vrai du faux, et vos procédures de vérification reposent dessus

La preuve par l'image ne vaut plus rien

Quatre-vingt-quatre pour cent des adultes interrogés affirment qu'une vidéo, même parfaitement réaliste, ne constitue plus à leurs yeux une preuve de quoi que ce soit. Le chiffre provient d'une enquête publiée en juin 2026 par l'éditeur de sécurité Malwarebytes, menée auprès de 1 500 personnes aux États-Unis, au Royaume-Uni et en Europe germanophone. Il dit quelque chose de plus grave qu'une simple défiance : le réflexe sur lequel reposait jusqu'ici toute vérification humaine, reconnaître un visage, une voix, une signature, est en train de céder.

Pour un responsable de la sécurité, ce constat n'a rien d'anecdotique. Vos collaborateurs font partie de cet échantillon, et l'instinct qui leur permet de juger si un appel visio ou un document est authentique est précisément celui que l'enquête déclare défaillant. La vraie question devient dès lors la suivante : par quoi le remplacer, puisque la vieille réponse, former les équipes à « repérer le faux », touche à sa limite ?

Ce que révèle l'enquête

Intitulé « Face value », le rapport de Malwarebytes a interrogé en mars 2026 des adultes aux États-Unis, au Royaume-Uni, en Allemagne, en Autriche et en Suisse. La moitié d'entre eux déclarent avoir été confrontés à une forme d'arnaque dopée à l'IA au cours de l'année écoulée : message personnalisé, faux avis, voix clonée ou image truquée. Fait contre-intuitif, ce sont les plus jeunes, et non les seniors, qui se disent les plus exposés, avec 67 % de la génération Z concernée. La confiance générale, elle, s'effrite vite : 85 % des sondés peinent désormais à distinguer une arnaque d'un message légitime, contre 66 % un an plus tôt. Beaucoup réagissent en se mettant en retrait, publiant moins, effaçant d'anciennes photos, retirant les détails personnels qui concernent leurs proches.

Si la situation se dégrade au lieu de se stabiliser, la raison est technique. Un deepfake (hypertrucage, c'est-à-dire un contenu audio, photo ou vidéo fabriqué par IA) laissait autrefois des coutures, et les outils de détection avaient appris à les lire : la zone de fusion entre un visage greffé et l'original, un clignement d'yeux contre nature, des artefacts dans la fréquence des pixels. Les chercheurs du Vector Institute, un organisme canadien de recherche en IA, ont montré en mai 2026 que ces indices s'effacent. Les systèmes fondés sur les modèles de diffusion (la méthode qui peint une image entière à partir de bruit, au lieu de coller un visage sur un autre) ne laissent plus aucune couture à repérer, tandis que les générateurs vidéo récents reproduisent les signaux physiologiques, le pouls, les micro-expressions, sur lesquels s'appuyaient les détecteurs. L'équipe parle d'« illusion de généralisation » : un détecteur obtient d'excellents scores sur un jeu de test, puis échoue en silence face à un générateur qu'il n'a jamais rencontré. Employée seule, la détection est condamnée à perdre cette course, par construction.

• 85 % des sondés peinent à distinguer une arnaque d'un message légitime, contre 66 % en 2025.
• 84 % ne voient plus dans une vidéo réaliste une preuve, et la moitié a connu une fraude liée à l'IA en un an.
• Rares sont ceux qui ont adopté une protection concrète : mot de passe familial, filigrane des contenus ou effacement de leurs données.

Pourquoi votre organisation est en première ligne

Le coût immédiat, c'est une population qui ne se fie plus à ce qu'elle voit et se replie pour s'en prémunir. Le coût qui devrait remonter jusqu'à votre prochaine revue des risques est plus précis. La plupart des dispositifs de vérification en entreprise reposent encore sur le signal que l'enquête déclare hors service : un visage sur un appel visio, une voix reconnaissable qui valide un paiement, un document d'apparence signée. Si 84 % des gens se méfient déjà de la vidéo comme preuve, l'appel visio truqué qui a coûté 25 millions de dollars au groupe d'ingénierie Arup en 2024 n'est plus un cas isolé : c'est le modèle, et vos équipes financières comme votre support fonctionnent sur le même réflexe de confiance que les victimes. Le basculement de fond mérite d'être nommé sans détour. La bataille s'est déplacée de la détection des faux vers la preuve de l'authenticité, car la détection recule là où la provenance, elle, tient bon. Les organisations qui s'en sortiront sont celles qui cesseront de se demander « est-ce que cela a l'air vrai ? » pour se demander « cela peut-il prouver son origine ? ».

Les bons réflexes à adopter

1. Cessez d'authentifier une personne à son visage ou à sa voix. Vérifiez toute demande sensible par un canal distinct, un rappel vers un numéro déjà enregistré ou une phrase de contrôle convenue à l'avance, car une vidéo ou une voix de synthèse ne peut pas franchir un contrôle que l'attaquant ne maîtrise pas.
2. Adoptez la traçabilité de provenance pour les contenus que vous produisez et auxquels vous vous fiez. Recourez aux justificatifs de contenu fondés sur le standard C2PA, qui attachent à un fichier un enregistrement d'origine infalsifiable, afin de vérifier l'authenticité par la cryptographie plutôt qu'à l'œil. Voir le standard C2PA.
3. Repensez vos validations pour qu'aucune vidéo ni aucune voix seule ne déclenche un paiement ou un accès. Exigez un second canal indépendant pour les actions à fort enjeu, car un dirigeant cloné au bout du fil ne devrait jamais suffire. La CISA, la NSA et le FBI détaillent la marche à suivre dans leurs recommandations sur les hypertrucages.

L'essentiel

L'enquête se lit comme le portrait de consommateurs inquiets. C'est en réalité un bulletin de santé sur un contrôle dont votre organisation dépend encore. La capacité humaine à séparer le vrai du faux, celle qui se cache derrière chaque « j'ai reconnu sa voix » ou « je l'ai vu signer », s'est dégradée au point que la majorité des gens admettent ne plus en être capables, pendant que le logiciel censé prendre le relais court derrière des générateurs qu'il ne rattrape pas. La réponse durable ne sera ni un œil mieux entraîné ni un détecteur plus malin. Elle tient en deux mots : provenance et procédure. Une preuve d'origine sur les contenus qui comptent, et des étapes de vérification qui ne s'effondrent pas dès qu'un visage ou une voix se révèle fabriqué. Posez une seule question lors de votre prochaine réunion sécurité : si un faux parfait de votre PDG arrivait demain, qu'est-ce que votre procédure, et non l'intuition de vos équipes, permettrait de l'arrêter ?