Une image intime crédible peut circuler en quelques minutes, alors que la personne représentée n’a jamais consenti à sa création. Pour les créateurs, studios et plateformes, la réponse juridique ne peut pas se limiter à une mention discrète dans les conditions générales.
À compter du 2 août 2026, l’expression AI Act deepfakes sexuels renvoie à des obligations européennes concrètes de transparence. Elles visent les contenus générés ou manipulés par IA, sans interdire par principe la création adulte, fictionnelle ou artistique.
La ligne de partage reste claire : la transparence sur l’usage de l’IA ne remplace jamais le consentement des personnes ni le respect de leurs droits.
AI Act deepfakes sexuels : ce qui s’applique le 2 août 2026
Le règlement européen sur l’intelligence artificielle, le règlement (UE) 2024/1689, est entré en vigueur le 1er août 2024. Une grande partie de ses règles devient applicable le 2 août 2026, dont l’article 50 consacré à la transparence. Le texte intégral du règlement (UE) 2024/1689 reste la référence lorsque les résumés, les fils de discussion ou les messages commerciaux se contredisent.
Pour les deepfakes, l’article 50 impose au déployeur de signaler qu’une image, un son ou une vidéo a été généré ou manipulé par intelligence artificielle. Le public doit recevoir cette information de façon claire et perceptible, au plus tard lors de la première exposition au contenu.
Ce que l’AI Act appelle un deepfake
Le règlement définit le deepfake comme un contenu audio, visuel ou audiovisuel généré ou manipulé par IA. Il doit ressembler à des personnes, objets, lieux, entités ou événements existants et paraître faussement authentique ou véridique.
Une image manifestement stylisée ne pose pas les mêmes questions qu’une vidéo réaliste présentée comme un extrait réel. Pourtant, l’absence d’intention de tromper ne dispense pas automatiquement de prudence. Une création peut être fictionnelle dans l’esprit de son auteur, puis être extraite de son contexte et prise pour vraie par les personnes qui la reçoivent.
La synthèse EUR-Lex des règles européennes sur l’IA rappelle que le règlement organise une approche par les risques. Ici, le risque tient autant à l’apparence de réalité qu’à la vitesse de diffusion.
Une règle de transparence, pas une prohibition
L’AI Act ne crée pas une interdiction générale des contenus sexuels synthétiques. Il ne décide pas non plus qu’une œuvre adulte, créée par des personnes majeures et consentantes, est illégale parce qu’elle utilise une IA.
En revanche, un contenu sexuel qui emprunte l’apparence, la voix ou l’identité d’une personne réelle sans accord peut porter atteinte à sa vie privée, à son image et à sa dignité. Il peut aussi relever du droit pénal ou du droit civil national. Une étiquette « généré par IA » ne transforme pas un usage non consenti en usage licite.
La transparence informe le public sur l’origine du contenu. Elle ne prouve ni le consentement, ni l’âge des personnes, ni la licéité de la diffusion.
Les discussions sur les AI Act deepfakes sexuels mélangent souvent ces deux plans. L’article 50 impose une information sur la manipulation. Les autres règles protègent les personnes visées, les mineurs et les données personnelles.
Créateurs, studios et plateformes : identifier le bon responsable
Le vocabulaire du règlement compte davantage que l’intitulé commercial d’une activité. Le déployeur est la personne ou l’organisation qui utilise un système d’IA sous son autorité. Un créateur qui produit puis publie une vidéo avec un générateur d’images peut donc être déployeur.
Le fournisseur développe un système d’IA ou le fait développer, puis le met sur le marché ou le met en service sous son nom. Une plateforme qui ne fait qu’héberger des fichiers fournis par ses membres n’est pas automatiquement le déployeur du système utilisé en amont. En revanche, si elle propose son propre outil de génération, de doublage ou de retouche par IA, son rôle change.
| Situation | Rôle le plus probable | Point de vigilance |
|---|---|---|
| Un créateur génère puis publie une vidéo réaliste | Déployeur | Afficher la nature générée ou manipulée du contenu |
| Un studio fournit un outil de génération à ses clients | Fournisseur, parfois aussi déployeur | Prévoir un marquage technique des sorties et des informations d’usage |
| Une plateforme héberge des fichiers sans outil d’IA intégré | Hébergeur, selon ses fonctions | Prévoir modération, signalement et retrait des contenus illicites |
| Une société suisse diffuse vers un public de l’Union européenne | Acteur soumis au champ extraterritorial possible | Vérifier où le résultat de l’IA est utilisé |
La formule AI Act deepfakes sexuels est utile pour chercher de l’information, mais elle masque cette répartition des rôles. Un contrat ne suffit pas à déplacer une obligation vers un prestataire si l’activité réelle montre qu’une autre entité contrôle l’outil et la publication.
L’exception prévue pour l’usage strictement personnel et non professionnel doit rester étroite. Dès qu’un compte sert à promouvoir une activité, à vendre des abonnements, à monétiser des contenus ou à développer une audience, invoquer un usage privé devient risqué.
Cette règle concerne pleinement la Belgique et la France. Elle peut aussi viser une entreprise établie en Suisse lorsque les résultats produits par son système sont utilisés dans l’Union européenne. La page de la Commission sur le cadre réglementaire de l’IA détaille cette portée européenne.
Marquage technique et mention visible : deux devoirs différents
L’article 50 sépare deux exigences qui sont souvent confondues. D’une part, les fournisseurs de systèmes générant ou manipulant des contenus synthétiques doivent faire en sorte que les sorties portent un marquage lisible par machine et détectable comme contenu généré ou modifié par IA. D’autre part, le déployeur doit informer les personnes exposées à un deepfake.
Un filigrane invisible, une métadonnée ou un manifeste de provenance peuvent aider à retracer l’origine d’un fichier. Ces outils ne remplacent pas une indication compréhensible par le public. À l’inverse, une phrase dans une légende ne répond pas seule aux devoirs techniques du fournisseur.
La fiche de la Commission européenne sur les règles de transparence confirme que les contenus audio, image et vidéo qui paraissent authentiques sont concernés. Elle place l’information au moment où le public rencontre le contenu, pas au fond d’une page de mentions légales.
Une information visible dès la première exposition
L’article 50 n’impose pas une formule unique. Toutefois, un libellé simple comme « contenu généré ou modifié par IA » limite les ambiguïtés. Sur une image ou une vidéo, l’information doit apparaître là où le public la voit avant de la télécharger, de la partager ou de l’intégrer à une autre publication.
Pour une exploitation sérieuse, il faut cumuler plusieurs niveaux :
- Une indication visible dans l’aperçu, la légende ou les premières secondes de la publication.
- Un marquage technique conservé dans le fichier exporté quand l’outil le permet.
- Une mention reprise dans les métadonnées, les pages de vente et les archives internes.
Le bon dispositif dépend aussi du format. Une vidéo courte peut afficher une mention au début et dans sa description. Pour un contenu sonore, une annonce brève au début et une information associée à la publication sont plus faciles à repérer. Les contenus en accès payant ne sont pas dispensés : l’obligation vise l’exposition du destinataire, pas seulement l’accès public.
Le code de pratique sur les contenus générés par IA apporte des pistes sur la détection, le marquage et l’étiquetage. Il ne remplace pas le règlement. Il aide surtout à choisir des méthodes proportionnées et documentées.
La liberté d’expression sexuelle reste protégée, le consentement reste central
Le débat sur les deepfakes sexuels ne doit pas ramener toute expression sexuelle à un problème de sécurité ou de moralité publique. Des adultes peuvent créer, publier et consulter des œuvres érotiques dans un cadre légal. Les personnes trans, queer, travailleuses et travailleurs du sexe, artistes et créateurs indépendants ont aussi intérêt à préserver leur autonomie d’expression.
L’AI Act ne juge pas la valeur d’un fantasme ou d’une esthétique. Il exige de signaler l’intervention d’une IA lorsqu’un contenu entre dans la catégorie du deepfake. Cette obligation peut d’ailleurs protéger les créateurs : elle évite que leur travail soit présenté comme une captation réelle, une fuite ou une preuve fabriquée.
L’article 50 prévoit un aménagement pour les œuvres ou programmes manifestement artistiques, créatifs, satiriques, fictifs ou analogues. Dans ces cas, l’information doit rester adaptée et ne pas gêner inutilement l’affichage ou la jouissance de l’œuvre. L’aménagement ne supprime pas la transparence. Il ne constitue pas non plus une exception générale pour les contenus commerciaux destinés aux adultes.
Le consentement doit être précis. Autoriser la publication d’une photographie ne signifie pas accepter son entraînement dans un modèle, son retouchage en contenu sexuel, sa diffusion internationale ou sa vente par abonnement. Un contrat ou une autorisation de droit à l’image doit donc distinguer ces usages.
Les visages, les voix et les pseudonymes peuvent aussi être des données personnelles lorsqu’ils permettent d’identifier quelqu’un. Un montage sexuel peut révéler, ou faire croire qu’il révèle, des informations relatives à la vie sexuelle, à l’orientation ou à l’identité de genre. La CNIL rappelle les obligations d’information des personnes concernées lors des traitements de données destinés à développer des systèmes d’IA.
Mettre en place un protocole de publication crédible
Une petite structure n’a pas besoin d’un département juridique pour réduire son exposition. Elle doit toutefois pouvoir démontrer qu’elle sait quel outil a été utilisé, qui a validé la publication et comment le contenu a été signalé.
La méthode la plus fiable commence avant la génération. Créer d’abord, puis tenter de reconstituer les accords et les fichiers après une plainte, expose à des erreurs difficiles à corriger.
- Recensez les outils d’IA utilisés pour les images, les voix, les vidéos, les avatars et les retouches.
- Distinguez les contenus mettant en scène une personne réelle, une personne identifiable et un personnage entièrement fictif.
- Conservez les autorisations datées, les limites de diffusion acceptées et les éventuelles révocations de consentement.
- Préparez un modèle de mention visible qui fonctionne sur chaque canal de publication.
- Archivez une copie du fichier publié, de ses métadonnées et de la page où l’étiquette était affichée.
Le registre peut tenir dans un tableau sécurisé. Il doit associer l’identifiant du contenu, l’outil utilisé, la date de génération, le statut du consentement, le canal de diffusion et la personne qui a validé la mise en ligne. Pour un studio, cette traçabilité réduit aussi les conflits entre interprètes, monteurs, partenaires et distributeurs.
Les conditions d’utilisation des plateformes méritent une lecture attentive. Certaines interdisent l’usage de personnes réelles sans accord, d’autres refusent les contenus sexuels synthétiques, même licites. Respecter l’AI Act n’empêche donc pas une plateforme d’appliquer ses propres règles contractuelles, tant qu’elles restent conformes au droit applicable.
En France, l’étiquette IA n’efface pas les autres responsabilités
Le droit français ne commence pas avec l’AI Act. L’article 226-8 du Code pénal réprime déjà la publication d’un montage réalisé avec les paroles ou l’image d’une personne sans son consentement, lorsque le montage n’apparaît pas clairement ou n’est pas expressément signalé. Les règles françaises sur les contenus algorithmiques et à caractère sexuel peuvent aussi aggraver le risque lorsqu’une personne est visée sans accord.
Une diffusion peut donc exposer son auteur à plusieurs voies de recours : retrait, responsabilité civile, plainte pénale, action liée aux données personnelles ou signalement à la plateforme. L’obligation européenne de transparence vient s’ajouter à cet ensemble. Elle ne remplace aucune de ces protections.
Lorsqu’une personne découvre un contenu sexuel synthétique qui l’imite, il faut garder les URL, les captures d’écran datées, les identifiants de compte et les éléments montrant l’absence de consentement. Un signalement rapide à l’hébergeur peut limiter la diffusion. Selon les faits, un dépôt de plainte et l’appui d’une association spécialisée peuvent aussi être nécessaires.
L’ARCOM peut intervenir pour certaines obligations des services en ligne, alors que la CNIL traite les questions liées aux données personnelles. Aucune structure ne doit présumer qu’un seul interlocuteur réglera tous les aspects d’un dossier. La qualification dépend du contenu, de la plateforme, de l’auteur et de la présence éventuelle d’une personne identifiable.
Le non-respect des autres obligations de l’AI Act peut mener à des amendes administratives allant jusqu’à 15 millions d’euros ou 3 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu. Ces plafonds prévus par le règlement ne doivent pas être compris comme une sanction automatique. Les règles nationales d’application et les circonstances de chaque dossier comptent.
Les points qui demandent encore une veille active
Le 2 août 2026 fixe l’entrée en application de l’article 50 pour les devoirs de transparence. Pourtant, plusieurs questions restent pratiques plutôt que théoriques : quelle mention résiste le mieux au recadrage, comment conserver un marquage après recompression, ou quel niveau d’information convient à une œuvre fictionnelle accessible derrière un paywall.
Les lignes directrices de la Commission et les codes de pratique peuvent préciser les méthodes attendues. Ils ne doivent jamais servir à réduire la règle à un simple filigrane ou à une case cochée. Avant chaque lancement, un fournisseur doit vérifier la version la plus récente des documents publiés par la Commission et par l’AI Office.
La frontière entre fiction, parodie, œuvre artistique et contenu ayant l’apparence d’un enregistrement réel exigera aussi des interprétations. Un projet qui repose sur l’ambiguïté devrait choisir une divulgation plus visible, plutôt que chercher la limite minimale.
Enfin, les contrats avec les prestataires d’IA doivent prévoir la conservation des preuves de marquage, les mécanismes de retrait, les responsabilités de chaque partie et la réponse aux demandes des personnes concernées. Cette préparation protège à la fois l’activité et la liberté créative.
Une transparence utile sans police des désirs
Le 2 août 2026, l’AI Act impose surtout une règle simple : lorsqu’un contenu réaliste a été généré ou manipulé par IA, le public doit pouvoir le savoir. Pour les deepfakes sexuels, cette information doit s’ajouter à une vérification stricte du consentement et des droits des personnes.
La liberté d’expression sexuelle ne disparaît pas avec cette obligation. Elle gagne en sécurité lorsque les créations fictionnelles sont clairement distinguées des contenus imposés à des personnes réelles.