Porno IA : le danger n’est pas virtuel, c’est vous la matière première

Par André Gentit, fondateur de DeepDive — formation et conseil en intelligence artificielle

Il y a un malentendu tenace autour du « porno IA ». Le débat public le traite souvent comme une querelle de mœurs : faut-il s’offusquer que des machines produisent des images coquines ? Question fascinante pour un dîner en ville, mais complètement à côté du sujet.

Le vrai sujet, celui que nous voyons remonter dans les formations DeepDive auprès des dirigeants, DRH et responsables pédagogiques, tient en une phrase : l’IA générative a industrialisé la fabrication d’images sexuelles de personnes qui n’ont rien demandé. Le consentement, la protection des mineurs, la responsabilité des plateformes. Voilà le terrain. Le reste est du bruit.

Une photo de profil suffit. Oui, la vôtre aussi.

Avant l’IA générative, fabriquer une fausse image sexuelle crédible demandait des compétences en retouche, du temps et une motivation certaine. Aujourd’hui, des services de « nudification » transforment n’importe quelle photo d’une personne habillée en représentation dénudée ou sexualisée. Une photo de classe, un portrait LinkedIn, un selfie de vacances : tout fait ventre.

La personne ciblée n’a jamais produit de contenu intime. Elle n’est souvent même pas au courant que ces images existent. Son visage devient la matière première d’un contenu créé, partagé, parfois monétisé — sans la moindre autorisation.

L’UNICEF est d’une clarté chirurgicale sur ce point : les deepfakes sont de plus en plus utilisés pour fabriquer des contenus sexuels impliquant des enfants, notamment via des outils qui « retirent » numériquement leurs vêtements. Et l’organisation coupe court à l’argument du virtuel : lorsque l’image ou l’identité d’un enfant est utilisée, le préjudice est réel. L’abus ne devient pas fictif parce qu’une machine l’a produit.

Note de rigueur DeepDive : les pourcentages « 90-95 % » circulent beaucoup dans les rapports institutionnels, mais reposent sur des périmètres de mesure variables. Ce sont des estimations citées par l’ONU et les autorités de sécurité en ligne, pas un recensement exhaustif du web. On préfère vous le dire — c’est notre côté rabat-joie professionnel.

Le consentement, ou l’angle mort que tout le monde évite soigneusement

Une image synthétique ne représente pas un événement réel. Et alors ? Le préjudice ne repose pas sur l’authenticité technique du fichier, mais sur sa crédibilité sociale. Quand une image plausible circule dans un lycée, une entreprise ou un groupe WhatsApp, la victime se retrouve à devoir se justifier d’un acte qu’elle n’a jamais commis. Charge de la preuve inversée, version cauchemar.

Les usages documentés sont d’une banalité glaçante : humilier, détruire une réputation, isoler socialement, harceler. Et de plus en plus souvent, extorquer. La sextorsion suit un script simple : « paie, envoie d’autres images, ou tais-toi — sinon je diffuse ». Que le contenu soit un vrai cliché volé ou un deepfake fabriqué en trois minutes ne change strictement rien à la mécanique du chantage.

La recherche académique a d’ailleurs tranché le débat sémantique : ces pratiques sont qualifiées d’image-based sexual abuse — abus sexuel fondé sur l’image. Les conséquences documentées incluent anxiété, dépression, retrait des espaces numériques, atteinte durable à la réputation et à la vie professionnelle. « C’est faux donc c’est pas grave » est une position qui ne survit pas dix secondes au contact des faits.

« Dans nos formations, la question qui revient le plus n’est pas « comment ça marche ? » mais « qu’est-ce qu’on fait quand ça arrive à quelqu’un de l’établissement ? ». Les organisations découvrent qu’elles n’ont aucune procédure. C’est là que le virtuel devient très concret. »

— André Gentit, DeepDive [citation à valider avant publication]

Quand la violence passe en production industrielle

Le changement fondamental n’est pas la nature de l’abus — le montage photo malveillant existait avant ChatGPT. C’est l’échelle. Chez DeepDive, on raisonne systématiquement en coût par tâche : ici, le coût de production d’un contenu sexuel non consenti est passé de « plusieurs heures d’un utilisateur compétent de Photoshop » à « quelques secondes et quelques centimes ». Quand une violence devient gratuite et instantanée, elle devient massive. C’est de l’économie de base, appliquée au pire.

Concrètement, cette industrialisation signifie :

• Une même personne peut être ciblée par des dizaines de contenus différents.
• Un seul auteur peut viser plusieurs victimes en une soirée.
• Le contenu peut être personnalisé à la demande, comme un menu.
• Les copies se diffusent plus vite que les demandes de retrait ne se traitent.
• Et cerise sur le gâteau : c’est souvent la victime qui doit traquer les copies et réclamer leur suppression, plateforme par plateforme.

L’ONU Femmes documente cette accélération des violences facilitées par la technologie contre les femmes et les filles : deepfakes, usurpation d’identité, harcèlement automatisé, sextorsion. Une déclaration conjointe internationale, à laquelle la France a participé, constate que la généralisation de l’IA générative a accru l’ampleur et la portée des abus liés aux images intimes non consenties. Traduction : ce n’est pas une panique morale, c’est un constat opérationnel.

Les mineurs : là où le sujet cesse d’être un débat

Une photo de classe. Un compte Instagram public. C’est tout ce qu’il faut.

Les adolescents cumulent les deux positions les plus inconfortables : victimes potentielles d’un côté, et de l’autre, apprentis sorciers capables de générer et partager ces contenus « pour rigoler » sans mesurer qu’ils commettent une infraction pénale et détruisent quelqu’un au passage. Les conséquences côté victime — honte, harcèlement scolaire, chantage, décrochage, retrait des réseaux — sont documentées et durables.

L’UNICEF appelle les États à pénaliser explicitement la création, la possession, l’acquisition et la diffusion de contenus pédocriminels générés par IA, et demande aux éditeurs de modèles des protections robustes dès la conception. Pas des cases à cocher dans une politique d’utilisation que personne ne lit : des garde-fous techniques testés contre les contournements.

Non, tout le porno IA ne se vaut pas — et confondre les cas arrange surtout les coupables

Il faut être précis, sous peine de produire un débat aussi utile qu’un parapluie sous l’eau. Trois situations, trois régimes de risque :

Situation	Risque principal	Réponse attendue
Contenu fictif entre adultes, sans personne identifiable	Questions éthiques, économiques, usages compulsifs	Encadrement, transparence, prévention
Deepfake d’un adulte identifiable sans consentement	Atteinte à la dignité, harcèlement, sextorsion, réputation	Sanctions pénales, retrait rapide, réparation
Image sexualisée d’un mineur, générée ou modifiée	Exploitation sexuelle d’enfants	Poursuites, signalement, blocage à la source

Cette grille évite deux pièges symétriques. Le premier : décréter que tout contenu synthétique est criminel — c’est faux et ça décrédibilise le combat. Le second, autrement plus grave : banaliser une représentation sexuelle non consentie au motif qu’elle serait « fausse ». Entre les deux, il y a un espace pour une régulation intelligente. Encore faut-il vouloir l’occuper.

Le droit se réveille (avec la ponctualité qu’on lui connaît)

Le législateur européen a fini par sortir de sa sieste, et il faut lui reconnaître un certain rattrapage :

📜 Ce qui existe déjà

La directive 2024/1385 impose aux États membres de criminaliser la production et la diffusion de deepfakes sexuels non consentis représentant une personne dans des activités sexuellement explicites, avec transposition d’ici juin 2027. En France, l’article 226-8 du code pénal punit déjà la diffusion de montages non consentis d’un an d’emprisonnement et 15 000 € d’amende, avec circonstances aggravantes en cas de caractère sexuel ou de diffusion en ligne.

🔧 Ce qui se colmate

La Commission européenne a reconnu que les interdictions de l’article 5 de l’AI Act ne couvraient pas explicitement les systèmes générant du matériel pédocriminel ou des faux nus sexuellement explicites. Oui, vous avez bien lu : le grand texte européen sur l’IA avait oublié ce cas d’usage. Une nouvelle disposition doit interdire la génération de matériel d’abus sexuels sur mineurs à compter du 2 décembre 2026. Mieux vaut tard.

⚖️ Ce qui arrive

Un accord politique de juin 2026 sur la révision des règles pénales européennes contre les abus sexuels sur enfants prévoit de criminaliser non seulement la production et le partage de contenus générés par IA et de deepfakes, mais aussi les systèmes spécialement conçus ou adaptés pour générer ce type de matériel. On ne vise plus seulement le contenu : on vise l’outil. C’est le bon niveau d’attaque.

Plateformes : la modération a posteriori, ce sparadrap sur une hémorragie

Modérer après diffusion, c’est arriver avec une serpillière quand le barrage a cédé. Une image copiée, enregistrée et republiée circule indéfiniment, y compris hors de la plateforme d’origine. La seule approche sérieuse est la sécurité dès la conception :

• Bloquer la génération d’images sexuelles de personnes réelles sans consentement vérifiable.
• Rendre techniquement impossible la production de contenus sexualisant des mineurs.
• Détecter, permettre le signalement et retirer vite — avec des procédures de recours pour les victimes.
• Évaluer les risques de détournement avant la mise sur le marché, pas après le scandale.
• Documenter les garde-fous et tester leur résistance réelle aux contournements.

Les garde-fous purement déclaratifs — la clause « veuillez ne pas faire de choses illégales » enfouie dans les conditions d’utilisation — relèvent de la pensée magique tant que des outils contournables restent en libre-service. L’opération Cumberland le démontre : ce sont les services, les réseaux et les modèles eux-mêmes qui doivent être dans le viseur, pas uniquement les fichiers qui en sortent.

Prévenir sans culpabiliser : le mode d’emploi

Règle numéro un, à marteler sans jamais la retourner contre les victimes : toute image publiée en ligne peut être copiée et détournée. Réduire l’exposition publique de certaines photos, verrouiller la confidentialité des comptes et — surtout — parler de la nudification avec les adolescents avant qu’ils n’en entendent parler dans la cour, voilà ce qui relève de la prévention utile.

En cas de deepfake sexuel non consenti : conserver les preuves (URL, captures, identifiants, dates, échanges), signaler à la plateforme, signaler sur PHAROS, déposer plainte. Ne jamais payer, ne jamais céder au chantage. Et pour les établissements scolaires, entreprises et collectivités : prévoir une procédure de réaction avant l’incident — écoute de la victime, préservation des preuves, signalement, accompagnement. C’est exactement le type de protocole que DeepDive aide les organisations à construire, parce que découvrir le problème le jour où il explose dans votre établissement est la pire des stratégies.

FAQ — Les questions qu’on nous pose vraiment

Un deepfake sexuel est-il illégal en France ?

Oui. L’article 226-8 du code pénal punit la diffusion de montages réalisés avec l’image d’une personne sans son consentement (un an d’emprisonnement, 15 000 € d’amende, peines aggravées en cas de caractère sexuel ou de diffusion en ligne). La directive européenne 2024/1385 renforcera encore ce cadre d’ici 2027.

« L’image est fausse, donc il n’y a pas de victime », vrai ou faux ?

Faux, et doublement. Le préjudice repose sur la crédibilité sociale de l’image, pas sur son authenticité : humiliation, harcèlement et sextorsion fonctionnent aussi bien avec un fichier synthétique. Et pour les mineurs, l’UNICEF comme Europol sont formels : même entièrement généré, le contenu contribue à la sexualisation des enfants et alimente des réseaux criminels bien réels.

Que faire immédiatement en cas de deepfake me concernant ?

Conserver toutes les preuves (URL, captures, dates, comptes), signaler à la plateforme et sur PHAROS, déposer plainte. Ne pas céder au chantage, ne pas payer. Se faire accompagner : associations d’aide aux victimes de cyberviolences, établissement scolaire ou employeur selon le contexte.

Mon organisation doit-elle vraiment se préparer à ce risque ?

Si vos collaborateurs, élèves ou usagers ont un visage et une présence en ligne : oui. Le coût de production de ces contenus est quasi nul, la diffusion instantanée, et l’improvisation le jour J systématiquement catastrophique. Un protocole de réaction se construit en amont — c’est l’un des sujets traités dans les accompagnements DeepDive sur les usages et mésusages de l’IA.

Sources principales : UNICEF France et UN News (2026) · ONU Femmes, rapport du Secrétaire général (2024) et note sur les violences facilitées par IA (2025) · Europol, opération Cumberland (février 2025) · Directive (UE) 2024/1385 · Parlement européen, EPRS (2026) · Commission européenne, accord politique du 29 juin 2026 · arXiv, « Non-Consensual Synthetic Intimate Imagery » · Article 226-8 du code pénal.