Le son d'une voix a cessé d'être une preuve en 2023

Pour prouver qu'un enregistrement vocal est bien le vôtre, cinq types de pièces peuvent trancher la question, dans la file anti-fraude d'une banque, devant un tribunal ou dans une conversation de groupe familiale, et aucun des cinq n'est l'audio.

• Une marque lisible par machine sur le contenu synthétique montre qu'un générateur conforme a produit le fichier. À partir du 2 août 2026, l'article 50 du règlement européen sur l'IA (AI Act, règlement (UE) 2024/1689) oblige les fournisseurs de systèmes d'IA qui génèrent de l'audio synthétique à marquer leurs contenus dans un format lisible par machine et à les rendre détectables comme générés ou manipulés artificiellement. La marque ne sert à rien quand le générateur est à poids ouverts, hébergé à l'étranger ou non conforme, ou quand la marque est écrasée.

• Des métadonnées de provenance intégrées, un lien fort (hard binding) C2PA, montrent qui a signé le fichier et quelles modifications ont eu lieu. Ces métadonnées échouent quand une plateforme réencode un fichier téléversé et supprime discrètement tout le lot.

• Un lien souple (soft binding), c'est-à-dire un tatouage numérique invisible ou une empreinte perceptuelle, permet de retrouver dans un registre un identifiant d'authenticité qui a été supprimé. Les liens souples échouent face aux attaques adaptatives et aux allers-retours ordinaires entre codecs.

• Une trace de consentement datée montre qu'une personne nommée a donné son accord à une date précise. Cette trace n'existe que si une plateforme en a recueilli une et l'a conservée.

• Un rappel vers un numéro que vous aviez déjà montre que vous avez joint le numéro enregistré pour cette personne. Les rappels échouent quand le numéro enregistré est faux, périmé ou détourné.

Quatre de ces pièces relèvent de l'ingénierie. La cinquième est un numéro de téléphone déjà présent dans les contacts de votre mère, et c'est le numéro de téléphone qui résiste le mieux aux attaques.

La provenance est l'historique vérifiable d'un fichier : d'où vient l'audio, ce qu'on lui a fait, qui a validé chaque étape. La norme du secteur est la spécification C2PA, dont l'étiquette grand public s'appelle Content Credentials, et l'approche est sans éclat mais solide. On calcule des empreintes cryptographiques (hachages) du fichier. On y rattache des déclarations qui indiquent quel appareil a capté l'audio, quelles modifications ont été appliquées, si un modèle génératif est intervenu. On signe le tout (C2PA Technical Specification 2.2, mai 2025). Si le fichier est altéré, la signature échoue. Rien dans le son n'est cru sur parole. Seule la chaîne signée compte.

La faiblesse apparaît dès que vous passez par une plateforme, car les métadonnées voyagent à côté du fichier et les plateformes réencodent les fichiers téléversés. C2PA répond par des liens souples : un identifiant supprimé en chemin peut être retrouvé dans un registre grâce à un tatouage ou à une empreinte (C2PA Soft Binding API). C'est utile, et personne ne devrait présenter ce dispositif comme une garantie, pour les raisons exposées deux sections plus bas.

L'authentification résidait autrefois dans le son d'une voix. Elle réside désormais dans les documents qui entourent un enregistrement, et la couche la moins chère de toute la pile est une phrase que votre famille a convenue avant que le téléphone ne sonne.

La preuve n'est qu'un angle d'une question plus vaste : qui contrôle votre identité, votre visage et votre voix après votre mort. Cette page-là est la carte, et celle-ci traite l'angle de l'authentification.

En février 2023, le journaliste Joseph Cox a enregistré cinq minutes de sa propre voix, généré un clone avec un outil grand public gratuit, appelé Lloyds Bank et franchi le contrôle Voice ID en diffusant l'audio synthétique dans la ligne, y compris la phrase d'enrôlement « my voice is my password ». Les premières tentatives ont échoué. Il est entré après avoir ajusté le rythme pour que cela sonne plus naturel (Vice, 23 février 2023).

Une banque avait bâti un produit d'authentification sur l'idée qu'une voix humaine est difficile à falsifier. Cette idée n'était plus valable et personne n'en avait informé le produit.

Votre oreille ne vaut pas mieux que celle de la banque. Dans une étude menée auprès de 529 participants et publiée dans PLOS ONE le 2 août 2023, Mai, Bray, Davies et Griffin ont constaté que les auditeurs identifiaient correctement la parole deepfake seulement 73 % du temps lorsqu'ils écoutaient les extraits un par un, avec une précision globale de 70,35 % dans cette condition d'extrait unique, et qu'une brève formation de familiarisation améliorait la précision de 3,84 % en moyenne (Mai et al., 2023). Les mêmes auditeurs atteignaient 85,59 % lorsqu'un vrai extrait et un faux étaient diffusés côte à côte, et un appel frauduleux n'est jamais une comparaison côte à côte. Jugées un extrait à la fois, comme un appel téléphonique arrive, les personnes se trompaient plus d'une fois sur quatre, et les prévenir d'avance n'a presque rien changé. Cette étude a trois ans et les générateurs se sont améliorés depuis.

La quantité d'audio nécessaire s'est effondrée elle aussi. La documentation développeur d'ElevenLabs elle-même indique que « moins de deux minutes d'audio peuvent produire un clone utilisable » (documentation ElevenLabs sur le clonage de voix). Deux minutes, c'est un message d'accueil de messagerie vocale plus une courte vidéo de vous publiée par quelqu'un lors d'un mariage.

Puis la concession, car les chiffres qui font les gros titres sont généralement gonflés. L'Internet Crime Complaint Center du FBI a enregistré en 2025 22 364 plaintes faisant référence à l'IA, avec des pertes ajustées de $893,346,472. L'essentiel de cet argent relevait de la fraude à l'investissement : les pertes dans les plaintes d'investissement avec un lien déclaré avec l'IA ont dépassé $632 millions. Les arnaques à la détresse, celles où une voix clonée se fait passer pour un proche en difficulté, ont représenté des pertes déclarées de plus de $5 millions en 2025 (2025 IC3 Annual Report, p. 39). L'appel à la voix clonée n'est qu'une petite part d'un grand problème, et le rapport ne donne aucune comparaison avec l'année précédente pour aucun de ses chiffres liés à l'IA : quiconque vous cite un taux de croissance pour cette arnaque précise ne l'a donc pas tiré de l'IC3.

Une petite part d'un grand problème reste l'appel qui atteint votre mère. Réduire la quantité de votre voix disponible publiquement est un autre chantier, traité dans comment réduire l'échantillon public de votre voix.

Le marché voudrait un bouton « vrai ou faux », et les données disent qu'un tel bouton n'existe pas encore.

Sur Deepfake-Eval-2024, un banc d'essai construit à partir de deepfakes réellement diffusés sur les réseaux sociaux plutôt que de jeux de données de laboratoire, l'aire sous la courbe des modèles open source de détection audio a chuté de 48 % par rapport à leurs scores sur des bancs d'essai antérieurs, et les chercheurs rapportent que les détecteurs commerciaux et les modèles ajustés font mieux que les modèles open source prêts à l'emploi tout en restant en deçà de la précision des analystes en criminalistique des deepfakes (arXiv:2503.02857). Tout site qui vous propose un pourcentage de confiance sur un fichier téléversé vous vend un chiffre produit par cette classe exacte de modèles.

Donc, si vous avez besoin de faire authentifier un fichier précis pour une affaire judiciaire ou un rapport de police, faites appel à un expert en analyse audio judiciaire, qui reste, d'après les données du banc d'essai, l'option la plus précise qui existe.

Le marquage ne vous sauve pas non plus, pour une raison banale plutôt que technique. L'article 50 engage les fournisseurs et les déployeurs qui ont l'intention de s'y conformer. Quelqu'un qui fait tourner un modèle vocal à poids ouverts sur un ordinateur portable dans un pays qui n'a jamais entendu parler de l'AI Act ne marque rien, et aucune règle de marquage ne pénètre dans un appel téléphonique en direct, qui ne transporte aucune métadonnée.

Personne ne peut non plus promettre qu'une marque survit une fois intégrée. Les tatouages audio sont attaquables et les attaques coûtent de moins en moins cher. En juin 2026, des chercheurs publiant sous le nom de Ding et ses collègues ont démontré des attaques adaptatives qui ont fait tomber les taux de détection du tatouage sous 10 % pour le remplacement et la création, et à zéro pour la suppression, sur l'ensemble des schémas testés (arXiv:2606.22310).

Et il n'y a aucun bouton de retrait au bout de tout cela. Vous pouvez réduire l'échantillon public de votre voix, utiliser les mécanismes de retrait que proposent les plateformes et, selon l'endroit où vous vivez, vous avez peut-être un recours fondé sur le droit à l'image, le droit de la personnalité ou la protection des données. Aucun de ces moyens n'empêche la copie d'être faite, et quiconque vous vend de la prévention en promet trop.

L'article 50 crée une obligation de transparence plutôt qu'un droit de propriété, et la différence compte pour ce que vous pouvez faire de cette règle.

L'article 50, paragraphe 2, exige que les fournisseurs de systèmes d'IA qui génèrent de l'audio, des images, des vidéos ou du texte synthétiques veillent à ce que les contenus « soient marqués dans un format lisible par machine et détectables comme ayant été générés ou manipulés artificiellement » (article 50). L'article 50, paragraphe 1, exige qu'une personne soit informée qu'elle interagit avec un système d'IA, sauf si cela est évident pour une personne raisonnablement bien informée. L'article 50, paragraphe 4, exige que les déployeurs de contenus deepfake image, audio ou vidéo indiquent que le contenu a été généré ou manipulé artificiellement. Le tout de manière claire et distincte, au plus tard lors de la première interaction ou de la première exposition.

Il existe des exceptions. L'édition d'assistance qui ne modifie pas substantiellement les données d'entrée est hors du champ, de même que certains usages autorisés par les forces de l'ordre, et les œuvres artistiques, créatives ou satiriques doivent seulement signaler l'existence du contenu synthétique d'une manière appropriée.

Les sanctions figurent à l'article 99. Une violation de l'article 50 expose à des amendes administratives pouvant atteindre 15 000 000 EUR ou, pour une entreprise, jusqu'à 3 % de son chiffre d'affaires annuel mondial total, le montant le plus élevé étant retenu (article 99). La portée figure à l'article 2, qui applique le règlement aux fournisseurs et aux déployeurs établis hors de l'Union lorsque le résultat produit par le système d'IA est utilisé dans l'Union (article 2). Que vous lisiez ceci à Sydney ou à Chicago, les outils que vous utilisez marqueront probablement leurs contenus, car leurs éditeurs vendent en Europe.

Deux dates comptent pour le marquage en particulier. L'obligation s'applique à partir du 2 août 2026. Selon le paquet AI Omnibus provisoirement convenu le 7 mai 2026, les fournisseurs dont les systèmes génératifs étaient déjà sur le marché avant cette date ont jusqu'au 2 décembre 2026 pour satisfaire à l'exigence de marquage de l'article 50, paragraphe 2, tandis que toutes les autres obligations de l'article 50 s'appliquent à partir du 2 août sans période transitoire (Mishcon de Reya, mai 2026). Le 10 juin 2026, la Commission européenne a publié la version finale du code de bonnes pratiques sur le marquage et l'étiquetage des contenus générés par l'IA. Le signer est volontaire, et les obligations qu'il aide les fournisseurs à remplir s'appliquent dans tous les cas (Commission européenne).

Ce que l'article vous apporte est limité et mérite d'être connu. Un audio synthétique conforme se déclare lui-même, ce qui fait d'un extrait non marqué qui circule sur une plateforme européenne une question qu'il vaut la peine de poser à voix haute. L'article ne décide pas qui a le droit de copier votre voix, et aucune version de l'article n'atteint le criminel qui appelle votre mère. Le champ d'application, les échéances et la répartition des obligations sont détaillés dans ce que l'article 50 exige et qui il engage.

Commencez à bâtir votre héritage Création gratuite, 25 souvenirs, aucune carte requise.

Aucune de ces trois mesures ne coûte un centime, et ensemble elles déjouent l'attaque qu'aucune norme de provenance au monde ne peut atteindre, parce qu'un appel téléphonique en direct ne transporte rien à vérifier.

Convenez d'un mot de passe oral. Une courte phrase, partagée par toute la famille proche, prononcée au début de tout appel qui concerne de l'argent ou une urgence. Pas le nom d'un animal, pas une rue où vous avez habité, pas une école, rien qui figure sur un profil public. Choisissez une phrase facile à dire quand on a peur. Si quelqu'un qui a exactement la bonne voix ne peut pas donner la phrase, l'appel s'arrête là. La règle doit être absolue, car tout le principe d'une arnaque à la détresse consiste à faire passer pour cruel le fait d'exiger une procédure.

Adoptez une règle de rappel. Aucun argent ne bouge, et aucun détail bancaire ni code n'est communiqué, lors d'un appel que vous avez reçu. Vous raccrochez, vous retrouvez la personne dans vos propres contacts et vous composez le numéro qui s'y trouvait déjà. Jamais un numéro fourni par l'appelant. L'authentification de l'identifiant d'appelant ne fait pas ce que la plupart des gens croient : selon la description de la FCC elle-même, STIR/SHAKEN permet aux opérateurs de « vérifier que les informations d'identification de l'appelant transmises avec un appel particulier correspondent au numéro réel de l'appelant » (FCC, Caller ID Authentication). Cela authentifie un numéro, pas une personne qui parle. Le numéro peut être parfaitement authentique et la voix au bout du fil rester fausse.

Mettez la promesse par écrit et signez la page. Un paragraphe, imprimé, daté et collé à l'intérieur d'une porte de placard de cuisine : « Je ne te demanderai jamais d'argent, de cartes-cadeaux, de cryptomonnaie, de coordonnées bancaires ni de codes de vérification par appel vocal ou message vocal. Si une voix qui ressemble à la mienne te demande l'une de ces choses, ce n'est pas moi. Raccroche et rappelle-moi au numéro qui est dans ton téléphone. » Signé, avec la date sous la signature. Excessif, évidemment, et cela transforme une dispute effrayante à onze heures du soir en une feuille de papier que l'on peut regarder le téléphone encore à la main.

Deux ajouts qui valent dix minutes. Réduisez l'échantillon public : retirez de la liste la vidéo du mariage, remplacez un message d'accueil de messagerie enregistré par celui de l'opérateur, réfléchissez à deux fois avant de téléverser de longs enregistrements audio non montés de vous-même. Et sachez qu'aux États-Unis, les appels qui utilisent des voix générées par IA sont considérés comme « artificiels » au sens du Telephone Consumer Protection Act, à la suite de la décision déclaratoire de la FCC du 8 février 2024 (FCC 24-17), ce qui a donné aux autorités de régulation une prise qui n'existait pas auparavant.

Les trois règles font le même travail. Chacune remplace un jugement sur la sonorité d'une voix par une trace que quelqu'un peut vérifier.

Quiconque décrit le droit en la matière comme réglé n'a pas lu le dossier.

Aux États-Unis, le Committee on Rules of Practice and Procedure de la Judicial Conference, connu sous le nom de Standing Committee, a approuvé le 10 juin 2025 la publication d'un projet de nouvelle règle 707 des Federal Rules of Evidence sur les preuves générées par machine, avec une période de commentaires publics qui a couru du 15 août 2025 au 16 février 2026 (United States Courts). La publication pour commentaires est une étape précoce et non une adoption, et en juillet 2026 la règle reste un projet et n'est pas en vigueur.

Le NO FAKES Act de 2026 (S.4591, 119e Congrès) a été adopté en commission par la commission judiciaire du Sénat le 18 juin 2026 et doit encore être adopté par le Sénat en séance plénière et par la Chambre des représentants. En juillet 2026, le projet n'est pas une loi (Congress.gov). L'état d'avancement, les exceptions et ce qui changerait en cas d'adoption sont suivis dans ce que créerait le NO FAKES Act. Tant qu'aucun droit fédéral n'existe, les droits sur lesquels vous pouvez compter sont ceux des États, et ils sont inégaux : lisez donc quelles lois sur les répliques numériques s'appliquent dans votre État avant de supposer que vous avez un recours.

La règle de la FTC sur l'usurpation d'identité couvre l'usurpation de l'identité d'administrations et d'entreprises depuis son entrée en vigueur le 1er avril 2024 (FTC, 1er avril 2024). La procédure complémentaire qui étendrait la règle à l'usurpation d'identité de particuliers, y compris le clonage de voix par IA, a été proposée le 15 février 2024 et n'était pas finalisée en juillet 2026 (FTC, 15 février 2024).

L'Europe a une seconde piste parallèle à l'AI Act. Le Danemark a notifié à la Commission européenne des modifications de sa loi sur le droit d'auteur qui donneraient aux personnes un droit de consentement sur les imitations numériques réalistes de leurs caractéristiques personnelles, y compris la voix, pendant 50 ans après leur mort, avec une application par les mécanismes de retrait du Digital Services Act. Une note du Service de recherche du Parlement européen (EPRS) publiée en janvier 2026 indique que l'entrée en vigueur des modifications est attendue en juillet 2026 (EPRS, PE 782.611).

Pendant que tout cela suit son cours, faites la chose qui tient quelle que soit l'évolution des règles : gardez vos originaux. Si vous devez un jour démontrer qu'un enregistrement est bien le vôtre, la pièce utile est le fichier original intact avec ses métadonnées de capture, conservé quelque part avec un horodatage que vous ne contrôliez pas, accompagné d'une note indiquant quand vous avez fait l'enregistrement et pourquoi. Copiez le fichier brut hors de votre téléphone avant qu'une application ne réencode l'audio. Cinq minutes de travail, et ce qui se rapproche le plus d'une chaîne de conservation qu'une personne ordinaire puisse constituer.

Tout ce qui précède porte sur la preuve d'une voix après coup, ce qui est le pire moment pour commencer. L'alternative est de constituer le dossier au fur et à mesure.

Sur Afterlife.ai™, un guide appelé Idy® vous interviewe. Vos réponses deviennent des souvenirs datés, enregistrés sous votre compte à un moment connu, et les faits concrets de votre vie viennent uniquement de ces souvenirs, car les instructions qui se trouvent derrière le produit interdisent d'inventer ce que vous n'avez jamais dit. Votre voix est clonée à partir d'enregistrements que vous faites avec l'enregistreur intégré au produit, avec un consentement daté sur votre compte nominatif, construite uniquement à partir de ces captures faites dans le produit et non d'un audio récupéré ailleurs. Si vous préférez mener d'abord cet entretien par vous-même, la méthode pour vous interviewer correctement est rédigée à part.

Voici maintenant les limites, en toute honnêteté, telles que nous les connaissons pour avoir construit ce produit. Nos traces prouvent notre propre chaîne et rien de plus large. Elles disent que cet audio a été enregistré ici, à cette date, par ce compte, avec ce consentement. Elles ne peuvent pas authentifier un fichier venu d'ailleurs, et elles n'aident que si une banque, une plateforme ou un tribunal vous demande de les produire. Nous n'attachons pas actuellement de Content Credentials C2PA à l'audio exporté : un fichier qui quitte le produit circule donc comme un audio ordinaire. Et aucune trace de consentement n'empêche quiconque de vous cloner à partir d'un épisode de podcast. Ce qu'une trace de consentement vous donne, c'est une contre-preuve datée et nominative le jour où vous en avez besoin.

Les Personas bâties ainsi portent une date de début, des souvenirs sources datés, un consentement daté sur un compte nominatif derrière la voix, et une liste nominative des personnes que vous avez choisies. Chacun de ces éléments est une trace que l'on peut demander de produire, et un appel frauduleux n'en a aucune.

Tant que vous êtes en vie, les seules personnes qui peuvent accéder à votre création sont celles que vous nommez, et personne n'est désigné par défaut. Une limite à connaître avant de choisir : après la libération, l'exécuteur que vous avez désigné peut inviter d'autres personnes, alors désignez cette personne en gardant ce pouvoir à l'esprit. La libération passe par Executor Lock™, une retenue de sept jours avec vérification des preuves. Une déclaration selon laquelle vous êtes décédé ne libère rien à elle seule. Des preuves doivent être déposées, un délai de sept jours court, et vous êtes averti dès qu'un signalement est déposé, avec la date de clôture de ce délai : une fausse déclaration peut donc être contestée avant que quoi que ce soit ne s'ouvre.

Les 25 premiers souvenirs sont gratuits, sans carte, et la création gratuite n'expire pas. C'est la partie de la tarification que je défendrais le plus fermement. La pire version de ce secteur facture une famille en deuil au moment précis où elle est le moins en état de refuser. Pour ce que les offres payantes ajoutent ensuite, la page des offres les présente.

La réponse honnête au clonage de voix n'est pas de cacher votre voix pour le reste de votre vie. Se cacher ne fonctionne pas, l'échantillon est déjà là, et ceux qui vous aiment en sont réduits à deviner. Gardez une version de votre voix qui s'accompagne de documents.

Commencez à bâtir votre héritage Création gratuite, 25 souvenirs, aucune carte requise.

Puis-je prouver qu'un enregistrement de ma voix est faux ?

Pas à partir de l'audio seul, et pas avec un détecteur grand public. Attaquez plutôt la provenance du fichier : d'où il vient, quand il est apparu pour la première fois, qui l'a téléversé, s'il porte un identifiant signé. Puis produisez vos propres originaux avec leurs métadonnées de capture intactes pour la même période. Les tribunaux et les plateformes réagissent à ce dossier plutôt qu'à un débat sur une forme d'onde.

Si je clone ma propre voix, est-ce que j'aggrave le problème ?

Seulement si le clone est créé sans garde-fous. Le risque du clonage de voix est une copie sans consentement qui ne porte aucune trace de qui l'a faite ni pourquoi. Un clone que vous avez créé vous-même, à partir d'un audio que vous avez enregistré, avec un consentement daté sur votre propre compte et une liste nominative des personnes que vous avez choisies, est la version traçable de votre voix. La copie dangereuse est celle qui est faite sans vous.

À qui appartiennent mes enregistrements vocaux et mes souvenirs ?

À vous. Nos conditions disent que vous conservez la propriété de votre contenu, et accordent à Idy une licence limitée et non exclusive pour traiter et stocker ce contenu uniquement afin de faire fonctionner le service pour vous, sans entraînement de modèle en l'absence d'un accord distinct. Les tarifs des offres figurent sur la page des offres, car un chiffre périmé sur une page d'article est pire que pas de chiffre. Vous pouvez supprimer des souvenirs un par un quand vous le voulez, et supprimer votre compte supprime vos souvenirs et vos enregistrements stockés. Une lacune, énoncée sans détour : il n'existe aujourd'hui aucune suppression en un clic de la voix clonée détenue chez notre fournisseur de synthèse, cette suppression passe donc par une demande adressée à nous et non par un bouton.

Que se passe-t-il si Afterlife.ai ferme ?

Faites l'export tant que vous le pouvez. Un export de données dans les paramètres de votre compte renvoie votre profil, vos souvenirs et vos transcriptions de conversation sous forme de fichier JSON, aussi souvent que vous le voulez. Deux lacunes, dites honnêtement : l'export ne comprend pas encore vos enregistrements audio, et nous n'avons pas publié d'engagement de fin d'activité qui précise ce qui se passe si l'entreprise ferme. Posez cette question à chaque entreprise de cette catégorie avant d'enregistrer quoi que ce soit chez l'une d'elles, et considérez une réponse vague comme une réponse.

• À qui appartient un clone de voix une fois qu'il existe

• Le clonage de voix est-il sûr ? Réponse en termes simples

• Ce que signifie être mal remémoré, et qui peut corriger le récit

• Comment l'entretien construit une version IA de vous

• Lois sur les deepfakes et les répliques d'IA, pays par pays

1. Union européenne. Artificial Intelligence Act, Article 50, Transparency Obligations for Providers and Deployers of Certain AI Systems. Règlement (UE) 2024/1689. S'applique à partir du 2 août 2026. https://artificialintelligenceact.eu/article/50/

2. Union européenne. Artificial Intelligence Act, Article 99, Penalties. Règlement (UE) 2024/1689. https://artificialintelligenceact.eu/article/99/

3. Union européenne. Artificial Intelligence Act, Article 2, Scope. Règlement (UE) 2024/1689. https://artificialintelligenceact.eu/article/2/

4. Commission européenne. Code of Practice on marking and labelling of AI-generated content (code de bonnes pratiques sur le marquage et l'étiquetage des contenus générés par l'IA). Version finale publiée le 10 juin 2026. https://digital-strategy.ec.europa.eu/en/policies/code-practice-ai-generated-content

5. Mishcon de Reya. EU AI Act simplified: unpacking the AI Omnibus agreement of May 2026. Accord provisoire conclu le 7 mai 2026 ; période transitoire jusqu'au 2 décembre 2026 pour le marquage de l'article 50, paragraphe 2, par les systèmes déjà sur le marché. https://www.mishcon.com/news/eu-ai-act-simplified-unpacking-the-ai-omnibus-agreement-of-may-2026

6. Federal Bureau of Investigation, Internet Crime Complaint Center. 2025 Internet Crime Report, « Artificial Intelligence (AI) Used in Cybercrime », page 39. 22 364 plaintes, $893,346,472 de pertes ajustées ; plaintes d'investissement avec un lien déclaré avec l'IA : plus de $632 millions ; arnaques à la détresse : plus de $5 millions. https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf

7. Mai KT, Bray S, Davies T, Griffin LD. « Warning: Humans cannot reliably detect speech deepfakes. » PLOS ONE, 2 août 2023. 529 participants ; précision globale de 70,35 % dans la condition d'extrait unique et de 73 % sur les extraits deepfake ; 85,59 % dans la condition appariée ; la familiarisation a amélioré la précision de 3,84 %. https://doi.org/10.1371/journal.pone.0285333

8. Cox J. « How I Broke Into a Bank Account With an AI-Generated Voice. » Vice, 23 février 2023. Voice ID de Lloyds Bank ; environ cinq minutes de la propre voix du journaliste ; plusieurs tentatives échouées avant que le clone ne passe. https://www.vice.com/en/article/how-i-broke-into-a-bank-account-with-an-ai-generated-voice/

9. ElevenLabs. Voice cloning: how it works. Documentation développeur, consultée le 30 juillet 2026. « Less than two minutes of audio can produce a usable clone » (moins de deux minutes d'audio peuvent produire un clone utilisable) ; le captcha vocal « cannot guarantee that the provided recording truly belongs to the requester » (ne peut pas garantir que l'enregistrement fourni appartient bien au demandeur). https://elevenlabs.io/docs/eleven-api/concepts/voice-cloning

10. Coalition for Content Provenance and Authenticity. C2PA Technical Specification 2.2, mai 2025. https://spec.c2pa.org/specifications/specifications/2.2/specs/C2PA_Specification.html

11. Coalition for Content Provenance and Authenticity. C2PA Soft Binding API, spécification 2.2. https://spec.c2pa.org/specifications/specifications/2.2/softbinding/Decoupled.html

12. Ding W, Guo H, Duan R, Wang G, Wang Y, Chen M, Yan Q. « Learning to Evade: Adaptive Attacks on Audio Watermarking. » arXiv:2606.22310, 21 juin 2026. Détection sous 10 % pour le remplacement et la création, 0 % pour la suppression, sur deux schémas de tatouage et trois jeux de données vocales. https://arxiv.org/abs/2606.22310

13. Chandra NA, Lee H, Murtfeldt R, et al. « Deepfake-Eval-2024: A Multi-Modal In-the-Wild Benchmark of Deepfakes Circulated in 2024. » arXiv:2503.02857. AUC en baisse de 48 % pour les modèles audio par rapport aux bancs d'essai antérieurs ; les modèles commerciaux et ajustés restent en deçà des analystes en criminalistique. https://arxiv.org/abs/2503.02857

14. Federal Communications Commission. Declaratory Ruling FCC 24-17, adoptée le 2 février 2024, publiée le 8 février 2024. Les voix générées par IA dans les appels sont « artificielles » au sens du Telephone Consumer Protection Act. https://docs.fcc.gov/public/attachments/FCC-24-17A1.pdf

15. Federal Communications Commission. Combating Spoofed Robocalls with Caller ID Authentication (STIR/SHAKEN). Consulté le 30 juillet 2026. https://www.fcc.gov/call-authentication

16. Congrès des États-Unis. NO FAKES Act of 2026, S.4591, 119e Congrès. Adopté en commission par la commission judiciaire du Sénat le 18 juin 2026. Pas une loi en juillet 2026. https://www.congress.gov/bill/119th-congress/senate-bill/4591

17. Federal Trade Commission. « FTC Announces Impersonation Rule Goes into Effect Today », 1er avril 2024. Règle sur l'usurpation d'identité d'administrations et d'entreprises en vigueur. https://www.ftc.gov/news-events/news/press-releases/2024/04/ftc-announces-impersonation-rule-goes-effect-today

18. Federal Trade Commission. « FTC Proposes New Protections to Combat AI Impersonation of Individuals », 15 février 2024. Procédure complémentaire sur l'usurpation d'identité de particuliers non finalisée en juillet 2026. https://www.ftc.gov/news-events/news/press-releases/2024/02/ftc-proposes-new-protections-combat-ai-impersonation-individuals

19. United States Courts. Proposed Amendments Published for Public Comment. Règle de preuve 707 approuvée pour publication par le Committee on Rules of Practice and Procedure de la Judicial Conference le 10 juin 2025 ; période de commentaires du 15 août 2025 au 16 février 2026. https://www.uscourts.gov/forms-rules/proposed-amendments-published-public-comment

20. European Parliamentary Research Service. « The Danish approach to copyright and deepfakes: A model for the EU? » PE 782.611, janvier 2026. Droit de consentement sur les imitations numériques réalistes de caractéristiques personnelles, y compris la voix, pendant 50 ans après la mort, appliqué par le Digital Services Act ; entrée en vigueur attendue en juillet 2026. https://www.europarl.europa.eu/RegData/etudes/ATAG/2026/782611/EPRS_ATA%282026%29782611_EN.pdf

21. Afterlife.ai. Terms of Service (conditions d'utilisation). Consultées le 30 juillet 2026. « You retain ownership of all content, memories, media, and data you input into the Platform » (vous conservez la propriété de tout le contenu, des souvenirs, des médias et des données que vous saisissez dans la Plateforme) ; licence limitée et non exclusive pour traiter, stocker et utiliser le contenu uniquement afin de fournir le service. https://www.afterlife.ai/terms-of-service

Comment cette page a été élaborée

Les affirmations juridiques proviennent de sources primaires : le texte du règlement (UE) 2024/1689, la publication de la Commission européenne elle-même du code de bonnes pratiques sur le marquage et l'étiquetage, le texte du projet de loi et le dossier de commission sur Congress.gov, la décision déclaratoire publiée de la FCC, les communiqués de presse de la FTC et la page des United States Courts consacrée aux projets de modification des règles. Les affirmations techniques proviennent de la spécification C2PA, de la documentation développeur de l'éditeur et de travaux de recherche évalués par des pairs ou en prépublication, cités par identifiant. Chaque affirmation sur notre propre produit a été vérifiée par rapport au code qui fait tourner le produit, et les limites énoncées plus haut sont celles que le code a réellement. Lorsqu'une source secondaire a été utilisée, aucun texte primaire n'est encore public, ce qui est le cas de l'accord provisoire AI Omnibus du 7 mai 2026.

Non réglé, et traité comme tel plus haut : si la date transitoire de l'Omnibus tient comme convenu, si le S.4591 est adopté, si la FTC étend la règle sur l'usurpation d'identité aux particuliers, si la règle de preuve 707 est adoptée, et comment les tribunaux traiteront en pratique les marques lisibles par machine comme éléments de preuve. La durabilité des tatouages est contestée et non tranchée, et la précision des détecteurs sur l'audio du monde réel évolue assez vite pour que les chiffres de banc d'essai cités plus haut vieillissent.

Si vous trouvez sur cette page quelque chose d'inexact ou de périmé, dites-le-nous via la page de contact et nous corrigerons la page et remettrons la date de révision à jour.

Dernière révision : 30 juillet 2026. Cette page contient des affirmations juridiques et réglementaires en cours d'évolution, notamment l'application de l'article 50 de l'AI Act européen à partir du 2 août 2026 et l'état du S.4591, et suit un cycle de revérification de 30 jours jusqu'à ce que ces points se stabilisent.