Faux profil généré par IA
En clair
Un profil dont la photo ne correspond à personne : le visage n'existe pas. La recherche d'image inversée ne donne rien, non pas parce que la personne est discrète, mais parce qu'elle n'a jamais existé.
Ce que cherche l'attaquant : collecter des données personnelles.
Définition
Un faux profil généré par IA est un compte dont la photographie, et parfois la biographie et les publications, sont produites synthétiquement, afin de présenter une identité crédible et invérifiable.
Comment ça fonctionne
Le contrôle qui fonctionnait consistait à retrouver la photo ailleurs : un profil frauduleux réutilisait l'image d'une personne réelle, et la recherche inversée la retrouvait sous un autre nom. Un visage synthétique casse ce contrôle par le bas — il n'est nulle part, ce qui produit un résultat vide indistinguable de celui d'une personne discrète. Le profil peut de surcroît être étoffé : biographie cohérente, publications régulières, historique étalé dans le temps. Il sert ensuite de support à ce qui existait déjà : approche sentimentale, faux recrutement, faux conseil en investissement. L'IA ne change pas la fraude qui suit, elle rend sa façade moins réfutable.
Pourquoi ça marche
Une belle photo et un profil soigné inspirent confiance, et la recherche d'image ne trouve rien, ce qui paraît rassurant. Le contrôle que l'on croyait fiable devient ainsi un argument en faveur du faux.
Sur quoi cette attaque s'appuie
Comprendre ces ressorts vaut mieux que retenir cent fiches : c'est ce qui permet de reconnaître une arnaque que personne n'a encore décrite.
Signaux d'alerte
- Photo de profil parfaitement cadrée, regard centré, arrière-plan flou et sans détail
- Anomalies aux zones difficiles : oreilles asymétriques, lunettes déformées, bijoux incohérents, arrière-plan qui se brouille
- Une seule photo, ou plusieurs photos sans lieu, sans date et sans autre personne
- Compte récent affichant peu de relations communes vérifiables
- Recherche d'image inversée ne renvoyant strictement aucun résultat
- Historique de publications commençant brutalement, sans passé
Exemple
Exemple fictif — aucune organisation ni adresse réelle
Demande de contact sur un réseau professionnel, de la part d'une recruteuse.
Bonjour, votre profil correspond parfaitement à un poste à pourvoir chez l'un de nos clients. Pouvons-nous poursuivre sur une messagerie, pour aller plus vite ? Je vous enverrai le dossier de candidature.
Ce qui le trahit
- Une seule photo, très nette, sur un fond flou.
- Le compte a quelques semaines et aucune relation commune vérifiable.
- La conversation est vite déplacée hors de la plateforme.
Comment vérifier
Cherchez la profondeur plutôt que l'apparence : un compte réel a un passé, des relations qui se recoupent, des photos prises à des endroits et des moments différents, avec d'autres personnes. Un résultat vide en recherche d'image n'écarte plus rien — c'est même devenu un signal en soi lorsqu'il s'accompagne d'un compte récent. Un appel vidéo non planifié reste utile, avec la réserve indiquée dans la fiche sur les deepfakes en visioconférence.
Les questions à se poser, dans l'ordre
Le profil a-t-il une seule photo, un compte récent et aucune relation que vous puissiez recouper ?
Si oui : Ne lui accordez aucune confiance particulière, et ne sortez pas de la plateforme.
La personne vous demande-t-elle de l'argent, des documents ou de changer de messagerie ?
Si oui : Refusez et vérifiez son existence par un autre moyen : l'entreprise, un appel, une relation commune.
Avez-vous déjà envoyé de l'argent ou des documents ?
Si oui : Conservez les échanges, signalez le compte et déposez plainte.
Que faire
N'accordez pas votre confiance à un profil sur la foi de sa photo. Refusez les échanges qui migrent vite hors de la plateforme, et n'envoyez ni argent ni documents personnels à une identité que vous n'avez pas pu recouper.
Si c'est déjà arrivé
Conservez le profil et les échanges en captures, signalez le compte, et déposez plainte si une somme a été versée ou des documents transmis. Prévenez la plateforme : ces comptes fonctionnent en série, et un signalement documenté sert aux personnes suivantes.
Pour que ça ne se reproduise pas
- Jugez un profil à son passé et à ses relations, pas à sa photo.
- Gardez les échanges sur la plateforme tant que l'identité n'est pas recoupée.
- N'envoyez ni argent ni documents à une personne jamais rencontrée.
Testez-vous
Un profil très séduisant engage la conversation. Une seule photo, parfaitement cadrée.
Lancer la simulation « Faux profil généré par IA »Questions fréquentes
- La recherche d'image inversée ne sert donc plus à rien ?
- Elle sert encore, mais son sens a changé. Un résultat qui retrouve la photo sous une autre identité reste une preuve d'usurpation. Un résultat vide, en revanche, ne prouve plus rien — et sur un compte récent, il devient lui-même un signal.
- Comment repérer un visage synthétique ?
- Regardez les zones que ces procédés rendent mal : oreilles, dents, montures de lunettes, bijoux, textes en arrière-plan, et la cohérence entre deux photos censées représenter la même personne. Ce sont des indices, pas des preuves, et la profondeur du compte reste un meilleur critère.
Attaques liées
Sources officielles
Aussi appelée : profil synthétique, visage généré, faux compte IA, persona fabriquée.
Cette fiche fait partie de la famille IA et contenus synthétiques. Mise à jour : 2026-09-03.