Faux profil généré par IA

Définition

Un faux profil généré par IA est un compte dont la photographie, et parfois la biographie et les publications, sont produites synthétiquement, afin de présenter une identité crédible et invérifiable.

Comment ça fonctionne

Le contrôle qui fonctionnait consistait à retrouver la photo ailleurs : un profil frauduleux réutilisait l'image d'une personne réelle, et la recherche inversée la retrouvait sous un autre nom. Un visage synthétique casse ce contrôle par le bas — il n'est nulle part, ce qui produit un résultat vide indistinguable de celui d'une personne discrète. Le profil peut de surcroît être étoffé : biographie cohérente, publications régulières, historique étalé dans le temps. Il sert ensuite de support à ce qui existait déjà : approche sentimentale, faux recrutement, faux conseil en investissement. L'IA ne change pas la fraude qui suit, elle rend sa façade moins réfutable.

Sur quoi cette attaque s'appuie

Comprendre ces ressorts vaut mieux que retenir cent fiches : c'est ce qui permet de reconnaître une arnaque que personne n'a encore décrite.

Signaux d'alerte

• Photo de profil parfaitement cadrée, regard centré, arrière-plan flou et sans détail
• Anomalies aux zones difficiles : oreilles asymétriques, lunettes déformées, bijoux incohérents, arrière-plan qui se brouille
• Une seule photo, ou plusieurs photos sans lieu, sans date et sans autre personne
• Compte récent affichant peu de relations communes vérifiables
• Recherche d'image inversée ne renvoyant strictement aucun résultat
• Historique de publications commençant brutalement, sans passé

Comment vérifier

Cherchez la profondeur plutôt que l'apparence : un compte réel a un passé, des relations qui se recoupent, des photos prises à des endroits et des moments différents, avec d'autres personnes. Un résultat vide en recherche d'image n'écarte plus rien — c'est même devenu un signal en soi lorsqu'il s'accompagne d'un compte récent. Un appel vidéo non planifié reste utile, avec la réserve indiquée dans la fiche sur les deepfakes en visioconférence.

Que faire

N'accordez pas votre confiance à un profil sur la foi de sa photo. Refusez les échanges qui migrent vite hors de la plateforme, et n'envoyez ni argent ni documents personnels à une identité que vous n'avez pas pu recouper.

Si c'est déjà arrivé

Conservez le profil et les échanges en captures, signalez le compte, et déposez plainte si une somme a été versée ou des documents transmis. Prévenez la plateforme : ces comptes fonctionnent en série, et un signalement documenté sert aux personnes suivantes.

Questions fréquentes

La recherche d'image inversée ne sert donc plus à rien ?

Elle sert encore, mais son sens a changé. Un résultat qui retrouve la photo sous une autre identité reste une preuve d'usurpation. Un résultat vide, en revanche, ne prouve plus rien — et sur un compte récent, il devient lui-même un signal.

Comment repérer un visage synthétique ?

Regardez les zones que ces procédés rendent mal : oreilles, dents, montures de lunettes, bijoux, textes en arrière-plan, et la cohérence entre deux photos censées représenter la même personne. Ce sont des indices, pas des preuves, et la profondeur du compte reste un meilleur critère.

Attaques liées

• Arnaque sentimentale
• Deepfake vidéo
• Offre d'emploi frauduleuse
• Agent conversationnel malveillant
• Faux site d'information généré par IA
• Moissonnage de données (scraping)

Sources officielles

• Cybermalveillance.gouv.fr — Assistance et signalement