Deepfakes sexuels : l’Australie frappe fort après l’affaire Anthony Rotondo

À mesure que les outils d’intelligence artificielle rendent la manipulation d’images et de voix plus accessible, le danger ne tient pas seulement à la désinformation spectaculaire. Il se manifeste aussi dans des violences très concrètes : l’utilisation du visage d’une personne pour fabriquer et diffuser, sans son accord, de faux contenus sexuels. En Australie, l’affaire Anthony Rotondo rappelle que ces pratiques peuvent désormais conduire à des sanctions lourdes.

À la date du 5 octobre 2025, cette décision du tribunal fédéral australien constitue l’un des signaux les plus nets envoyés aux auteurs de contenus sexuels truqués. Elle ne règle pas, à elle seule, la circulation mondiale des deepfakes. Mais elle montre l’utilité d’un cadre où les victimes peuvent demander le retrait de contenus et où le refus d’obtempérer expose son auteur à des conséquences financières majeures.

L’affaire Anthony Rotondo, une sanction civile de 343 500 dollars

Le tribunal fédéral australien a ordonné à Anthony Rotondo de verser 343 500 dollars australiens de sanctions civiles. Il lui était reproché d’avoir diffusé des images pornographiques non consenties représentant des femmes australiennes sous la forme de deepfakes.

Le principe est essentiel : même lorsqu’une image est fabriquée par un logiciel plutôt qu’enregistrée par une caméra, l’atteinte peut être tout aussi réelle pour les personnes visées. Leur visage, leur identité et parfois leur réputation sont utilisés dans un contenu qu’elles n’ont ni créé ni autorisé. Les conséquences évoquées dans ce type de dossier sont souvent l’humiliation, l’anxiété, la peur d’une diffusion durable et le sentiment de perdre le contrôle de son image.

L’affaire a été portée devant la justice par la commissaire australienne à la sécurité en ligne, Julie Inman Grant, qui dirige l’autorité eSafety. Le signalement à l’origine de la procédure remontait à deux ans. Selon les éléments rapportés dans le dossier, Anthony Rotondo n’a pas respecté les demandes de retrait qui lui étaient adressées et a continué à partager les contenus avec un grand nombre de destinataires.

La formulation compte : il s’agit ici d’une sanction civile, prononcée par le tribunal fédéral dans le cadre de la régulation de la sécurité en ligne. Elle ne doit donc pas être confondue avec une condamnation pénale. Cette distinction juridique n’enlève rien à la portée de la décision. Elle illustre, au contraire, l’existence de plusieurs voies d’action contre les abus fondés sur l’image.

Que fait l’autorité eSafety en Australie ?

L’Australie s’est dotée d’un régulateur spécialisé, l’eSafety Commissioner, dont le rôle est d’améliorer la sécurité des internautes, notamment face au harcèlement en ligne et aux abus basés sur l’image. Dans le cas d’images intimes diffusées sans consentement, l’autorité peut intervenir auprès des plateformes, des hébergeurs ou des personnes responsables afin d’obtenir le retrait des contenus.

Ce mécanisme a un intérêt pratique immédiat. Pour une victime, faire reconnaître une infraction des mois ou des années après les faits ne suffit pas toujours : il faut aussi tenter de faire disparaître les copies, les publications et les rediffusions le plus vite possible. Les autorités de régulation disposent ainsi d’outils complémentaires à ceux de la police et des tribunaux pénaux.

L’affaire Rotondo met en lumière ce que vise ce dispositif : non seulement la publication initiale, mais aussi le comportement d’une personne qui refuse de retirer le contenu malgré des avertissements. Dans l’écosystème numérique, la persistance d’un fichier, sa republication ou son envoi à de multiples destinataires peuvent prolonger considérablement le préjudice.

Un deepfake est-il illégal par nature ?

Non. Le mot « deepfake » décrit une technique de synthèse ou de modification d’un contenu grâce à l’intelligence artificielle. Elle peut servir à créer une voix artificielle, modifier un visage dans une vidéo, restaurer des archives ou produire des effets spéciaux. La technologie ne dit rien, à elle seule, de la légalité ou de l’éthique d’un usage.

Tout dépend du contexte, du consentement et du préjudice. Une parodie clairement identifiée, réalisée avec l’accord des personnes concernées, ne pose pas les mêmes questions qu’un faux contenu sexuel attribué à une personne réelle. De même, une reconstitution artistique n’équivaut pas à une manipulation destinée à faire croire qu’un responsable politique a tenu des propos qu’il n’a jamais prononcés.

Les deepfakes sexuels sont particulièrement préoccupants parce qu’ils abaissent fortement la barrière technique. Il n’est plus nécessaire de disposer de photographies intimes réelles pour exposer une victime à un contenu humiliant : quelques images publiques peuvent parfois suffire à produire un montage crédible. Cette facilité accroît le risque que des femmes, des adolescentes, des personnalités publiques mais aussi des personnes inconnues soient ciblées.

Les incidents liés à l’établissement de Bacchus Marsh, où des adolescentes ont été visées par des contenus pornographiques falsifiés, ont contribué à faire émerger le sujet dans le débat public australien. Ils ont rappelé que les mineurs et les milieux scolaires ne sont pas épargnés par ces pratiques.

Des règles civiles et pénales qui se complètent

La réponse australienne ne repose pas sur une seule loi ni sur une seule institution. Elle associe la régulation de la sécurité en ligne, qui peut viser le retrait rapide de contenus, et le droit pénal, qui permet de réprimer certains comportements particulièrement graves.

Le Parlement fédéral australien a adopté en 2024 une législation visant la diffusion, sans consentement, de contenus sexuellement explicites créés ou modifiés par des technologies numériques, dont les deepfakes. Le droit pénal fédéral prévoit notamment une peine pouvant aller jusqu’à six ans d’emprisonnement pour la transmission, via un service de télécommunication, de matériel sexuellement explicite manipulé par la technologie sans le consentement de la personne représentée.

Cette précision est importante. Les lois ne visent pas indistinctement toute image générée par IA. Elles cherchent à identifier les situations où la technologie devient l’instrument d’une atteinte à l’intégrité, à la vie privée ou à la dignité d’une personne. Le consentement est donc au centre du raisonnement.

Le débat australien a bénéficié d’un soutien dépassant les clivages partisans. Cette convergence s’explique par la nature du problème : les abus sexuels basés sur l’image touchent directement les droits individuels, tandis que les usages trompeurs de l’IA inquiètent plus largement la société.

Les deepfakes politiques posent un autre défi

L’affaire Rotondo porte sur des contenus sexuels non consentis. Mais les mêmes capacités de génération d’images, de vidéos et de voix peuvent aussi être utilisées dans l’espace politique. Une séquence truquée montrant une personnalité publique peut circuler avant qu’une vérification n’ait le temps de l’atteindre, semant le doute sur ce qui a réellement été dit ou filmé.

Le problème est double. D’une part, un faux crédible peut influencer un débat, nuire à un candidat ou alimenter une rumeur. D’autre part, l’existence même des deepfakes offre une défense commode à des personnes filmées dans une situation embarrassante : elles peuvent prétendre qu’un contenu authentique est artificiel. Cette érosion de la confiance est parfois appelée le « dividende du menteur ».

Les dispositifs conçus pour combattre les images sexuelles non consenties ne suffisent donc pas à répondre à toutes les manipulations politiques. La désinformation appelle aussi des mesures de transparence, une modération adaptée par les plateformes, des médias capables de vérifier rapidement les contenus et une éducation du public aux méthodes de manipulation.

Pourquoi le retrait reste une course contre la montre

Même avec des règles plus strictes, supprimer un deepfake reste difficile. Un contenu peut être copié, recadré, compressé, republié sur plusieurs services ou partagé dans des groupes privés. Plus l’intervention est précoce, plus les chances de limiter sa diffusion sont élevées, sans qu’aucune autorité puisse garantir l’effacement total de toutes les copies.

Pour les victimes, la priorité consiste généralement à conserver les éléments utiles avant toute disparition du contenu : captures d’écran, adresse du profil, date, heure et, lorsque c’est possible, lien vers la publication. Il faut ensuite utiliser les outils de signalement de la plateforme concernée et se tourner vers les autorités compétentes. En Australie, eSafety constitue un interlocuteur important pour les abus liés à l’image.

Les plateformes ont elles aussi une responsabilité concrète. Elles peuvent faciliter les signalements, traiter plus rapidement les contenus sexuels non consentis, empêcher les remises en ligne d’un même fichier et expliquer clairement leurs décisions. Les étiquettes indiquant qu’un contenu a été généré ou modifié par IA peuvent améliorer la transparence, mais elles ne remplacent ni le consentement ni une modération efficace.

L’Australie dans un mouvement international de régulation

L’Australie n’est pas le seul pays à chercher une réponse. Dans l’Union européenne, le règlement européen sur l’intelligence artificielle, l’AI Act, prévoit des obligations de transparence pour certains contenus synthétiques ou manipulés. Les dispositions relatives à l’étiquetage des deepfakes doivent s’appliquer à partir d’août 2026. Elles visent notamment à informer le public lorsqu’une image, un son ou une vidéo a été artificiellement créé ou modifié.

Cette approche européenne et la réponse australienne ne sont pas identiques. L’une met fortement l’accent sur des obligations générales de transparence liées à l’IA, l’autre associe la régulation de la sécurité en ligne et des outils de sanction contre les abus basés sur l’image. Dans les deux cas, le constat est semblable : laisser les victimes seules face à des contenus synthétiques diffusés à grande échelle n’est pas une option acceptable.

L’intervention publique ne dispense toutefois pas les concepteurs d’outils et les plateformes de leurs responsabilités. Les entreprises qui distribuent des technologies de génération doivent prévoir des garde-fous, des canaux de signalement et une coopération effective avec les autorités. Les utilisateurs, eux, doivent comprendre qu’un contenu fabriqué par IA ne devient pas inoffensif parce qu’il est techniquement « faux ».

Ce qu’il faut surveiller

La portée réelle de la réponse australienne se mesurera dans la durée. Le montant de 343 500 dollars australiens imposé à Anthony Rotondo établit un précédent marquant, mais l’efficacité dépendra aussi de la rapidité des retraits, de l’accessibilité des recours pour les victimes et de la capacité à agir lorsque les auteurs ou les plateformes se trouvent hors du pays.

Il faudra également suivre l’articulation entre les règles contre les deepfakes sexuels et les dispositifs destinés à limiter la désinformation politique. Les deux phénomènes reposent parfois sur les mêmes outils, mais ils ne produisent pas les mêmes préjudices et n’appellent pas toujours les mêmes réponses juridiques.

Au fond, l’enjeu dépasse la seule détection technique. Une société capable de fabriquer des images très crédibles doit décider quelles protections elle accorde à l’identité, au consentement et à la réputation de chacun. L’affaire australienne rappelle que la dignité d’une personne ne devrait pas dépendre de la facilité avec laquelle son visage peut être transformé en fichier numérique.