Note de méthode : documenter l'origine d'une image suspectée d'être générée
Filigrane, chaîne de garde, indices de génération : comment documenter l'origine d'une image suspecte au lieu de se prononcer sur son authenticité.
À retenir
- La question utile n'est pas de savoir si une image est fausse, mais de documenter ce que l'on sait de son origine, avec des pièces datées et conservables.
- Le filigrane technique établit qu'un outil a produit un fichier, jamais qu'une image dépourvue de filigrane est authentique.
- La chaîne de garde se fige avant toute analyse : capture horodatée, fichier d'origine, adresse de publication, empreinte du fichier.
- L'étiquetage automatique des plateformes est un indice de plus, pas une autorité : ses erreurs vont dans les deux sens.
Une image circule, elle met en scène une personnalité publique dans une situation compromettante, et la cellule de veille reçoit la même demande que d'habitude : dire si elle est vraie. La question est mal posée. Ce qu'une équipe produit réellement, dans le temps dont elle dispose, c'est un dossier documentant l'origine du fichier et l'état des indices disponibles à une date donnée.
Le cas rapporté le 4 septembre 2026 par The Journal illustre bien ce déplacement. Une image montrant la présidente de la Commission européenne en conversation avec Jeffrey Epstein, largement partagée sur Facebook, Instagram, TikTok et X, a été démentie parce qu'elle portait un filigrane identifiant l'outil de génération qui l'avait produite, rapporte The Journal. La preuve n'était pas dans l'image, elle était dans le fichier.
Cette note décrit le protocole de documentation que nous appliquons dans ce type de dossier : ce qu'il faut figer avant d'analyser, quelles familles d'indices existent, ce que chacune établit réellement, et pourquoi l'étiquetage automatique des plateformes ne remplace pas le travail. Les limites du protocole sont indiquées à mesure, car elles conditionnent l'usage du dossier.
Ce que le cas rapporté par The Journal montre du rôle des filigranes
Un filigrane technique est une marque insérée par l'outil de génération dans le fichier qu'il produit, visible ou non à l'oeil. Quand il est présent et lisible, il établit un fait précis et étroit : ce fichier a été produit par cet outil. C'est une information forte, immédiatement documentable, et c'est elle qui a permis le démenti décrit par The Journal.
La portée du constat s'arrête là, et l'erreur de raisonnement guette. L'absence de filigrane n'établit rien du tout. Une capture d'écran, un recadrage, une recompression ou un simple passage par une messagerie suffisent à faire disparaître la marque. Une image authentique et une image générée puis nettoyée présentent le même profil : aucun filigrane.
La conséquence méthodologique est simple à énoncer et difficile à tenir : le filigrane sert à confirmer une génération, jamais à confirmer une authenticité. Un dossier qui écrit qu'une image est authentique parce qu'aucune marque n'a été trouvée commet une inversion de charge de la preuve, et cette inversion se retourne dès que le fichier d'origine réapparaît.
La chaîne de garde : ce qu'il faut figer avant toute analyse
Le premier geste n'est pas d'analyser mais de conserver. Une image virale disparaît vite : suppression par l'auteur, retrait par la plateforme, modification du fichier. Tout ce qui n'a pas été figé dans les premières heures est perdu, et un dossier construit sur des copies de copies perd l'essentiel de sa valeur au moment où il est contesté.
Quatre éléments constituent le minimum conservable. Le fichier tel que téléchargé depuis la publication observée, sans retraitement. Une capture de la page entière, horodatée, montrant le contexte de publication. L'adresse exacte de cette publication. Enfin une empreinte numérique du fichier, calculée dès la collecte, qui permettra plus tard de démontrer qu'il n'a pas été modifié depuis.
Ces éléments sont datés au moment du constat, avec le fuseau horaire, et consignés par la personne qui les a collectés. La chaîne de garde n'est pas une formalité juridique importée : c'est ce qui distingue un dossier d'un souvenir. Elle coûte quelques minutes au moment de la collecte et devient impossible à reconstituer une fois la publication effacée.
Quatre familles d'indices et ce que chacune établit réellement
Les indices se rangent en familles, ordonnées ci-dessous de la plus concluante à la plus fragile. Aucune ne suffit isolément, et la formulation du résultat doit refléter la famille mobilisée. Un dossier qui mélange un constat de filigrane et une impression sur des mains mal formées donne à ces deux éléments un poids identique, ce qu'ils n'ont pas.
| Famille d'indices | Ce qu'on observe | Ce que cela établit | Ce que cela n'établit pas |
|---|---|---|---|
| Filigrane et métadonnées de génération | Marque insérée par l'outil, champs techniques du fichier | Que ce fichier a été produit ou retouché par un outil identifié | Que l'absence de marque signale une image authentique |
| Antériorité et provenance | Première occurrence connue, image source recadrée ou modifiée | Qu'une version antérieure existe et diffère de celle qui circule | L'intention de celui qui a diffusé la version modifiée |
| Cohérence externe | Lieu, date, tenue, présence documentée des personnes représentées | Qu'une scène est incompatible avec des faits établis par ailleurs | Qu'une scène compatible a réellement eu lieu |
| Anomalies visuelles | Défauts de rendu, textes déformés, incohérences d'éclairage | Un doute justifiant une investigation approfondie | Une conclusion, ces défauts disparaissant avec les générations d'outils |
La deuxième famille, l'antériorité, est la plus souvent décisive et la plus laborieuse. Retrouver une occurrence antérieure de la même image, ou de l'image d'origine avant modification, transforme un soupçon en constat opposable. Cette recherche demande de la persévérance et un accès large aux publications, y compris dans des langues que l'équipe ne pratique pas.
L'accès rapide à cette antériorité conditionne le délai de traitement, qui se compte en heures pour une image virale. NewsCore (www.newscore.fr) couvre en continu des millions de sources dans plusieurs dizaines de langues, remonte les reprises d'un même contenu en temps réel et conserve pour chacune le lien vers sa publication d'origine, ce qui accélère la reconstitution de la chaîne de diffusion. L'appréciation des indices reste, elle, un travail d'analyste.
Pourquoi l'étiquetage automatique des plateformes ne remplace pas la documentation
Les grandes plateformes apposent désormais des mentions signalant les contenus produits ou modifiés par intelligence artificielle. La tentation est grande de traiter ces étiquettes comme une autorité. Les observations disponibles invitent à la prudence : Le Fil IA rapporte, le 4 septembre 2026, que le système de détection de contenus générés d'Instagram connaît de nouveau des défaillances.
Le point important est le sens de ces erreurs. Selon Le Fil IA, des photographies réelles sont étiquetées à tort comme générées, tandis que des images effectivement synthétiques passent sans mention. Les deux erreurs sont symétriques et détruisent l'usage probatoire de l'étiquette : ni sa présence ni son absence ne permettent de conclure sur un cas donné.
Une étiquette de plateforme entre donc dans le dossier comme un indice parmi d'autres, avec sa date de constat et une capture, exactement comme un filigrane ou une anomalie visuelle. Elle est utile pour comprendre comment un contenu est traité par son canal de diffusion. Elle ne remplace ni la conservation du fichier ni la recherche d'antériorité.
Documenter pour un usage probatoire : ce que le contentieux exige en plus
Dès qu'un dossier est susceptible d'être produit devant un tiers, assureur, juridiction, régulateur, les exigences changent de nature. Il ne s'agit plus de convaincre une direction, mais de démontrer que la pièce n'a pas été altérée entre la collecte et la production, ce qui suppose une chaîne de garde documentée et des empreintes calculées dès l'origine.
Le sujet est devenu un enjeu de procédure. Philstar rapporte que la défense de l'ancien président philippin Rodrigo Duterte a demandé à la Cour pénale internationale de renforcer les protocoles de vérification des preuves numériques, en invoquant la propagation de fausses informations en ligne, dans une requête datée du 31 août. La demande, quelle que soit son issue, signale une exigence croissante sur l'administration de la preuve numérique.
Pour une cellule de veille, la conséquence pratique est modeste et immédiate : documenter dès la collecte comme si le dossier devait être produit, parce qu'on ignore au moment du constat lequel le sera. Le surcoût est de quelques minutes par cas. La reconstitution après coup, elle, est souvent impossible, la publication d'origine ayant disparu.
Sur une image virale, ce qui n'a pas été figé dans les premières heures ne se documente plus : il se raconte.
Questions fréquentes
Comment savoir si une photo a été générée par une intelligence artificielle ?
On ne le sait presque jamais avec certitude à partir de l'image seule. On établit des faits successifs : la présence éventuelle d'un filigrane ou de métadonnées de génération, l'existence d'une version antérieure différente, la compatibilité de la scène avec des éléments vérifiés par ailleurs. Le résultat s'écrit comme un faisceau daté, pas comme un verdict binaire.
L'absence de filigrane prouve-t-elle qu'une image est authentique ?
Non, et c'est l'erreur la plus fréquente. Une capture d'écran, un recadrage, une recompression ou un passage par une messagerie effacent la marque insérée par l'outil de génération. Un filigrane présent établit une génération ; un filigrane absent n'établit rien. La conclusion inverse expose l'organisation à un démenti dès que le fichier d'origine refait surface.
Faut-il se fier aux mentions IA affichées par les réseaux sociaux ?
Il faut les consigner sans leur accorder d'autorité. Le Fil IA documente des défaillances allant dans les deux sens sur Instagram, avec des photographies réelles mal étiquetées et des images générées non signalées. Une mention de plateforme est un indice horodaté à capturer, au même titre qu'un autre, et jamais la conclusion du dossier.
Que conserver quand une publication risque d'être supprimée ?
Le fichier tel que téléchargé, une capture horodatée de la page complète, l'adresse exacte de la publication et une empreinte numérique du fichier calculée au moment de la collecte. Ces quatre éléments, datés et attribués à la personne qui les a réunis, constituent le socle minimal d'un dossier opposable, y compris longtemps après la disparition du contenu d'origine.