La manipulation de l’audio et de la vidéo n’est plus réservée aux experts du montage. Les outils d’intelligence artificielle permettent désormais de générer des clips, des images et des voix falsifiés difficiles à distinguer du réel — parfois utilisés pour usurper l’identité de personnes, escroquer des particuliers et des entreprises, ou porter atteinte à la réputation et exercer un chantage. Aux Émirats arabes unis, les victimes de tels actes ne sont pas sans défense : le cadre législatif émirien offre une protection à plusieurs niveaux qui incrimine la falsification numérique, la fraude électronique et les atteintes aux données personnelles, et garantit l’indemnisation civile du préjudice.

Deepfakes et fraude par IA : comment le droit émirien vous protège-t-il ?

Qu’est-ce qu’un deepfake et la fraude par IA ?

Un « deepfake » est la création ou l’altération d’un contenu visuel ou audio à l’aide de l’intelligence artificielle pour montrer une personne disant ou faisant ce qu’elle n’a jamais dit ou fait. Lorsqu’il s’accompagne d’une intention de tromper ou de nuire, il devient une infraction punie par la loi. Ses formes les plus courantes sont :

Le cadre législatif émirien de protection

À ce jour, aucune loi fédérale autonome dédiée aux « deepfakes » sous ce nom n’a été promulguée ; néanmoins, la protection existe et est effective, car plusieurs textes se combinent pour couvrir chaque forme de ces infractions — de la sanction pénale à la protection des données, jusqu’à l’indemnisation civile. Cette protection repose sur quatre piliers :

La protection au titre de la loi sur la lutte contre les rumeurs et la cybercriminalité

La loi sur la lutte contre les rumeurs et la cybercriminalité est la pierre angulaire de la lutte contre les deepfakes et la fraude par IA. Surtout, elle incrimine expressément l’utilisation des technologies de l’information pour apporter toute modification ou tout traitement à un enregistrement, une image ou une scène dans l’intention de diffamer ou de nuire à autrui — c’est la description juridique la plus précise de l’infraction de « deepfake » dans sa forme courante. La loi incrimine également la fraude électronique, la fabrication de faux sites et comptes, la falsification de documents électroniques, l’atteinte aux moyens de paiement, le chantage et la diffusion de rumeurs.

Protéger vos données biométriques : votre visage et votre voix vous appartiennent

La loi sur la protection des données personnelles classe l’image du visage et les mesures biométriques parmi les « données biométriques sensibles » bénéficiant d’une protection renforcée. La règle est que le traitement de vos données personnelles — y compris votre image et votre voix — n’est permis qu’avec votre consentement clair et explicite, sauf dans des cas précis prévus par la loi. Lorsqu’un système de deepfake est alimenté avec votre image ou votre voix sans votre consentement, il s’agit d’un traitement illicite engageant responsabilité et reddition de comptes.

L’autorité compétente peut imposer des sanctions administratives à ceux qui violent cette loi, en plus de la responsabilité pénale et civile découlant de l’acte lui-même.

Responsabilité civile et indemnisation du préjudice

Outre la peine pénale, la loi sur les transactions civiles ouvre la voie à l’indemnisation de la victime. La règle établie est que tout dommage causé à autrui oblige son auteur à le réparer, couvrant à la fois le préjudice matériel et le préjudice moral. Parce que les deepfakes touchent la réputation, la considération et la vie privée, le préjudice moral subi par la victime est indemnisable, en plus des pertes financières directes telles que les sommes extorquées par la fraude.

Que faire si vous êtes victime d’un deepfake ou d’une fraude ?

Références juridiques

Foire aux questions