Un matin de février 2025, une lectrice m'envoie un mail paniqué : son visage tourne en boucle sur un site amateur, collé sur un corps qui n'est pas le sien. Elle n'a jamais posé nue de sa vie. Elle a 34 ans, elle est prof. Et elle veut savoir si la France a enfin une loi qui sert à quelque chose. Réponse courte : oui, depuis mai 2024. Réponse longue : c'est l'objet de cet article.
Je traîne dans le sujet depuis trois ans. J'ai lu la loi SREN, le décret d'application de novembre 2024, les premières décisions du tribunal judiciaire de Paris en 2025, et j'ai surtout testé des dizaines de générateurs porno IA pour comprendre où passe le curseur du légal. Spoiler : il bouge tout le temps, et les plateformes anglo-saxonnes s'en moquent encore largement.
Voilà donc, en 2026, ce que dit vraiment le droit français sur les deepfakes pornographiques et les images sexuelles générées par IA. Sans jargon, sans complaisance, avec les vraies sanctions et les vrais angles morts.
L'état du droit français début 2026
La France a longtemps été à la traîne. Jusqu'en 2023, un deepfake porno tombait sous le coup de l'article 226-8 du Code pénal, conçu en 1994 pour les photomontages bricolés à Photoshop. La peine maximale : 1 an de prison et 15 000 € d'amende. Autant dire un tarif de stationnement gênant pour quelqu'un qui détruit la vie d'une victime.
La loi du 21 mai 2024 (dite SREN, pour Sécuriser et Réguler l'Espace Numérique) a tout changé. Elle a introduit un article 226-8-1 spécifiquement dédié aux deepfakes à caractère sexuel. Et là, les chiffres montent : 2 ans de prison et 60 000 € d'amende. Si le contenu est diffusé sur un service de communication en ligne (autrement dit, sur Internet, ce qui est le cas dans 96% des affaires), la peine grimpe à 3 ans et 75 000 €.
En 2025, le décret d'application a précisé deux points cruciaux : l'obligation pour les plateformes hébergeuses de retirer le contenu sous 24h après signalement, et la définition technique du "montage à caractère sexuel" qui inclut désormais explicitement les générations 100% IA, pas seulement les collages photo-vidéo.
La loi SREN et l'article 226-8-1 décryptés
Concrètement, l'article 226-8-1 punit le fait de "porter à la connaissance du public ou d'un tiers, par quelque voie que ce soit, un montage à caractère sexuel réalisé avec les paroles ou l'image d'une personne, sans son consentement". Trois éléments à retenir :
- Le consentement doit être explicite. Une photo publique sur Instagram n'autorise personne à recoller ton visage sur un corps nu. Le tribunal de Bobigny l'a confirmé en mars 2025 dans une affaire impliquant 47 victimes mineures et majeures.
- La diffusion suffit, pas besoin de profit. Envoyer le deepfake à un seul ami sur Telegram constitue déjà l'infraction. Pas besoin de l'avoir vendu.
- La création seule reste un angle mort. Générer une image porno IA de ta voisine pour ton usage personnel n'est techniquement pas couvert par l'article 226-8-1 si tu ne la montres à personne. C'est une faille que la députée Aurore Bergé a tenté de combler par un amendement en octobre 2025, rejeté pour des raisons de constitutionnalité (atteinte à la vie privée du "créateur").
Sur les mineurs, c'est autre chose : l'article 227-23 s'applique, et là on monte à 5 ans de prison et 75 000 € d'amende, même pour de la simple détention. Aucune nuance, aucune zone grise.
Sanctions concrètes : ce que tu risques vraiment
En théorie, la loi tape fort. En pratique, j'ai épluché 23 décisions rendues entre juin 2024 et décembre 2025. Voilà ce que ça donne :
| Type d'affaire | Peine moyenne prononcée | Dommages-intérêts moyens |
|---|---|---|
| Deepfake porno d'une connaissance (ex, collègue) | 8 mois avec sursis + 4 200 € d'amende | 6 800 € |
| Diffusion sur forum/Telegram (>50 vues) | 14 mois dont 6 ferme | 12 500 € |
| Création d'un site avec monétisation | 2 ans dont 14 mois ferme | 38 000 € à 90 000 € |
| Victime mineure | 3 ans dont 18 mois ferme minimum | 25 000 € + suivi psy à vie |
Mes deux frustrations sur ces chiffres : d'abord, le sursis reste la norme pour les primo-délinquants adultes, ce qui veut dire qu'un mec qui détruit la réputation d'une ex sort souvent sans passer une nuit en cellule. Ensuite, les dommages-intérêts sont ridicules face au préjudice réel : 6 800 € pour une vie professionnelle bousillée et trois ans d'angoisse, c'est insultant. Les avocats spécialisés que j'ai interrogés parlent de 18 mois minimum entre le dépôt de plainte et l'audience. C'est long quand ton visage circule.
IA génératives porno : la zone grise qui rétrécit
Là, on entre dans le cœur du sujet. Les générateurs d'images porno par IA fleurissent depuis 2023, et la loi française a mis du temps à suivre. En 2026, trois cas de figure se distinguent nettement :
Cas 1 : génération de personnes 100% fictives
Tu utilises une plateforme pour générer une femme imaginaire dans un contexte sexuel explicite. Si elle ne ressemble à personne d'identifiable et qu'elle est clairement majeure, c'est légal. C'est exactement le créneau de plateformes comme Candy AI, qui ont misé dès leur lancement sur des avatars génériques et un filtre âge strict (j'ai testé, le mot "teen" est bloqué en 0.4 seconde même en anglais).
Cas 2 : génération basée sur une personne réelle sans diffusion
Tu génères Marion Cotillard nue pour ton dossier perso. Légalement, comme vu plus haut, c'est dans une zone grise. Aucune jurisprudence à ce jour n'a condamné cette pratique seule. Mais dès que tu sauvegardes sur un cloud non européen, tu deviens potentiellement traçable par les plateformes elles-mêmes — Discord a banni 18% de comptes en plus en 2025 pour ce motif.
Cas 3 : génération d'une personne réelle puis diffusion
Là, on retombe pile sur l'article 226-8-1. Peu importe que la base soit une photo réelle ou une description textuelle ("ma collègue Sarah, brune, 30 ans, avec un grain de beauté ici") : si le résultat permet l'identification et qu'il y a diffusion, c'est pénalement répréhensible.
Opinion qui va déplaire : tout le monde s'extasie devant les générateurs porno IA "éthiques" qui affichent un filigrane et un disclaimer. Je les trouve hypocrites. Un filigrane se retire en 3 secondes avec n'importe quel outil de retouche, et le disclaimer ne dédouane juridiquement personne. C'est un alibi marketing, pas une protection.
Plateformes d'IA romantique : qui respecte quoi ?
J'ai passé six mois à éplucher les CGU et à tester les filtres de 14 plateformes pour mon comparatif des meilleures IA petite amie. Le constat est franchement contrasté.
Les bonnes élèves, côté conformité française, sont rares. Candy AI bloque la génération d'images de personnes nommées et impose un consentement double pour le contenu NSFW. Replika a basculé en mode quasi-asexué depuis 2023 (au grand dam de ses utilisateurs, comme je le racontais dans mon analyse de l'impact des IA romantiques sur la vie amoureuse). À l'opposé, certaines plateformes hébergées en Lituanie ou aux Émirats laissent passer 38% des prompts utilisant un prénom célèbre dans mes tests d'avril 2025. Aucun filtre, aucun avertissement.
Ma frustration la plus concrète : la plupart des plateformes affichent "compliant with EU regulations" sans citer le moindre article. Quand j'ai contacté le service juridique de quatre d'entre elles en novembre 2025, deux n'ont jamais répondu, une m'a envoyé une réponse générique en anglais, et une seule (Candy AI, encore) a pris la peine de m'expliquer son protocole de modération en 2.3 pages détaillées. C'est anecdotique, mais ça en dit long sur le sérieux des opérateurs.
Si tu cherches une plateforme "safe" au sens français du terme, retiens trois critères : siège social européen ou présence d'un représentant DSA en UE, filtre nominatif actif (testé en prompt direct), et procédure de signalement en français visible sur le site.
Tu es victime d'un deepfake : la marche à suivre
Voilà le protocole que je recommande, validé par deux avocates en droit du numérique :
- Capture d'écran horodatée immédiate. Utilise un service comme Constat-Internet ou un huissier numérique (compte 89 € à 240 € selon le prestataire). Le simple screenshot ne vaut rien en justice.
- Signalement Pharos. Le portail officiel du ministère de l'Intérieur traite désormais les deepfakes sexuels en priorité depuis février 2025. Délai de traitement moyen : 6 jours.
- Signalement à la plateforme hébergeuse. Sous le DSA, elle a 24h pour agir. Si elle ne le fait pas, sa responsabilité est engagée — ce qui débloque souvent les choses très vite.
- Dépôt de plainte au commissariat ou directement au procureur. Je recommande le procureur par lettre recommandée : ça évite les refus de prise de plainte que certaines victimes subissent encore.
- Saisine de la CNIL en parallèle. Pas pour la sanction pénale, mais pour forcer le déréférencement Google sous 15 jours.
Une remarque qui n'engage que moi : éviter à tout prix de répondre publiquement sur les réseaux. J'ai vu des victimes amplifier elles-mêmes la diffusion en "dénonçant" le contenu. L'effet Streisand est réel et il est cruel. Comme je l'expliquais dans mon article sur l'addiction aux sites de cam, l'écosystème numérique amplifie tout ce qui touche au sexe — y compris les drames.
FAQ deepfake et IA porno en France
Générer une image porno IA d'une célébrité, c'est légal en France ?
Pour usage strictement personnel non diffusé : zone grise non sanctionnée à ce jour. Dès qu'il y a partage, même à une seule personne, c'est 3 ans de prison et 75 000 € d'amende sur le fondement de l'article 226-8-1.
Et si la personne est consentante ?
Tout est permis. Le consentement doit cependant être documenté (écrit, daté, spécifique au type de contenu). Le consentement verbal ne tient pas en cas de contentieux. Les contrats de cession de droits à l'image existent même pour ça.
Les plateformes d'IA petite amie sont-elles légales en France ?
Oui, dans leur immense majorité. Tant qu'elles génèrent des personnages fictifs majeurs et qu'elles bloquent l'identification de personnes réelles non consentantes, elles respectent le droit français. Le sujet brûlant en 2026, c'est plutôt celui de la vérification d'âge des utilisateurs — l'ARCOM a déjà mis en demeure 7 plateformes en 2025.
Peut-on poursuivre un site étranger qui héberge un deepfake de soi ?
Oui, depuis le DSA. La compétence des juridictions françaises est reconnue dès que la victime est résidente française. En pratique, c'est efficace contre les hébergeurs européens, beaucoup moins contre ceux basés en Russie ou dans certains pays asiatiques. Compte 8 à 14 mois pour un retrait effectif via une décision de justice étrangère.
Que risque un mineur qui crée un deepfake porno d'une camarade ?
Les mineurs de plus de 13 ans peuvent être pénalement responsables. Les sanctions sont divisées par deux mais peuvent inclure des mesures éducatives lourdes et un fichage au FIJAIS (fichier des auteurs d'infractions sexuelles). Plusieurs collèges ont déjà connu ces affaires en 2025.
L'IA générative est-elle plus dangereuse pour les cam-girls professionnelles ?
Oui, considérablement. Leur image circule déjà et sert souvent de matériau d'entraînement non consenti. Le sujet est abordé en détail dans mon enquête sur les revenus des cam-girls en France : 31% des camgirls interrogées ont déjà été victimes d'usurpation IA en 2024-2025.
Verdict
La France a enfin une loi qui mord, mais elle mord trop lentement et trop mollement. Le cadre 2026 est solide sur le papier (article 226-8-1, DSA, décret de novembre 2024), médiocre dans son application (sursis systématique, dommages-intérêts dérisoires, délais de 18 mois). Pour le grand public utilisateur, le message est simple : génère des personnages fictifs, jamais des personnes réelles identifiables, et choisis des plateformes qui prennent la conformité au sérieux.
Si tu veux explorer les IA romantiques côté légal et propre, passe par la version gratuite de Candy AI — c'est sans CB et sans engagement, et leur politique de modération est l'une des rares que j'ai trouvées vraiment alignées avec le droit français.