À 8 h 17, une vidéo apparaît dans une messagerie professionnelle. Le directeur général y annonce une fermeture de site. Le décor semble familier, la voix aussi. À 8 h 25, les salariés interrogent leurs managers ; quelques minutes plus tard, un journaliste appelle. Ce scénario est fictif, mais le risque ne l’est plus. À l’horizon de septembre 2026, la question devient moins « saurons-nous reconnaître le faux ? » que « saurons-nous établir le vrai assez vite ? » Pour les communicants, la préparation commence bien avant la première alerte.
Le visage du patron n’est plus une preuve
Les entreprises ont longtemps organisé leur communication autour de signes d’autorité : un visage connu, une voix reconnaissable, un compte officiel. L’IA générative fragilise les deux premiers ; le piratage peut compromettre le troisième. Une interview publique, un webinaire ou une présentation de résultats peuvent fournir de la matière à une imitation. Nul besoin d’un faux parfait : une séquence courte, regardée sur téléphone et accompagnée d’un message alarmant, peut suffire à déclencher le doute.
Un cas rendu public à Hong Kong en février 2024 a montré la portée opérationnelle de cette menace. Selon la police locale, un salarié avait effectué des virements totalisant environ 25 millions de dollars américains après une visioconférence mettant en scène des imitations de responsables de son entreprise. Le groupe d’ingénierie Arup a ensuite confirmé être l’entreprise concernée. Ce précédent relève de la fraude financière, mais sa leçon dépasse la trésorerie : la présence audiovisuelle ne garantit plus l’identité.
Pour la communication, le dommage peut commencer sans aucun virement. Une fausse annonce de licenciements, des propos discriminatoires attribués au président ou une prétendue reconnaissance d’accident peuvent atteindre salariés, clients et investisseurs. Le faux exploite une attente, une inquiétude ou une controverse déjà présente. L’analyse prospective pour septembre 2026 est donc celle d’un risque hybride : technique dans sa fabrication, social dans sa propagation, organisationnel dans son traitement.
Authentifier une prise de parole, pas seulement examiner une vidéo
Le réflexe consiste souvent à chercher une anomalie : lèvres désynchronisées, intonation étrange, mouvement incohérent. Ces indices peuvent aider, mais constituent une défense instable. Les outils progressent, tandis que la compression et les republications brouillent les traces. Un détecteur automatique apporte un signal, pas un verdict incontestable. Une communication de crise ne devrait jamais dépendre d’un unique score présenté comme une certitude.
La démarche robuste consiste à vérifier l’origine et le contexte de la déclaration. Cette intervention était-elle prévue ? Existe-t-il un enregistrement original ? L’équipe du dirigeant confirme-t-elle sa participation par un canal indépendant ? Le compte diffuseur est-il réellement contrôlé par l’entreprise ? En cas de demande sensible, le rappel doit utiliser un numéro connu dans l’annuaire interne, jamais celui fourni dans le message suspect.
Les mécanismes de provenance, notamment ceux développés autour du standard C2PA, peuvent documenter l’origine et les transformations d’un contenu. Ils offrent une piste utile pour les productions officielles. Mais leur portée doit rester claire : une provenance documentée ne prouve pas la véracité de chaque affirmation ; l’absence de métadonnées ne démontre pas un trucage. Captures d’écran et réencodages peuvent aussi rompre cette continuité documentaire.
Construire le circuit d’alerte avant l’urgence
Le premier témoin sera peut-être une assistante, un commercial ou un salarié sollicité par un proche. Il lui faut une consigne simple : ne pas repartager, conserver le lien et signaler le contenu à un point de contact identifié. Exiger qu’il diagnostique lui-même un deepfake serait contre-productif. Le dispositif doit accueillir le doute, sans culpabiliser celui qui a cru à l’imitation.
Une cellule restreinte doit ensuite réunir communication, sécurité informatique, direction juridique et représentant habilité de la direction générale. Les ressources humaines interviennent lorsque les salariés sont visés ; les relations investisseurs lorsqu’une information peut affecter le marché. L’enjeu n’est pas de multiplier les validations, mais de savoir qui constate, qui décide et qui publie, y compris le week-end.
- Communication : mesurer la circulation, préparer le message et coordonner les canaux.
- Sécurité : rechercher une compromission, préserver les éléments techniques et examiner le contenu.
- Juridique : qualifier les risques, organiser les signalements et encadrer les démarches.
- Direction : confirmer les faits et autoriser les décisions selon une délégation préétablie.
Cette organisation doit prévoir l’indisponibilité du dirigeant imité. S’il est en avion, faut-il attendre son atterrissage pour contester une annonce inventée ? Non, lorsque les faits peuvent être établis autrement. Une délégation explicite et des modèles de messages évitent qu’une procédure conçue pour protéger la parole officielle ne la paralyse.
Démentir vite sans amplifier l’imposture
La première réponse n’a pas besoin d’expliquer toute la fabrication du faux. Elle doit dire ce qui est vérifié, ce qui reste incertain et où trouver la suite. Exemple de formulation préparatoire : « Cette vidéo ne correspond à aucune annonce de l’entreprise. Nous en vérifions l’origine. Les informations confirmées sont publiées sur notre page dédiée. » Si l’usurpation est établie, il faut la nommer clairement, sans qualifier prématurément l’outil ou l’auteur.
Un démenti authentifiable repose d’abord sur un point d’ancrage connu : une page du site institutionnel, accessible sans connexion, datée et actualisée. Les comptes sociaux, courriels internes et réponses presse renvoient vers cette même source. Les accès doivent être sécurisés et un canal de secours prévu si le site ou un compte officiel est compromis. Une nouvelle vidéo du patron ne suffit pas : elle pourrait, elle aussi, être contestée.
La diffusion doit suivre les publics touchés. Une rumeur confinée à un groupe de salariés appelle d’abord une réponse interne ; une séquence reprise par les médias exige un dispositif plus large. Republier intégralement le faux peut accroître son audience. Mieux vaut fournir les éléments nécessaires à son identification, sans transformer le démenti en support de propagation.
Répéter la crise pour révéler les angles morts
Un exercice sur table suffit souvent à exposer les fragilités. On simule une fausse déclaration, puis des sollicitations de journalistes, des inquiétudes de salariés et l’indisponibilité d’un décideur. Les participants travaillent avec leurs outils habituels. Qui trouve les coordonnées utiles ? Qui peut publier sur le site ? Qui répond aux managers ? L’exercice doit rester encadré, sans tromper le personnel ni diffuser publiquement une imitation.
Les indicateurs utiles portent sur le délai de remontée, la vérification indépendante, l’accès aux canaux officiels et la cohérence des réponses. Compter uniquement les vues du démenti ne dit pas si les personnes exposées ont été rassurées. Après l’alerte, réelle ou simulée, il faut également vérifier les effets secondaires : demandes frauduleuses, harcèlement du dirigeant ou maintien de copies trompeuses dans les résultats de recherche.
Et maintenant ? Pour septembre 2026 et au-delà, l’hypothèse prudente est celle d’imitations plus accessibles et d’un doute plus fréquent sur les contenus authentiques. La réponse ne sera donc pas seulement un meilleur détecteur. Elle passera par une habitude collective : vérifier les annonces sensibles hors du canal qui les apporte, reconnaître les sources officielles et accepter une communication transparente sur l’incertitude. La confiance se prépare avant que le faux ne parle.
