Des agences de mannequins deviennent des cibles pour des arnaques à l'identité numérique

Un phénomène qui exploite les failles du numérique et des réseaux sociaux

La frontière entre réalité et deepfake se brouille dans le milieu du mannequinat. Deux affaires distinctes, révélées par une enquête, montrent comment des agences réputées ont été imitées pour piéger des jeunes femmes. Dans l’un des cas, une mineure de 17 ans, sans expérience dans le secteur, a été approchée via des messages usurpant l’identité d’une agence. L’objectif : obtenir des photos intimes, menacées d’être diffusées sous forme de faux générés par intelligence artificielle. Dans l’autre, des mannequins professionnelles ont été trompées par une voix artificielle imitant un recruteur. Ces méthodes, bien que différentes, reposent sur un même principe : la crédibilité des plateformes et l’absence de protocoles stricts pour vérifier l’authenticité des interlocuteurs.

Les réseaux sociaux, notamment Instagram et TikTok, jouent un rôle central dans ces arnaques. Les polaroids, photos spontanées et peu travaillées, sont souvent partagés sans filtre, offrant une porte d’entrée aux usurpateurs. Ces derniers exploitent la visibilité croissante des jeunes sur ces plateformes, où la recherche de validation passe parfois par des interactions avec des comptes semblant légitimes.

Comment fonctionnent ces arnaques et qui en tire profit ?

Les mécanismes mis en œuvre combinent usurpation d’identité et manipulation psychologique. Les fraudeurs créent des faux profils imitant ceux d’agences connues, utilisant des noms, logos et même des messages préenregistrés pour convaincre leurs cibles. Dans le cas d’Éloa, les menaces reposaient sur la promesse de diffusion de contenus falsifiés, une tactique déjà observée dans d’autres formes de chantage en ligne. Pour les mannequins professionnelles, la voix synthétique a reproduit les codes du secteur : ton professionnel, références à des contrats, et urgence pour justifier la demande de matériel intime.

Les profits de ces arnaques sont difficiles à quantifier, mais ils concernent principalement la revente de ces images sur des plateformes illégales ou leur exploitation à des fins de chantage. Les outils d’intelligence artificielle, de plus en plus accessibles, permettent de générer des contenus crédibles à partir de quelques éléments visuels ou vocaux, rendant les preuves d’authenticité presque impossibles à produire.

Les limites des protections existantes

Les plateformes de réseaux sociaux et les agences de mannequins disposent de mécanismes pour lutter contre ces pratiques, mais leur efficacité reste limitée. Les algorithmes de détection des faux profils peinent à distinguer une usurpation d’une activité légitime, surtout lorsque les fraudeurs utilisent des éléments visuels réels (photos, vidéos) détournés. Les agences, quant à elles, dépendent souvent de la réactivité de leurs employés pour signaler les abus, un processus qui peut être contourné par des comptes éphémères ou des serveurs situés hors des juridictions européennes.

La loi française et européenne encadre partiellement ces pratiques. La protection des données personnelles, notamment via le RGPD, interdit la collecte non consentie d’images intimes, mais son application dépend de la capacité des victimes à porter plainte et des preuves recueillies. Or, dans ces affaires, les contenus menacés ou diffusés sont souvent des deepfakes, dont l’authenticité est impossible à établir sans expertise technique coûteuse et longue.

Les arguments pour renforcer la régulation

Plusieurs voix plaident pour une approche plus stricte, combinant prévention et répression. Les défenseurs d’un durcissement des règles soulignent que les plateformes ont les moyens techniques et financiers de déployer des systèmes de vérification d’identité plus robustes, notamment via la biométrie ou la blockchain pour certifier l’authenticité des profils. Ils estiment également que les agences devraient être tenues responsables de la sécurisation de leurs communications, en imposant des protocoles de vérification systématique avant tout contact avec un nouveau candidat.

Cela permettrait de sanctionner plus rapidement les auteurs et de dissuader les tentatives de chantage. Enfin, la formation des jeunes aux risques en ligne, notamment dans les milieux où l’image personnelle est un enjeu professionnel, est présentée comme une mesure complémentaire indispensable.

Les objections à une régulation accrue

Les détracteurs d’une intervention plus lourde pointent les risques de sur-régulation et les limites pratiques de ces mesures. Les systèmes de vérification d’identité, comme la biométrie, soulèvent des questions de vie privée et pourraient dissuader les jeunes de s’exprimer librement sur les réseaux. Par ailleurs, les fraudeurs adaptent rapidement leurs méthodes pour contourner les nouvelles protections, rendant toute course à l’armement techniquement coûteuse et peu efficace sans coopération internationale.

Sur le plan juridique, l’allongement des délais de traitement des plaintes pour cyberharcèlement est souvent cité comme un frein à l’efficacité des lois existantes. Les procédures actuelles, déjà lourdes pour les victimes, pourraient devenir ingérables si leur champ d’application était élargi sans moyens supplémentaires. Enfin, certains estiment que la responsabilité des plateformes ne doit pas être étendue indéfiniment, au risque de créer un climat de méfiance généralisé envers les outils numériques.

Ce qui reste à établir pour protéger les victimes

Plusieurs questions cruciales n’ont pas encore trouvé de réponse satisfaisante. Comment distinguer, de manière fiable et rapide, une demande légitime d’une tentative d’arnaque, sans alourdir les démarches pour les professionnels du secteur ? Quels outils techniques pourraient être déployés pour authentifier les interlocuteurs sans porter atteinte à la vie privée des utilisateurs ? Enfin, comment garantir que les victimes, souvent mineures ou en situation de vulnérabilité, disposent d’un accès simplifié à des recours juridiques et psychologiques ?

Les deux affaires révélées illustrent une faille structurelle : l’écart entre l’évolution des technologies et la capacité des cadres légaux à s’y adapter. Si les méthodes des fraudeurs évoluent, les protections actuelles, qu’elles soient techniques ou juridiques, peinent à suivre le rythme. La question n’est plus seulement de savoir comment punir ces pratiques, mais comment les prévenir avant qu’elles ne touchent de nouvelles victimes.

Un désaccord persistant sur la responsabilité des plateformes

Les débats opposent ceux qui considèrent que les réseaux sociaux doivent assumer une responsabilité proactive dans la sécurisation de leurs utilisateurs, et ceux qui estiment que cette mission relève avant tout des États et des institutions éducatives. D’un côté, la pression pour une régulation plus stricte s’appuie sur l’argument que les géants du numérique ont les ressources pour agir, mais aussi l’obligation morale de protéger leurs utilisateurs, surtout les plus vulnérables. De l’autre, les craintes d’une surveillance accrue et d’un contrôle excessif des contenus en ligne freinent les propositions les plus ambitieuses.

Malgré ces divergences, un point de convergence émerge : la nécessité d’agir rapidement pour combler les lacunes dans la protection des données et l’éducation aux risques numériques. Les victimes de ces arnaques, qu’elles soient mineures ou professionnelles, subissent des conséquences durables, allant de la perte de confiance en soi à des difficultés professionnelles. Sans réponse coordonnée, ces pratiques risquent de se généraliser, exploitant toujours plus finement les failles du numérique.