Deepfakes : l'Inde prépare une loi répressive après une vague de désinformation IA visant ses généraux

L'Inde prépare une nouvelle loi complète contre les deepfakes générés par l'IA afin de combler des lacunes critiques du cadre juridique existant, poussée par une vague de fraudes en ligne et de vidéos truquées qui ont ciblé de hauts responsables militaires — dont plusieurs chefs d'état-major de l'armée — avec une campagne particulièrement intense de désinformation par IA pendant le conflit indo-pakistanais de 2025 (opération Sindoor) .

Le projet de loi et les lacunes qu'il vise à combler

Ce qui est proposé

L'Inde élabore une loi indépendante pour lutter contre les deepfakes et les escroqueries par usurpation d'identité. La proposition vise spécifiquement à « combler une lacune dans les lois indiennes en définissant clairement les sanctions concernant les deepfakes et autres infractions connexes » et couvrirait également la fraude dite par « arrestation numérique » — une escroquerie où des victimes sont piégées via des appels vidéo par des imposteurs se faisant passer pour des policiers ou des fonctionnaires .

Ce qui manque dans la législation actuelle

Actuellement, les infractions liées aux deepfakes sont traitées sous des dispositions éparses de la Loi sur les technologies de l'information (IT Act) de 2000 — comme l'article 66C (vol d'identité), l'article 66D (tromperie par usurpation d'identité), l'article 66E (violation de la vie privée), et les articles 67/67A (contenu obscène ou sexuellement explicite) . Aucune disposition ne définit ou ne pénalise explicitement le « deepfake » ou le « contenu généré synthétiquement » en tant qu'infraction distincte, créant ainsi des lacunes en matière d'application de la loi et de poursuites.

Déjà en vigueur — les Règles modificatives IT de 2026

En février 2026, le gouvernement a également notifié les Règles modificatives (Directives pour les intermédiaires et Code d'éthique des médias numériques) de la Loi sur les technologies de l'information, 2026, entrées en vigueur le 20 février 2026 . Ces règles introduisent la catégorie juridique « d'Information Générée Synthétiquement » (SGI) et imposent de nouvelles obligations aux intermédiaires :

• Étiquetage obligatoire et métadonnées traçables pour le contenu généré par IA
• Un délai de retrait de 3 heures pour les plateformes comme Facebook, Instagram, X et Telegram afin de supprimer les contenus signalés comme deepfakes nuisibles
• Des mesures techniques raisonnables pour empêcher l'hébergement ou la diffusion de SGI pouvant causer un préjudice

Ces règles constituent une première étape opérationnelle, mais le gouvernement reconnaît qu'elles ne remplacent pas la nécessité d'une loi pénale dédiée créant des infractions autonomes en matière de deepfakes avec des sanctions claires .

Vague de deepfakes ciblant les hauts gradés

La pression en faveur d'une loi plus stricte a été intensifiée par une vague de deepfakes ciblant directement les généraux indiens :

Trois chefs de l'armée victimes de deepfakes au début de 2026

Rien qu'au cours des trois premiers mois de 2026, trois chefs d'état-major différents de l'armée indienne ont été usurpés via des vidéos deepfake . En mars 2026, un clip viral montrait le général Upendra Dwivedi apparemment en train d'admettre que l'Inde avait partagé les coordonnées d'un navire de guerre iranien avec Israël — ce que le service de vérification des faits du PIB (Press Information Bureau) et des outils de détection d'IA indépendants ont confirmé comme étant généré par IA .

Deepfakes pendant et après l'opération Sindoor (mai 2025)

Après le lancement de l'opération Sindoor par l'Inde le 7 mai 2025, le Pakistan a lancé une « guerre de l'information coordonnée » sur les réseaux sociaux, utilisant du contenu généré par IA, des deepfakes, de fausses images et même des images de jeux vidéo pour diffuser des récits fallacieux . L'armée indienne a révélé que le Pakistan avait déployé des outils d'IA, des deepfakes et des campagnes coordonnées d'influenceurs pour manipuler la perception du public en quelques minutes après les développements militaires .

Attaques persistantes après le conflit

En juillet 2026 encore, un deepfake montrait le chef d'état-major de l'armée, le général Dhiraj Seth, accusant sa propre institution d'avoir dissimulé la mort des martyrs de l'opération Sindoor . Un autre deepfake ciblait le ministre de la Défense Rajnath Singh . Les unités de vérification des faits du PIB ont démenti à plusieurs reprises des vidéos générées par IA faussement attribuées au lieutenant-général Manoj Kumar Katiyar (commandant du commandement ouest), au lieutenant-général Devendra Sharma et à d'autres hauts gradés .

Les principales inquiétudes renforcées par la crise

L'IA comme arme de désinformation en temps de conflit

L'ampleur et la rapidité du déploiement des deepfakes pendant l'opération Sindoor ont montré que le contenu généré par IA peut désormais être utilisé comme une « arme de distorsion massive » en temps réel pendant des hostilités actives, érodant la confiance dans les communications militaires officielles .

Les plateformes incapables de suivre le rythme

Malgré la règle du retrait sous 3 heures, de nombreuses vidéos deepfake restent en ligne suffisamment longtemps pour devenir virales, surtout lorsque des réseaux étatiques coordonnés les amplifient .

Risque pour la sécurité nationale

Les deepfakes montrant de hauts généraux faire des aveux ou des accusations — sur le moral des troupes, les opérations extérieures ou les pertes de guerre — risquent de déclencher des incidents diplomatiques, des paniques publiques ou des confusions opérationnelles .

Dissuasion insuffisante

Sans sanctions pénales claires spécifiquement pour la création ou la distribution de deepfakes, les procureurs doivent s'appuyer sur des interprétations extensives des articles existants sur la cybercriminalité, ce qui retarde la justice et affaiblit la dissuasion .