L'Espagne a ouvert un nouveau front dans la lutte contre les médias synthétiques nuisibles en ordonnant une enquête pénale sur la manière dont les grandes plateformes sociales pourraient faciliter la diffusion de deepfakes d'abus sexuels sur mineurs générés par l'IA. Cette décision reflète une reconnaissance croissante que les deepfakes ne sont plus un problème technique marginal, mais un problème de distribution de masse façonné par la conception des plateformes, les systèmes de recommandation et une application insuffisante des règles.
Le 17 février 2026, plusieurs médias ont rapporté que le président du gouvernement Pedro Sánchez avait demandé aux procureurs d'enquêter sur X, Meta et TikTok au sujet de matériel allégué d'abus sexuels sur mineurs généré par l'IA circulant sur leurs services. Sánchez a soutenu que « ces plateformes sapent la santé mentale, la dignité et les droits de nos enfants », et a déclaré que « l'impunité » des plateformes devait cesser, encadrant la question à la fois comme une affaire pénale et comme une question de responsabilité des entreprises.
1) Ce qu'a annoncé l'Espagne le 17 février 2026
Selon Reuters, le gouvernement espagnol a demandé aux procureurs d'enquêter sur X, Meta et TikTok afin de déterminer si les plateformes ont contribué à la diffusion de deepfakes d'abus sexuels sur mineurs générés par l'IA. L'attention ne porte pas seulement sur des individus créant du contenu illégal, mais sur la question de savoir si les systèmes et les politiques des grandes plateformes ont favorisé la distribution et la persistance de tels contenus.
La couverture d'Al Jazeera a mis l'accent sur le message politique de Sánchez : que « l'impunité » des plateformes devait prendre fin. En termes pratiques, ce langage signale une volonté d'aller au-delà des promesses de retrait de contenu et d'examiner si les plateformes disposent de mécanismes de détection, de voies de signalement et de protections adéquates, en particulier lorsque des mineurs sont concernés.
The Guardian a décrit la mesure comme une enquête pénale sur la responsabilité potentielle des plateformes en matière de matériel d'abus sexuels sur mineurs généré par l'IA et d'images deepfake, en se référant aux reportages d'experts et à l'effort plus large de l'Espagne pour renforcer la responsabilité. Pris ensemble, les reportages positionnent l'action de l'Espagne comme faisant partie d'un virage plus large : de la considération des deepfakes comme des « défis de modération de contenu » à leur traitement comme une possible facilitation pénale et des manquements de conformité.
2) Pourquoi l'enquête se concentre sur les plateformes, pas seulement sur les créateurs
Les deepfakes sexualisant des mineurs peuvent se propager rapidement car les plateformes sociales permettent un partage sans friction, une amplification algorithmique et le retraitement (re-uploading). Même lorsqu'un seul fichier est supprimé, des copies quasi identiques peuvent proliférer sur des comptes, dans des groupes et via des liens miroirs, surtout si les systèmes de hachage et de mise en correspondance sont incomplets ou appliqués de manière inégale.
En enquêtant sur les plateformes, les procureurs peuvent examiner si les processus internes fonctionnent réellement à grande échelle : à quelle vitesse les signalements sont traités, si les équipes de modération disposent de ressources suffisantes, et comment les systèmes de recommandation peuvent involontairement orienter les utilisateurs vers du contenu exploitant. Cette approche reconnaît également une réalité : les créateurs peuvent être difficiles à identifier, tandis que les plateformes sont des entités connues disposant d'obligations de conformité et de pistes d'audit.
L'article de TIME a ajouté des détails sur le contexte moderne de l'IA, soulignant les inquiétudes concernant les outils d'IA et les garde-fous, notamment le Grok de xAI hébergé sur X. L'idée n'est pas qu'un outil seul cause les abus, mais qu'un écosystème croissant d'IA générative augmente le volume d'images sexuelles synthétiques et fait monter les enjeux quant à la nécessité de contrôles préventifs rigoureux.
3) Le cadre juridique et politique : le durcissement de la position de l'Espagne sur les deepfakes
L'enquête de 2026 de l'Espagne n'est pas apparue de nulle part. En mars 2025, Reuters a rapporté que l'Espagne avait approuvé un projet de loi qui permettrait des amendes pouvant atteindre 35 millions d'euros (ou 7 % du chiffre d'affaires mondial) pour les entreprises ne parvenant pas à étiqueter correctement le contenu généré par l'IA, visant à freiner les deepfakes et à accroître la transparence.
Euronews a fourni des détails supplémentaires sur les fourchettes d'amendes proposées : 7,5 millions d'euros, 35 millions d'euros, ou 2 % et 7 % du chiffre d'affaires mondial selon la gravité, cadrant le projet de loi comme aligné sur les objectifs de transparence du règlement européen sur l'IA. La logique centrale est que le contenu synthétique ne doit pas se faire passer pour de l'authentique, et que le mauvais étiquetage ou l'absence d'étiquetage peut causer des préjudices réels, de la désinformation à l'abus ciblé.
Séparément, The Guardian a rapporté en février 2026 que Sánchez poussait à des protections en ligne plus strictes pour les enfants, y compris la discussion autour d'une proposition d'interdiction des réseaux sociaux pour les moins de 16 ans. Que cette interdiction avance ou non, cela montre l'orientation politique de l'Espagne : traiter la sécurité des enfants en ligne comme une priorité réglementaire et la lier à la responsabilité des plateformes.
4) Comment les deepfakes d'IA permettent la production massive de matériel d'abus sexuels sur mineurs
Les deepfakes d'abus sexuels sur mineurs générés par l'IA peuvent être créés en synthétisant le visage d'un mineur sur des images explicites, en générant des corps entièrement synthétiques, ou en produisant des images sexualisées « non consensuelles » représentant des mineurs ou semblant les représenter. Même lorsque les images sont entièrement synthétiques, le préjudice peut être grave : normalisation de l'exploitation, création d'un levier de chantage et stimulation d'une demande pour des contenus de plus en plus extrêmes.
La couche de distribution importe autant que la couche de génération. Une fois qu'une image existe, elle peut être propagée via les fils publics, les messages privés et le reposting interplateformes. Dans de nombreux cas, la même pièce de contenu circulera entre des services grand public et des sites plus petits, moins modérés, la visibilité sur des plateformes grand public agissant comme un accélérateur.
Pour les enquêteurs, les deepfakes CSAM soulèvent des questions complexes sur l'intention, la connaissance et le contrôle : les plateformes ont-elles mis en place des garde-fous raisonnables ? Ont-elles répondu rapidement aux notifications ? Ont-elles permis le retour de récidivistes ? Ce sont le type de questions qu'une enquête dirigée par un procureur peut explorer en imposant la production de documents et en examinant les pratiques opérationnelles.
5) Des affaires concrètes en Espagne montrent que le préjudice n'est pas hypothétique
L'Espagne a déjà été confrontée à des incidents concrets impliquant des deepfakes sexualisés de mineurs. En août 2024, le média SpainEnglish a rapporté que la Guardia Civil enquêtait sur cinq jeunes accusés d'avoir créé des deepfakes nus générés par l'IA de 20 filles mineures et partagé les images sur les réseaux sociaux. L'affaire illustrait la facilité avec laquelle des outils accessibles peuvent être instrumentalisés dans des contextes de pair à pair, notamment dans les écoles et les communautés locales.
De telles affaires démontrent une dynamique douloureuse : les victimes sont souvent identifiables, le contenu se diffuse parmi des connaissances, et le préjudice social , honte, harcèlement, anxiété , peut perdurer bien après la suppression des images. Pour les mineurs, l'impact peut inclure des dommages réputationnels à long terme et des conséquences sur la santé mentale, en particulier lorsque des pairs participent à la diffusion.
Ces incidents nationaux aident également à expliquer pourquoi les dirigeants espagnols insistent sur la dignité et les droits des enfants. L'argument politique est que l'application de la loi doit viser à la fois les individus qui créent le matériel et les infrastructures qui permettent sa circulation répétée.
6) Plateformes, publicités payantes et « économie de l'évasion » autour des deepfakes
Les deepfakes ne se limitent pas aux images sexuelles illégales ; ils sont aussi utilisés dans des escroqueries et des manipulations, révélant comment des acteurs coordonnés exploitent les systèmes des plateformes. En juin 2024, DFRLab a documenté des campagnes utilisant des deepfakes audio de personnalités publiques dans des publicités Meta ciblant des audiences hispanophones en Espagne et en Amérique latine, notant des suppressions et des retraits mais aussi une évasion continue par les annonceurs.
Cela importe car cela met en lumière un défi d'application plus large : les acteurs malveillants itèrent rapidement sur leurs créations, font tourner les comptes et exploitent l'infrastructure publicitaire et les lacunes de modération. Si les plateformes ont du mal à empêcher la réapparition de publicités d'escroquerie deepfake dans les canaux payants, les critiques soutiennent que cela soulève des questions quant à leur capacité à réprimer des préjudices encore plus prioritaires sans une surveillance plus forte.
Bien que les deepfakes d'escroquerie et les deepfakes CSAM soient des problèmes distincts, ils partagent un schéma commun : production industrialisée, distribution rapide et application en mode « tape-taupe ». L'enquête espagnole peut être lue comme une tentative de pousser les plateformes à passer d'une approche réactive de suppression à une prévention systémique et à la disruption des récidivistes.
7) À quoi pourrait ressembler la responsabilité après l'enquête
Selon les conclusions des procureurs, l'approche espagnole pourrait définir des attentes en matière de garde-fous démontrables : voies de signalement et d'escalade robustes, délais de suppression plus courts pour les contenus à haute gravité, et méthodes de détection améliorées telles que le hachage perceptuel, des signaux basés sur des classificateurs, et la collaboration interplateformes lorsque la loi le permet.
La responsabilité pourrait aussi signifier l'interrogation des décisions produit : comment fonctionnent les recommandations, comment la viralité est-elle freinée pour des catégories sensibles, et comment le partage privé est-il surveillé dans le cadre des contraintes de confidentialité. La tension centrale est claire : les plateformes veulent protéger la vie privée des utilisateurs et permettre l'expression, tandis que les gouvernements exigent des protections mesurables pour les mineurs et des preuves que les promesses de sécurité se traduisent par des résultats.
Enfin, l'enquête s'inscrit dans la dynamique de transparence de l'Espagne sur le contenu généré par l'IA depuis 2025. Si l'étiquetage et la traçabilité deviennent plus courants, cela pourrait aider les équipes de modération et les utilisateurs à identifier le contenu synthétique plus tôt. Mais l'étiquetage seul ne suffit pas pour le CSAM ; une sécurité efficace requiert la prévention, la suppression rapide et une action coordonnée contre les réseaux qui génèrent et distribuent les abus.
La décision de l'Espagne d'enquêter sur X, Meta et TikTok au sujet des deepfakes d'IA signale un passage du débat abstrait sur les préjudices à la mise à l'épreuve de la responsabilité des plateformes en termes pénaux et réglementaires. Avec Sánchez affirmant que ces plateformes portent atteinte à la dignité et aux droits des enfants, le gouvernement espagnol pose la sécurité des enfants comme une contrainte non négociable à la croissance et à l'engagement.
Pour le reste de l'Europe, et pour les plateformes opérant à l'échelle mondiale, l'affaire sera suivie de près. Si les procureurs espagnols considèrent les systèmes de distribution, et non seulement les téléverseurs individuels, comme centraux au problème, cela pourrait accélérer une nouvelle ère d'application où les préjudices liés aux deepfakes rencontrent un risque juridique plus élevé, des attentes de conformité plus strictes et une tolérance beaucoup plus faible pour « l'impunité ».
