Quand l'IA publie en votre nom : le risque d'usurpation d'identité

Un écrivain français découvre qu'un livre a été publié sous son nom sans qu'il en soit l'auteur. Ce cas documenté par Le Monde illustre une menace concrète que les dirigeants de PME et ETI françaises ne peuvent plus ignorer : l'IA générative peut usurper une identité professionnelle, reproduire un style, et créer des contenus frauduleux au nom d'une personne ou d'une marque.

Un livre publié sans son auteur : le fait qui dérange

Selon Le Monde (France), l'écrivain Julien Blanc-Gras a découvert qu'un livre portant sa signature avait été publié… sans qu'il l'ait écrit. Ce cas d'usurpation d'identité assistée par intelligence artificielle pose une question juridique et éthique fondamentale : la notion d'auteur — et le droit qui l'encadre — résiste-t-elle à la puissance des modèles génératifs capables d'imiter un style, une voix, une œuvre ?

Ce qui pourrait ressembler à un fait divers littéraire est en réalité un signal d'alarme stratégique. Car si une IA peut publier un livre au nom d'un auteur reconnu, elle peut tout aussi bien rédiger un livre blanc, une étude sectorielle, un communiqué de presse ou un contrat au nom d'un dirigeant d'entreprise, d'un expert-comptable ou d'un cabinet de conseil — sans que l'intéressé en soit informé.

Pourquoi les PME et ETI françaises sont exposées

Les grandes entreprises disposent de directions juridiques et de cellules de veille capables de détecter rapidement une usurpation de marque ou d'identité. Les PME et ETI, elles, sont bien plus vulnérables. Un dirigeant dont le style d'écriture est public — via des tribunes, des newsletters, des posts LinkedIn — offre involontairement à un acteur malveillant (concurrent, escroc, désinformateur) une matière première suffisante pour entraîner ou guider un modèle d'IA.

Les risques sont multiples et concrets : publication de faux avis d'experts sous le nom du PDG, diffusion de faux appels d'offres signés du directeur achats, création de faux contrats ou conditions générales au nom de l'entreprise, ou encore usurpation de l'identité d'un prestataire de confiance pour détourner un virement — une variante redoutable de la fraude au président.

Le droit français à l'épreuve de l'IA générative

L'affaire Blanc-Gras, telle que rapportée par Le Monde (France), soulève une question que le droit français n'a pas encore tranchée clairement : qui est responsable lorsqu'une IA produit un contenu sous une identité réelle ? L'utilisateur de l'outil ? L'éditeur de la plateforme ? Le distributeur du contenu ?

Le cadre juridique existant — droit d'auteur, droit à l'image, protection de l'identité — a été conçu pour des actes humains. L'AI Act européen, entré progressivement en application depuis 2024, impose des obligations de transparence aux systèmes d'IA à haut risque, mais il ne couvre pas encore de façon exhaustive les cas d'usurpation d'identité générée automatiquement. La CNIL, de son côté, rappelle que le RGPD protège les données personnelles — dont le nom et la voix — mais les mécanismes de sanction restent lents face à la vitesse de propagation d'un contenu frauduleux.

En pratique, la charge de la preuve repose encore largement sur la victime, qui doit démontrer l'antériorité de son identité et le caractère non autorisé du contenu produit.

Ce que les dirigeants peuvent faire dès maintenant

Face à cette menace émergente, plusieurs mesures concrètes s'imposent aux PME et ETI françaises, sans attendre une évolution législative :

• Surveiller votre identité numérique : mettez en place des alertes Google sur votre nom, celui de vos associés et de votre marque. Des outils de veille sémantique permettent de détecter des contenus imitant votre style éditorial.
• Documenter votre production intellectuelle : horodatez vos écrits, déposez vos œuvres et documents stratégiques (livres blancs, études, procédures) auprès de l'INPI ou via une solution de tiers de confiance numérique. Cette traçabilité sera décisive en cas de litige.
• Former vos équipes à la fraude par IA : les collaborateurs en charge des finances, des achats et de la communication sont en première ligne. Un faux email signé du PDG, généré par IA avec son style habituel, peut tromper même un collaborateur vigilant.
• Intégrer une clause IA dans vos contrats : lors de la rédaction ou de la révision de vos contrats avec prestataires et partenaires, précisez explicitement que tout contenu produit en votre nom doit être validé par une personne physique identifiée et habilitée.
• Consulter votre assureur : vérifiez si votre police de responsabilité civile professionnelle couvre les préjudices liés à une usurpation d'identité numérique. Ce risque commence à être intégré par certains assureurs spécialisés.

Une limite à ne pas sous-estimer : la détection reste imparfaite

Il serait inexact de laisser croire qu'il existe aujourd'hui des outils fiables à 100 % pour détecter un contenu généré par IA et usurpant une identité. Les détecteurs disponibles sur le marché — souvent anglo-saxons — affichent des taux de faux positifs et faux négatifs élevés, et leurs résultats ne sont pas admis comme preuves devant les juridictions françaises. Le cas rapporté par Le Monde (France) montre que la découverte s'est faite de façon fortuite, non par un système d'alerte automatisé.

C'est précisément pourquoi la prévention organisationnelle — processus de validation, culture de vérification, veille humaine — reste supérieure à la seule réponse technologique.

L'identité professionnelle, nouvel actif stratégique à protéger

L'ère de l'IA générative redéfinit ce qu'est une identité professionnelle. Votre réputation, votre style, votre signature intellectuelle sont désormais des actifs imitables et exploitables sans votre consentement. Pour les dirigeants de PME et ETI françaises, cela signifie que la protection de l'identité numérique n'est plus une préoccupation de juriste ou de DSI : c'est une question de stratégie d'entreprise.

L'affaire Julien Blanc-Gras, si elle concerne le monde littéraire, dessine un précédent dont les implications économiques pour le tissu entrepreneurial français sont considérables. Mieux vaut en prendre la mesure avant d'en être la prochaine victime.

Sources : Le Monde (France).