Expert Cybersécurité & IAv9.0
Centres de ressources conformité
Besoin d'un accompagnement expert ?
Devis personnalisé sous 24h — audit, conformité, incident
Checklists Sécurité — Audit & Durcissement
Formats disponibles
📄 PDF 📊 Excel 🌐 Web

11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.

Aller au contenu Aller au quiz
Lu

L'IA générative : image, son et code

En route — chaque ligne compte.

~32 min
Programme complet

L'IA générative : image, son et code

Diffusion, synthèse vocale, génération de code : comment ces modèles produisent du contenu, et ce que cela implique en droit.

Ch. 7/13 Initiation
Table des matières

    Générer plutôt que classer

    Les modèles vus jusqu'ici analysent : ils rangent, prédisent, détectent. Les modèles génératifs produisent : une image, une voix, un morceau de code, une vidéo.

    Le principe reste celui de l'apprentissage : à partir d'un très grand corpus, le modèle apprend la distribution statistique de ce qu'il observe, puis en tire de nouveaux échantillons. Il ne « comprend » pas une scène : il produit quelque chose de statistiquement compatible avec ce qu'il a vu, conditionné par votre demande.

    La diffusion, principe des générateurs d'images

    Le mécanisme est contre-intuitif. Pendant l'entraînement, on prend une image et on y ajoute progressivement du bruit jusqu'à ne plus obtenir que du grain aléatoire. Le modèle apprend l'opération inverse : retirer un peu de bruit à chaque étape.

    Une fois entraîné, on lui présente du bruit pur et une description textuelle. Il débruite pas à pas, guidé par cette description, jusqu'à faire apparaître une image cohérente.

    Bruit pur étape 0 Débruitage étapes 1…N Image échantillon Guidage texte « chaise bleue, jour »
    La génération par diffusion n'assemble pas des morceaux d'images : elle retire progressivement du bruit, sous contrainte d'une description.

    Info. C'est pourquoi la génération d'image prend plusieurs secondes là où un classifieur répond en millisecondes : le modèle effectue des dizaines de passes successives, chacune retirant une fraction du bruit.

    Ce que ces modèles produisent, et ce qu'ils ne produisent pas

    Les générateurs d'images excellent sur la texture, la lumière et la composition. Ils achoppent sur ce qui relève du raisonnement : compter des objets, écrire du texte lisible, respecter une contrainte de position, garder un personnage identique d'une image à l'autre.

    La raison est structurelle : le modèle a appris à quoi ressemblent des images, non comment le monde est fait. Demander « trois verres alignés » produit souvent deux ou quatre verres impeccablement éclairés — la vraisemblance visuelle n'implique pas le respect d'une contrainte symbolique.

    Une image générée n'est jamais une preuve ni une source. Elle est plausible, ce qui la rend d'autant plus trompeuse. Toute utilisation dans un document professionnel exige d'indiquer clairement son caractère synthétique — l'AI ActAI ActConformitéRèglement européen sur l'intelligence artificielle, adopté en 2024. Il classe les systèmes en quatre niveaux de risque selon leur usage — jamais selon leur technologie.Voir dans le glossaire impose d'ailleurs cette transparence pour les contenus générés.

    La génération de code

    Les assistants de développement fonctionnent comme les modèles de langage, entraînés sur d'immenses volumes de code public. Ils excellent sur le code répétitif, les tests, la conversion d'un format à l'autre, l'explication d'un fragment inconnu.

    Leurs limites méritent d'être connues précisément :

    • Ils produisent du code plausible, pas nécessairement correct.
    • Ils reproduisent les failles courantes présentes dans leur corpus d'entraînement.
    • Ils inventent des fonctions ou bibliothèques inexistantes, avec des noms crédibles.
    • Ils ignorent le contextefenêtre de contexteIAQuantité de texte qu'un modèle peut prendre en compte simultanément : question, documents fournis et historique. Au-delà, les éléments les plus anciens sortent du champ.Voir dans le glossaire de votre architecture, sauf si on le leur fournit.

    Le flux de travail qui tient : générer → revivre en revue humaine → exécuter les tests → n'intégrer qu'ensuite. Inverser cet ordre (intégrer puis « voir ») transforme l'assistant en générateur de dette.

    L'invention de dépendances inexistantes ouvre une voie d'attaque réelle. Un assistant suggère une bibliothèque au nom vraisemblable ; un attaquant publie un paquet portant ce nom exact ; le développeur l'installe. Vérifiez toujours l'existence et la réputation d'une dépendance suggérée avant de l'ajouter.

    Voix et audio

    La synthèse vocale atteint aujourd'hui un niveau qui rend la distinction difficile à l'oreille. Le clonage de voix ne demande que quelques secondes d'enregistrement.

    Cette capacité a une conséquence directe en sécurité : l'authentification par la voix perd sa valeur, et les fraudes au président se sont considérablement raffinées. Une demande de virement confirmée « par téléphone » n'est plus une garantie.

    La même logique s'étend à la vidéo parlante : synchroniser une voix clonée sur un visage animé ne demande plus un studio. Pour une organisation, cela signifie que « j'ai vu la personne à l'écran » n'est plus un contrôle d'identité suffisant pour une opération sensible.

    Bonne pratique. Instituez un canal de confirmation distinct pour toute opération sensible : rappelrappelIAProportion des cas positifs réels effectivement détectés par un modèle. Sur un jeu déséquilibré, c'est un indicateur bien plus parlant que l'exactitude globale.Voir dans le glossaire sur un numéro connu, validation dans un outil interne, double signature. Le principe est ancien, il devient indispensable dès lors que la voix et l'image ne prouvent plus rien.

    Le régime juridique des contenus générés

    Trois questions se posent, et elles n'ont pas les mêmes réponses.

    Les droits sur les données d'entraînementdonnéesIAEnsemble d'informations structurées ou non utilisées pour entraîner, évaluer ou alimenter un modèle. La qualité, la quantité et la représentativité des données sont les facteurs décisifs pour les performances en apprentissage automatique.Voir dans le glossaire. Les modèles ont été entraînés sur des corpus dont le statut fait l'objet de contentieux en cours, en Europe comme aux États-Unis. Ce point n'est pas stabilisé.

    Les droits sur le contenu produit. En droit français, la protection par le droit d'auteur suppose une création originale portant l'empreinte de la personnalité de son auteur. Un contenu généré sans intervention humaine créative peine à satisfaire ce critère.

    Les obligations de transparence. L'AI Act impose de signaler qu'un contenu a été généré artificiellement, en particulier pour les contenus susceptibles d'induire en erreur.

    Certaines plateformes ajoutent des métadonnées ou filigranes techniques (initiatives de type C2PA). Elles aident la traçabilité ; elles ne dispensent ni de la mention claire ni de la vérification des conditions d'utilisation du service.

    Avant tout usage commercial d'un contenu généré, vérifiez trois points : les conditions d'utilisation du service, qui déterminent vos droits ; la présence d'une obligation de signalement ; et l'absence de reproduction manifeste d'une œuvre existante. Ces trois vérifications sont indépendantes les unes des autres.

    Un usage raisonné en entreprise

    Les usages qui tiennent dans la durée sont ceux où la génération produit un brouillon révisé par un humain compétent : première version d'un texte, variantes visuelles à évaluer, code passé en revue avant intégration.

    Ceux qui échouent sont ceux où la sortie est publiée sans relecture. Le gain de temps apparent se paie alors en corrections, en perte de crédibilité, et parfois en incident.

    Un exemple stable : une équipe marketing génère six variantes d'une accroche, un rédacteur en retient une et la réécrit, un responsable valide. Le modèle accélère l'exploration ; il ne signe pas.

    Formuler une demande efficace

    La qualité d'un contenu généré dépend davantage de la demande que du modèle. Quatre éléments produisent l'essentiel de l'écart :

    Le contexte. Pour qui, dans quel but, avec quel niveau de technicité. Sans cette information, le modèle produit une réponse moyenne convenant à personne.

    Le format attendu. Longueur, structure, ton. Une consignepromptIAConsigne ou contexte fourni à un modèle de langage pour orienter sa réponse. La qualité du prompt conditionne souvent la qualité du résultat.Voir dans le glossaire précise évite trois allers-retours.

    Les exemples. Fournir deux ou trois échantillons de ce que l'on attend est plus efficace que dix lignes de description — c'est le principe de la démonstration par l'exemple.

    Les contraintes explicites. Ce qu'il ne faut pas faire, les termes à éviter, les points à ne pas aborder.

    Pour l'image, ajoutez le négatif utile : ce que vous ne voulez pas voir (texte illisible, filigrane, déformations de mains) réduit une part des artefacts, sans les éliminer.

    Bonne pratique. Conservez les formulations qui fonctionnent dans une bibliothèque partagée, au même titre que des modèles de documents. La plupart des organisations réinventent chaque jour les mêmes demandes ; les capitaliser produit un gain supérieur à un changement de modèle.

    Reconnaître un contenu généré

    Aucun détecteur automatique n'est fiable, et plusieurs ont produit des accusations infondées, notamment en milieu scolaire. Les indices restent humains :

    • Une régularité de structure excessive : paragraphes de longueur identique, tournures répétées.
    • Une absence de détails vérifiables : peu de noms, de dates, de chiffres précis.
    • Un lissage du propos : aucune aspérité, aucune position tranchée.
    • Des références qui n'existent pas, indice le plus décisif quand il est vérifiable.

    Sur l'image : textures trop lisses, anatomie improbable, ombres incohérentes, texte « presque » lisible. Ces indices s'estompent à mesure que les modèles progressent ; la politique d'usage ne peut donc pas reposer sur la détection seule.

    Ne fondez jamais une décision — notation, sanction, refus — sur la sortie d'un détecteur de contenu généré. Ces outilstool callingIACapacité d'un agent ou d'un LLM à invoquer des outils externes (API, calcul, recherche) pendant le raisonnement.Voir dans le glossaire produisent des faux positifs documentés, en particulier sur les textes rédigés par des locuteurs non natifs, dont l'écriture est souvent plus régulière.

    Encadrer l'usage en entreprise

    L'IAintelligence artificielleIAEnsemble des techniques permettant à un programme d'accomplir une tâche qui demanderait de l'intelligence humaine. Le terme couvre aussi bien les systèmes à règles écrites que ceux qui apprennent de données.Voir dans le glossaire générative se diffuse par les usages individuels avant toute décision d'entreprise. Une politique claire vaut mieux qu'une interdiction inapplicable.

    Ce qu'une politique utile précise :

    Point Formulation attendue
    Données autorisées quelles catégories peuvent être soumises, lesquelles jamais
    Services approuvés la liste des outils validés, et la marche à suivre pour en demander un
    Relecture obligatoire avant quelles publications ou décisions
    Mention du caractère généré dans quels contextes elle s'impose
    Point de contact à qui poser une question, à qui signaler un incident

    Sans outil interne acceptable, l'interdiction pousse vers les comptes personnels — donc hors journalisation, hors contrôle des données. Le premier livrable d'une politique sérieuse est souvent l'accès à un service approuvé, pas la liste des interdits.

    Bonne pratique. Fournissez un outil interne acceptable avant d'interdire les outils externes. Une interdiction sans alternative ne supprime pas l'usage : elle le rend invisible, et donc impossible à encadrer. Les organisations qui ont commencé par l'interdiction ont généralement découvert l'ampleur réelle de l'usage lors d'un incident.

    Les limites propres à chaque modalité

    Texte. Les hallucinationshallucinationIAProduction par un modèle d'un énoncé faux formulé avec la même assurance qu'un fait établi. Le phénomène est structurel : le modèle optimise la vraisemblance, pas la vérité.Voir dans le glossaire, traitées au chapitre sur les limites. S'y ajoute la difficulté à respecter des contraintes numériques précises — un nombre exact de mots, une structure rigide.

    Image. Le comptage, le texte lisible, la cohérence d'un personnage d'une image à l'autre, le respect des positions relatives. Ces limites tiennent au principe même de la génération par diffusiondiffusionIAFamille de modèles génératifs qui synthétisent une image (ou autre signal) en dénisant progressivement un bruit.Voir dans le glossaire.

    Audio. La prosodie sur les textes longs, les noms propres et les termes techniques, les changements de registre. La qualité chute nettement au-delà de quelques minutes continues.

    Code. L'ignorance du contexte architectural, la reproduction des failles courantes, l'invention de dépendances. Le taux d'erreur croît fortement avec la spécificité du domaine métier.

    Vidéo. Coût et latence élevés, cohérence temporelle encore fragile (objets qui apparaissent ou disparaissent). Utile pour des brouillons créatifs ; risqué comme preuve ou comme contenu pédagogique non relufonction d'activationIAOpération non linéaire appliquée en sortie d'un neurone. Sans elle, empiler des couches serait inutile : une succession d'opérations linéaires reste équivalente à une seule.Voir dans le glossaire.

    Aucune de ces limites ne se corrige par une meilleure formulation de la demande. Elles découlent du mode de fonctionnement des modèles. Les connaître permet de choisir les tâches à leur confier — et surtout celles à ne pas leur confier.

    Coût, latence et qualité : le triangle opérationnel

    En production, trois grandeurs se contraignent mutuellement :

    • Qualité perçue — résolution, cohérence, respect du brief.
    • Latence — secondes pour une image, minutes pour une vidéo.
    • Coût unitairetokenstokenIAFragment de texte manipulé par un modèle de langage, généralement plus court qu'un mot — trois à quatre caractères en français. La tarification et la limite de contexte se comptent en tokens.Voir dans le glossaire, passes de diffusionmodèle de diffusionIAGénérateur d'images qui part de bruit pur et le retire progressivement, guidé par une description textuelle, jusqu'à faire apparaître une image cohérente.Voir dans le glossaire, stockage des variantes.

    Une équipe qui optimise uniquement la qualité multiplie les régénérations et fait exploser la facture. Fixez un budget de tentatives par livrable (par exemple trois variantes max) et un critère de « assez bon pour relecture humaine ». Au-delà, le temps humain redevient moins cher que la génération supplémentaire.

    Pour le code, le coût caché n'est pas l'API : c'est le temps de revue. Comptez-le dans le ROI, sinon l'assistant « gratuit » devient l'outil le plus cher de la chaîne.

    Attention et génération de séquences
    Les mécanismes d'attention orientent le modèle sur les parties pertinentes du contexte.

    Générer n’est pas garantir

    L’IA générative échantillonne une distribution apprise. Elle peut produire du contenu utile, original en apparence, et faux. Pour l’image et l’audio, les artefacts et les questions de droits sont centraux. Pour le code, le risque est un correct qui compile mais introduit une faille.

    Traitez toute sortie générative comme un brouillon jusqu’à validation. Automatisez les contrôles quand c’est possible (linters, tests, detecteurs de secrets) et gardez l’humain sur les décisions à fort impact.

    Contrôle et spécification

    Les modèles image réagissent aux prompts, seeds, guidance, ControlNet, références. Plus vous spécifiez la contrainte (composition, style, masque), plus le résultat est pilotable. En entreprise, industrialisez des templates de prompts plutôt que de laisser chacun expérimenter sans garde-fou.

    Propriété intellectuelle et deepfakes

    Les zones grises juridiques évoluent vite : données d’entraînement, sorties, ressemblance à des œuvres protégées, usurpation d’identité. Mettez en place une politique interne claire : usages autorisés, watermarking quand pertinent, interdiction des deepfakes non consentis, revue légale sur les campagnes publiques.

    La vitesse de génération n’annule pas la responsabilité éditoriale et légale.

    Chaînes multimodales

    Texte → image → vidéo, parole → texte → action : les pipelines multimodaux multiplient les points de défaillance. Évaluez chaque maillon. Une belle démo de bout en bout peut masquer un maillon fragile qui cassera au premier cas réel.

    Pour chaque usage génératif, écrivez la définition de « sortie acceptable » avant de générer la centième variante.

    Garde-fous pour le code et les contenus publics

    Pour le code généré : scans de secrets, revue humaine sur chemins critiques, tests automatisés obligatoires avant merge. Pour les contenus publics : revue éditoriale, vérification des affirmations factuelles, politique de divulgation si un deepfake est suspecté. Ces contrôles sont du product management, pas de la « freinte à l’innovation ».

    Politique d’usage génératif en cinq lignes utiles

    1. Données confidentielles : modèles approuvés seulement. 2) Sorties externes : revue humaine. 3) Code : tests + scan secrets. 4) Image des personnes : consentement. 5) Journalisation : conservation limitée. Affichez cette politique dans les outils, pas seulement dans un PDF RH. La friction légère au bon endroit évite les incidents lourds.

    L'essentiel à retenir

    Les modèles génératifs échantillonnent une distribution apprise : images par diffusion (débruitage guidé), code plausible mais non garanti, voix clonable en quelques secondes. Trois questions juridiques distinctes : droits sur l'entraînement, droits sur le contenu produit, obligation de transparence. En entreprise, l'usage durable produit un brouillon révisé par un humain compétent, encadré par une politique claire et un outil interne acceptable.

    Questions fréquentes

    Comment fonctionne un générateur d'images comme les modèles de diffusion ?
    Le modèle a appris à retirer du bruit d'une image. Pour générer, il part de bruit pur et le débruite progressivement en plusieurs dizaines d'étapes, guidé par la description textuelle fournie, jusqu'à faire apparaître une image cohérente.
    Pourquoi l'IA n'arrive-t-elle pas à écrire du texte dans les images ?
    Parce qu'elle a appris à quoi ressemblent des images, pas comment le monde fonctionne. Écrire suppose un raisonnement symbolique, alors que le modèle ne fait que reproduire l'apparence visuelle des caractères.
    Peut-on utiliser commercialement une image générée par IA ?
    Cela dépend de trois points indépendants : les conditions d'utilisation du service, qui déterminent vos droits ; l'obligation de signaler le caractère généré du contenu ; et l'absence de reproduction manifeste d'une œuvre existante. Vérifiez les trois avant tout usage commercial.
    Le code généré par IA est-il fiable ?
    Il est plausible, ce qui n'est pas la même chose que correct. Il reproduit les failles courantes de son corpus d'entraînement, ignore le contexte de votre architecture et peut inventer des bibliothèques inexistantes. Une relecture est indispensable.
    Qu'est-ce que le slopsquatting ou l'invention de dépendances ?
    C'est une attaque exploitant le fait qu'un assistant de code suggère parfois des bibliothèques inexistantes au nom crédible. Un attaquant publie un paquet portant exactement ce nom, en attendant qu'un développeur l'installe sans vérifier.
    Le clonage de voix est-il un risque réel pour les entreprises ?
    Oui. Quelques secondes d'enregistrement suffisent, et la fraude au président s'en trouve considérablement raffinée. Toute opération sensible doit être confirmée par un canal distinct : rappel sur un numéro connu, validation dans un outil interne ou double signature.
    Faut-il signaler qu'un contenu a été généré par IA ?
    Oui. L'AI Act impose une obligation de transparence pour les contenus générés artificiellement, en particulier ceux susceptibles d'induire en erreur. Cette obligation relève du niveau de risque limité du règlement.
    Les détecteurs de contenu généré sont-ils fiables pour sanctionner ?
    Non. Aucun détecteur automatique n'est assez fiable pour fonder une notation, une sanction ou un refus. Ils produisent des faux positifs documentés, notamment sur les textes de locuteurs non natifs. Les indices restent humains et la politique d'usage ne peut pas reposer sur la détection seule.

    Progression sauvegardée dans votre navigateur.

    Quiz de validation

    Quiz de validation

    Quiz indisponible (données invalides).

    Vos projets IA sont-ils sécurisés ? Audit LLM, conformité AI Act, red teaming — devis sous 48h.
    Devis gratuit
    Ch. 7/13 L'IA générative : image, son et code 53% ~32 min Mode lecture v2.7.9