Entre 2018 et 2025, MrDeepFakes.com a accumulé plus de 2,2 milliards de vues en hébergeant près de 70 000 vidéos deepfakes non consenties. Pendant sept ans, cette plateforme a opéré dans une quasi-impunité totale, jusqu’à ce qu’une enquête journalistique internationale l’expose. Paris Hilton, l’une de ses victimes les plus médiatisées, a choisi de transformer sa propre expérience en engagement public. Retour sur un cas qui redéfinit les enjeux de l’identité numérique.
MrDeepFakes : une plateforme industrielle de deepfakes non consentis
MrDeepFakes.com n’était pas un simple dépotoir de contenus illicites. C’était une infrastructure organisée de production et de distribution de deepfakes pornographiques non consentis : tutoriels pour générer des vidéos synthétiques à partir d’outils open source, place de marché où les utilisateurs commandaient des contenus deepfakés personnalisés sur des cibles nommément désignées. Des célébrités, certes mais surtout des femmes ordinaires : collègues, ex-petites amies, camarades de classe. Certains créateurs facturaient plusieurs centaines de dollars par vidéo sur mesure. Le site hébergeait également plus de 1 000 vidéos représentant des violences. Une communauté de plus de 650 000 membres s’y retrouvait pour partager techniques, fichiers et commentaires misogynes sur leurs victimes.
Le tout pendant sept ans. De 2018 à mai 2025.
Paris Hilton a déclaré publiquement que plus de 100 000 images intimes générées par IA la représentant ont été créées sans son consentement. Pour elle, ce n’est pas une découverte abstraite. Elle avait déjà vécu, au début des années 2000, la diffusion non consentie d’une sex-tape, une première violation de son identité numérique, qui avait contribué à faire d’elle un nom connu du monde entier, avant qu’elle ne le veuille, et pas de la façon dont elle l’aurait voulu. Vingt ans plus tard, elle regarde la même mécanique se reproduire à une échelle industrielle, dopée par l’IA générative.
Comment une enquête internationale a identifié l’administrateur de MrDeepFakes
En mai 2025, un consortium de médias (CBC News, Bellingcat, le quotidien danois Politiken et le site d’investigation Tjekdet) publie une enquête internationale explosive sur la pornographie deepfake non consentie. Après trois ans de travail, les journalistes ont remonté la piste d’un opérateur anonyme connu sous le pseudonyme « dpfks » jusqu’à son identité réelle : David Do, pharmacien canadien de 36 ans, employé au réseau hospitalier Oak Valley Health en banlieue de Toronto.
L’identification a reposé sur des techniques d’investigation en sources ouvertes (OSINT) : recoupement de fuites de données massives, noms d’utilisateurs récurrents, mots de passe uniques, adresses IP, plus d’une décennie de traces numériques reconstituées pièce par pièce. Avant même la publication, un journaliste s’était présenté physiquement à l’hôpital. Do avait répondu qu’il ne savait rien de MrDeepFakes.
Le 4 mai 2025, quatre jours avant la publication de l’enquête, MrDeepFakes affichait un message laconique : fermeture immédiate et définitive. Do avait été prévenu qu’il allait être nommé. Le 15 mai, Oak Valley Health confirmait qu’il n’était plus employé du réseau. Dès mai 2025, un parlementaire danois avait réclamé son extradition, suivi en août 2025 par des élus néerlandais, arguant que de nombreuses victimes figuraient dans leurs pays respectifs. L’affaire est toujours en cours.
« Searching for Mr. Deepfakes » : Paris Hilton et Laurie Segall contre-attaquent sur TikTok
Le 27 mai 2026, Paris Hilton et la journaliste Laurie Segall, ancienne correspondante tech de CNN, qui a consacré trois ans à investiguer cette affaire, lancent Searching for Mr. Deepfakes, une série documentaire en 14 épisodes, diffusée directement sur le compte TikTok de Paris Hilton. Coproduite par Mostly Human Media et 11:11 Media, la série totalise environ 40 minutes de contenu, chaque épisode durant entre une et cinq minutes.
Le choix de TikTok est assumé et stratégique. Laurie Segall a délibérément contourné les formats traditionnels pour aller là où se trouve le public le plus exposé aux deepfakes non consentis : les jeunes femmes, qui sont statistiquement les premières cibles des violences numériques par IA générative. La narration en épisodes courts épouse la logique du « rabbit hole » : chaque épisode appelle le suivant. Laurie Segall a d’ailleurs décrit la série comme un « bêta-test d’un nouveau format journalistique » : investigation en profondeur, format algorithmique, engagement militant intégré via le profil public de Paris Hilton. Une déclinaison podcast en 4 épisodes a également été lancée le 4 juin sur Mostly Human.
Pour Paris Hilton, l’engagement est personnel autant que politique. « Ce n’est pas une question de technologie, c’est une question de pouvoir, avait-elle déclaré lors d’une conférence de presse au Capitole en janvier 2026. C’est une façon d’utiliser l’image synthétique de quelqu’un pour l’humilier, la faire taire, lui ôter sa dignité. Les victimes méritent autre chose que des excuses après coup. Elles méritent justice. »
Le cadre légal contre les deepfakes intimes aux Etats-Unis en 2026
L’affaire MrDeepFakes a contribué à accélérer une prise de conscience législative majeure aux États-Unis. Le TAKE IT DOWN Act (Tools to Address Known Exploitation by Immobilizing Technological Deepfakes on Websites and Networks Act) promulgué par le président Donald Trump le 19 mai 2025, constitue la première loi fédérale américaine criminalisant la distribution d’images intimes non consenties, réelles ou générées par IA. Elle impose aux plateformes en ligne de retirer tout contenu deepfaké non consenti dans les 48 heures suivant une notification valide, y compris les copies identifiées. Entré en pleine vigueur le 19 mai 2026, un an jour pour jour après sa signature, il expose désormais les plateformes à 53 088 dollars d’amende par violation non corrigée dans le délai imparti. La FTC (Federal Trade Commission) a dès le premier jour adressé des lettres d’avertissement à douze grandes plateformes, dont Meta, TikTok, X et Reddit.
Dans son sillage, le DEFIANCE Act (Disrupt Explicit Forged Images and Non-Consensual Edits Act) a été adopté à l’unanimité par le Sénat américain le 13 janvier 2026. Il offrirait aux victimes de deepfakes pornographiques non consentis un droit civil fédéral d’attaquer en justice créateurs et distributeurs, avec un minimum de 150 000 dollars de dommages par violation. Au 30 mai 2026, le texte attend toujours un vote à la Chambre des représentants. Paris Hilton a témoigné en personne au Capitole aux côtés d’Alexandria Ocasio-Cortez et Laurel Lee pour en défendre l’adoption, décrivant les deepfakes comme « la nouvelle forme de victimisation » à l’ère de l’IA générative.
Certification de contenu : première ligne de défense
Ce que révèle l’affaire MrDeepFakes, ce n’est pas seulement la violence que des individus peuvent exercer sous couvert d’anonymat numérique. C’est la vulnérabilité structurelle de toute identité non protégée en ligne. Les victimes documentées du site étaient, dans leur majorité, des femmes ordinaires, pas des célébrités. Des personnes dont l’image numérique avait été captée quelque part, sans qu’elles le sachent, sans qu’elles aient aucun moyen de prouver l’authenticité ou la paternité des contenus les représentant.
Dans ce contexte, la certification préventive des contenus n’est pas un outil réservé aux grandes marques ou aux personnalités publiques. C’est la réponse technique à une réalité que MrDeepFakes a rendue impossible à ignorer : dans un monde où tout contenu numérique peut être falsifié par IA, la seule preuve d’authenticité opposable est celle qui a été constituée à la source, avant l’attaque.
La loi intervient après. La certification, elle, intervient avant.
Découvrez comment la solution Certiphy.io protège votre identité digitale →
