Grok retire sa robe : l’IA qui “déshabille”, et le droit qui riposte

Grok retire sa robe : de quoi parle-t-on exactement ?

Sur X, une pratique s'est généralisée : des utilisateurs répondent à des photos de femmes par une commande adressée à l'IA du type « mets-la en bikini » ou « retire ses vêtements ». L'outil a, dans plusieurs cas documentés, produit une image sexualisée générée automatiquement, publiée en public dans le fil de réponses.

Ce phénomène ne relève pas du détournement humoristique. Il constitue une violence sexuelle numérique, dont le point central est l'absence de consentement. Cet article pose le contexte, explique la gravité de la pratique, même en l'absence de nudité totale, détaille le cadre juridique applicable en France, la répartition des responsabilités entre l'auteur, la plateforme et l'éditeur de l'outil, et présente la marche à suivre pour toute personne concernée.

Ce que résume l'expression « Grok retire sa robe » n'est pas une utilisation créative de l'outil, mais un mécanisme d'abus caractérisé : une personne publie une photographie ordinaire, portrait, photo professionnelle, cliché de soirée ou de vacances, et un tiers, souvent via un compte anonyme, sollicite l'IA pour altérer l'image et la rendre sexuellement explicite, bikini, lingerie, pose suggestive, parfois davantage. Le résultat apparaît ensuite directement dans le fil des réponses, rendu visible à l'ensemble des utilisateurs.

Le point déterminant : la personne visée n'a transmis aucun contenu de cette nature. Il n'existe, à l'origine, aucun contenu intime. L'IA construit une représentation sexualisée qui s'attache à son identité, avant d'être diffusée publiquement. C'est précisément ce schéma qui rend les deepfakes sexuels particulièrement dommageables : une sexualisation imposée, sans qu'aucun choix n'ait été exercé par la personne concernée.

Ce phénomène n'est pas inédit dans l'histoire d'Internet. Ce qui change, c'est la quasi-absence de friction technique : plus besoin de logiciel spécialisé, de compétence en montage ou de temps de préparation. Une simple instruction textuelle suffit. Or, lorsque l'abus devient élémentaire à produire, il devient également massif.

Dans ce type d'affaire, un responsable unique est rarement identifiable. La responsabilité s'établit selon un chaînage à trois niveaux.

Le premier niveau concerne l'utilisateur : celui qui formule la demande, relance, publie, mentionne ou republie. C'est lui qui déclenche l'acte. L'argument selon lequel « c'est l'IA qui l'a fait » est inopérant : il s'agit d'une instrumentalisation d'un outil en vue de produire un contenu portant atteinte aux droits d'une personne.

Le deuxième niveau concerne la diffusion. La production du contenu dans un fil public change fondamentalement la nature de l'atteinte. La visibilité augmente la portée, la capture d'écran est immédiate, et la personne visée peut être exposée à un effet de diffusion en chaîne. L'atteinte est aggravée lorsqu'elle revêt un caractère public et massif.

Le troisième niveau concerne l'outil et la plateforme. Lorsqu'une fonctionnalité intégrée à un réseau social permet de générer des contenus sexualisés représentant des personnes réelles, la question des garde-fous techniques devient centrale. Un système dépourvu de restrictions se transforme rapidement en vecteur d'abus. Cette dimension touche à des enjeux de modération, de prévention et de réactivité au signalement.

Le droit progresse sur la question du deepfake sexuel. Toutefois, tant que des plateformes permettront la génération de contenus sexualisés dans l'espace public, avec des garde-fous insuffisants et des parcours de signalement peu praticables, la norme pénale demeurera un filet posé après la chute. Le levier déterminant reste celui des choix de conception : blocage des demandes de type « undress », limitation stricte de l'édition d'images représentant des personnes réelles, mécanismes de détection et de traçabilité, et une modération réellement opérante plutôt qu'une vitrine.

‍

Que signifie l'expression « Grok retire sa robe » ?

Cette expression désigne l'usage de Grok, sur X, pour modifier des photographies de femmes et les rendre plus sexuelles, bikini, lingerie, pose suggestive, souvent via une simple instruction adressée en réponse à la publication d'origine. Le problème central ne réside pas dans l'IA en tant que telle : il réside dans le contenu sexuel attribué à une personne réelle sans son accord, puis diffusé publiquement.

Grok déshabille-t-il réellement les femmes ?

Dans de nombreux cas rapportés, Grok ne génère pas une nudité totale, mais produit des versions semi-dénudées ou des modifications sexualisées. Sur les plans juridique et social, l'impact demeure comparable : sexualisation imposée, humiliation, harcèlement. Le débat sur le degré de nudité ne doit pas occulter l'essentiel : l'absence de consentement.

Quelles infractions pénales peuvent être retenues, et l'image est-elle punissable même si elle est manifestement fausse ?

Oui, cela peut l'être. Le droit ne sanctionne pas uniquement la tromperie : il sanctionne la diffusion d'un contenu portant atteinte à l'image d'une personne sans son consentement. Plusieurs infractions peuvent être caractérisées par les mêmes faits. Le délit prévu par l'article 226-8-1 du Code pénal vise spécifiquement la diffusion d'un montage à caractère sexuel, y compris généré par un algorithme. D'autres qualifications pénales peuvent s'y ajouter selon les circonstances : harcèlement, chantage, ou plus largement toute atteinte portée aux droits d'autrui et à sa dignité. Le droit pénal fonctionne par cumul de qualifications, plusieurs infractions distinctes pouvant être retenues pour des faits commis dans un même contexte, même lorsque le caractère généré du contenu est évident pour tous.

Deepfake sexuel : quelles peines et quelle juridiction en France ?

Le délit de l'article 226-8-1 du Code pénal est puni de deux ans d'emprisonnement et de 60 000 euros d'amende. Cette peine est portée à trois ans d'emprisonnement et 75 000 euros d'amende lorsque la diffusion intervient via un service de communication au public en ligne, ce qui couvre la quasi-totalité des cas sur un réseau social. Il s'agit d'un délit, jugé par le tribunal correctionnel, et non d'une simple contravention ni d'une qualification criminelle jugée aux assises : la nuance a son importance, un délit reste une infraction grave, mais la procédure et les peines encourues diffèrent de celles d'un crime. Une condamnation peut par ailleurs s'accompagner d'une réparation civile distincte, détaillée plus bas.

Comment porter plainte en cas de deepfake non consenti ?

La victime peut porter plainte au commissariat, à la gendarmerie, ou directement auprès du procureur de la République. Le dépôt de plainte déclenche l'ouverture d'une enquête puis, le cas échéant, des poursuites devant le tribunal correctionnel dans le cadre de la procédure pénale. Il est également possible de se constituer partie civile pour demander réparation devant la juridiction pénale elle-même, ce qui évite d'engager une seconde action devant le tribunal judiciaire, ce que l'on appelait autrefois le tribunal de grande instance.

Que se passe-t-il si la victime d'un deepfake est mineure ?

La qualification change radicalement. Un contenu à caractère sexuel représentant un mineur peut relever des dispositions réprimant la pédopornographie, dont les peines sont sensiblement plus lourdes que celles applicables entre adultes. La minorité de la victime constitue, en toute hypothèse, une circonstance aggravante qui renforce la répression encourue par l'auteur des faits.

Un deepfake sexuel constitue-t-il une agression sexuelle au sens du droit pénal ?

Non, pas au sens strict. L'agression sexuelle, définie par le Code pénal, suppose un contact physique imposé à la victime. Un deepfake, aussi grave soit-il, ne comporte aucun contact et relève donc d'une qualification distincte, celle du montage à caractère sexuel non consenti. Cette distinction n'atténue en rien la gravité du dommage subi : elle détermine seulement le fondement juridique applicable et la procédure qui s'ensuit.

Existe-t-il une prescription pour porter plainte ?

Oui. S'agissant d'un délit de droit commun, l'action publique se prescrit en principe par six ans à compter du jour où l'infraction a été commise. Lorsque plusieurs contenus ont été diffusés à des dates différentes, chaque nouvelle diffusion peut faire courir un nouveau délai de prescription. Il est donc préférable d'agir rapidement plutôt que de laisser le temps s'écouler.

La victime peut-elle obtenir des dommages et intérêts ?

Oui. Indépendamment des poursuites pénales, la victime peut engager une action civile fondée sur le droit commun de la responsabilité afin d'obtenir des dommages et intérêts réparant le préjudice moral subi, une violation caractérisée du droit à l'image et du droit au respect de la vie privée. Cette demande peut être formulée dans le cadre même de la procédure pénale, en se constituant partie civile, ou séparément devant le tribunal judiciaire.

La liberté d'expression peut-elle justifier ce type de contenu ?

Non. Le Conseil constitutionnel reconnaît de longue date que la liberté d'expression n'est pas absolue et peut être limitée pour protéger la dignité et la vie privée d'autrui. Le législateur, en créant l'article 226-8-1 du Code pénal, a précisément opéré cet arbitrage : aucune liberté d'expression ne saurait couvrir la diffusion d'un contenu sexuel non consenti visant une personne identifiée.

« C'est l'IA qui l'a généré » constitue-t-il une excuse recevable, et republier le contenu engage-t-il aussi la responsabilité ?

Non, ce n'est pas une excuse recevable. La personne qui formule la demande, republie, mentionne ou diffuse demeure responsable de ses actes, l'IA n'étant qu'un outil. Et la responsabilité ne s'arrête pas à l'auteur initial : la divulgation, le partage ou la republication d'un contenu déjà en ligne peut, à elle seule, constituer le délit prévu par le Code pénal. Porter un tel contenu à la connaissance d'un tiers, même sans en être l'auteur initial, suffit à engager sa responsabilité pénale.

Le droit d'auteur protège-t-il la photographie détournée ?

Le droit d'auteur protège la photographie originale, au bénéfice de son auteur, mais il ne constitue pas le fondement principal de protection pour la personne photographiée. C'est le droit à l'image et, désormais, l'article 226-8-1 du Code pénal qui protègent la personne représentée contre une exploitation sexualisée non consentie de son image, indépendamment de la titularité des droits d'auteur sur le cliché initial.

Quelle différence entre un deepfake et un montage ?

Un montage constitue historiquement une manipulation, photographique ou vidéo, assemblant ou altérant un contenu. Un deepfake est un contenu généré ou transformé par un procédé algorithmique imitant un visage, une voix ou une apparence. En pratique, cette frontière s'estompe : ce qui importe demeure la diffusion sans consentement, en particulier lorsqu'elle touche à l'intime.

Que faire si mon image a été utilisée avec Grok ?

Il convient d'agir rapidement : réunir les captures d'écran (compte, publication, réponse, date, URL), procéder à un signalement sur la plateforme pour contenu intime ou harcèlement, puis formaliser une demande de retrait. Si le contenu circule ailleurs ou s'accompagne de pression, le dépôt d'une plainte doit être envisagé. L'objectif poursuivi est double : stopper la diffusion et conserver la preuve avant toute suppression.

Faut-il répondre publiquement à l'auteur ?

En règle générale, non. Une réponse publique peut nourrir l'attention portée au contenu, encourager le harcèlement ou déclencher d'autres copies. Il est préférable de prioriser la preuve, le signalement et le retrait. En cas de réponse, celle-ci doit rester factuelle, par exemple « contenu non consenti, signalé », sans engager d'échange à caractère émotionnel.

La plateforme peut-elle être tenue responsable ?

La responsabilité de la plateforme dépend du cadre juridique applicable et, surtout, de sa réactivité et de ses mécanismes de retrait. Lorsqu'un contenu illicite est signalé et que la plateforme n'agit pas, elle s'expose à des risques juridiques et réputationnels. Lorsque l'outil génératif est intégré à la plateforme elle-même, la question des garde-fous devient encore plus sensible.

S'agit-il de revenge porn ?

Le revenge porn vise classiquement la diffusion d'images sexuelles réelles obtenues ou partagées sans consentement. Les deepfakes sexuels en constituent une extension moderne : une atteinte équivalente peut être subie sans qu'aucune image intime n'ait jamais existé. En France, le droit a évolué pour viser plus explicitement ces contenus.

Un déréférencement Google est-il possible ?

Oui, si le contenu se retrouve indexé ailleurs, sites, forums, copies. La priorité demeure toutefois d'obtenir le retrait à la source, sur la plateforme de publication d'origine, et d'agir rapidement.

Comment prévenir ce type d'atteinte ?

Un contrôle total n'est pas envisageable, mais le risque peut être réduit : limiter la publication de photographies très identifiantes, ajuster les paramètres de confidentialité, surveiller les réponses suspectes, et réagir dès le premier signal. La meilleure protection demeure la réactivité : plus un contenu abusif reste en ligne, plus il se propage.