L'Inde impose le retrait des deepfakes en 3 heures : les nouvelles règles informatiques exigent une action rapide des plateformes et l'étiquetage du contenu IA

Le gouvernement indien a considérablement renforcé son cadre de gouvernance numérique, notifiant des amendements majeurs à ses règles de 2021 sur les technologies de l'information (Lignes directrices pour les intermédiaires et Code d'éthique des médias numériques). Le nouveau mandat exige des plateformes de médias sociaux qu'elles retirent les deepfakes et autres formes de contenu illégal dans un délai de seulement trois heures après réception d'une demande de retrait, une réduction drastique par rapport au délai précédent de 36 heures. Entrant en vigueur le 20 février 2026, ces nouvelles règles imposent un fardeau sans précédent en matière de rapidité et de diligence technique aux principaux intermédiaires technologiques pour freiner la montée des médias synthétiques.

L'échéance de 180 minutes : un changement radical dans les retraits

Le changement le plus immédiatement impactant est le délai sévèrement compressé pour le retrait de contenu. Selon les règles modifiées, les plateformes doivent agir à une vitesse fulgurante en réponse aux contestations légales. Lorsque le contenu est signalé comme illégal par une autorité gouvernementale compétente ou une décision de justice, les intermédiaires doivent assurer son retrait ou désactiver l'accès dans un délai de trois heures. Ce mandat englobe un large éventail de matériel illégal, y compris le contenu lié à des crimes graves et l'usurpation d'identité trompeuse.

Cependant, les règles imposent une date limite encore plus stricte et urgente pour les violations les plus sensibles. Pour le contenu présentant des images intimes non consensuelles (NCII), telles que la nudité deepfake, ou du matériel exposant des parties privées, le délai de retrait est réduit à seulement deux heures. Cela reflète une reconnaissance réglementaire du fait que, dans les cas d'exploitation sexuelle, chaque minute d'exposition peut causer un traumatisme grave et durable à la victime.

Au-delà du retrait : étiquetage obligatoire et provenance numérique

Le gouvernement ne s'est pas seulement concentré sur le retrait rapide, mais aussi sur la prévention de la diffusion trompeuse des médias synthétiques. Pour la première fois, la loi indienne fournit une définition formelle et technique de l'« Information générée synthétiquement » (SGI). Cette SGI, qui comprend l'audio, la vidéo et le contenu visuel générés par l'IA qui semblent impossibles à distinguer d'une personne ou d'un événement réel, est désormais soumise à des exigences obligatoires de divulgation et de traçabilité.

Les intermédiaires doivent désormais s'assurer que toute SGI est clairement et visiblement étiquetée. Ceci est conçu pour alerter immédiatement les utilisateurs de la nature synthétique du contenu qu'ils visionnent. De plus, les plateformes qui permettent la création ou la diffusion de SGI sont tenues d'intégrer des métadonnées persistantes ou des marqueurs de provenance dans le fichier lui-même, lorsque cela est techniquement faisable. Cette empreinte numérique permet aux enquêteurs et aux régulateurs de retracer le contenu jusqu'à son point d'origine, même si le fichier est copié et partagé sur différentes plateformes. Il est crucial de noter que les règles interdisent explicitement la suppression ou la dissimulation de ces étiquettes d'IA ou des métadonnées associées.

La nouvelle liste de contrôle de diligence raisonnable pour les plateformes

Pour les principales plateformes de médias sociaux — appelées Intermédiaires Significatifs de Médias Sociaux — les exigences de conformité sont étendues. Les nouvelles règles font passer la diligence raisonnable d'un modèle de police réactif à un modèle préventif.

Exigences clés de diligence raisonnable pour les plateformes :

1. Déclaration de l'utilisateur : Avant qu'un utilisateur ne publie du contenu, la plateforme doit lui exiger de déclarer explicitement si le contenu a été généré ou modifié à l'aide de l'intelligence artificielle.
2. Vérification technique : Les plateformes ne peuvent pas se contenter de l'autodéclaration. Elles sont légalement mandatées pour déployer des « mesures techniques raisonnables et appropriées », y compris des outils automatisés, pour vérifier les affirmations de l'utilisateur et détecter les deepfakes illégaux.
3. Prévention proactive : Les plateformes doivent utiliser des outils automatisés pour empêcher activement la promotion ou l'amplification de catégories de contenu IA illégal, trompeur et sexuellement exploiteur, tels que le matériel pédopornographique et les images non consensuelles.

Pourquoi l'urgence ? Les enjeux du « Safe Harbour »

La force motrice derrière cette accélération réglementaire est la menace croissante que les deepfakes soient utilisés comme armes pour la fraude, la désinformation, la manipulation politique et le harcèlement personnel grave, une préoccupation qui s'est intensifiée tout au long de 2025. Les enjeux de la non-conformité sont plus élevés que jamais.

Historiquement, les plateformes de médias sociaux ont été protégées par les dispositions de « Safe Harbour » (Article 79 de la loi IT), qui les protègent de toute responsabilité pour le contenu publié par leurs utilisateurs. Les nouveaux amendements introduisent une condition essentielle : si un intermédiaire ne respecte pas les obligations des règles informatiques — par exemple, en laissant sciemment des SGI non étiquetées circuler ou en manquant les fenêtres de retrait nouvellement compressées — il risque de perdre sa protection de Safe Harbour. Cette vulnérabilité juridique pourrait permettre aux plateformes d'être poursuivies comme si elles étaient les créateurs de contenu eux-mêmes, ce qui représente un changement de responsabilité significatif pour les géants de la technologie sur le marché indien.

Implications pratiques pour les créateurs et les utilisateurs

Avec l'entrée en vigueur de ces nouvelles règles le 20 février 2026, l'écosystème numérique en Inde est sur le point de subir un changement structurel.

Pour l'utilisateur et le créateur :

• Déclarez votre contenu IA : Si vous utilisez un outil d'IA générative pour créer ou modifier de manière significative de l'audio, de la vidéo ou des images, vous serez probablement tenu de le déclarer avant de publier sur les principales plateformes sociales.
• Comprendre les exemptions : L'édition de routine — comme la correction des couleurs, la réduction du bruit ou le formatage mineur qui ne dénature pas matériellement le sens original — est généralement exemptée de la classification SGI.
• Signalez rapidement : Si vous rencontrez du contenu préjudiciable, en particulier des images intimes non consensuelles ou un deepfake d'usurpation d'identité trompeur, signalez-le immédiatement à l'agent de réclamation de la plateforme. Le temps de réponse pour le contenu sensible étant désormais de deux heures, la rapidité est d'une importance capitale.

Pour les innovateurs technologiques et les plateformes :

• Conformité dès la conception : Les développeurs d'outils d'IA et de plateformes de contenu opérant en Inde doivent intégrer l'étiquetage obligatoire et l'intégration de métadonnées dans la conception de leur produit dès le départ.
• Automatiser la modération : Le passage de 36 heures à deux ou trois heures exige une mise à l'échelle massive des outils de détection et de modération automatisés, soutenus par un personnel de modération de contenu humain considérablement accru pour gérer les cas complexes ou litigieux dans les délais serrés.

Le nouveau cadre indien représente l'une des réponses réglementaires les plus agressives au monde face aux deepfakes, établissant une référence opérationnelle qui mettra à l'épreuve la capacité technique et le déploiement de ressources des géants mondiaux des médias sociaux.