Deepfakes au Gabon : de l'alerte Airtel à la nécessité d'une stratégie nationale
- publié le 28 novembre 2025
- Institut Concorde
Face à cette nouvelle forme de désinformation, la question n'est plus de savoir si d'autres entreprises seront ciblées, mais quand.
Quand la manipulation par IA frappe le secteur privé gabonais
En août 2025, une vidéo truquée imitant le visage et la voix de la Directrice du Service Client d’Airtel Gabon a circulé massivement sur WhatsApp, Facebook et TikTok. En quelques heures, des milliers de partages ont fragilisé la réputation de l’entreprise, contrainte à une gestion de crise d’urgence combinant démenti télévisé, signalements aux plateformes et dépôt de plainte pénale.
Cet épisode marque un tournant : les deepfakes, ces manipulations numériques générées par intelligence artificielle, ne sont plus une menace théorique pour les entreprises gabonaises. Ils constituent désormais un risque réputationnel, juridique et économique concret, nécessitant une réponse coordonnée impliquant droit, cybersécurité et communication de crise.
Face à cette nouvelle forme de désinformation, la question n’est plus de savoir si d’autres entreprises seront ciblées, mais quand. Cet article analyse le cadre juridique gabonais mobilisable, identifie les défis spécifiques au contexte local, et formule des recommandations pour une stratégie nationale anti-deepfakes.
I. Le cadre juridique gabonais : un arsenal existant mais sous-exploité
Des leviers juridiques déjà mobilisables
Contrairement à ce que l’on pourrait penser, le droit gabonais dispose déjà d’outils pour sanctionner l’hypertrucage (deepfakes), sans nécessiter de nouvelles lois car le socle juridique actualisé en 2023 est mobilisable.
Lorsqu’une vidéo générée par intelligence artificielle usurpe l’identité d’une dirigeante ou d’un collaborateur, la Loi n°027/2023 vise directement l’usage frauduleux d’une identité numérique et prévoit des peines significatives (art. 73). Dans le même mouvement, les atteintes à la réputation (diffamation, injure) restent poursuivables sur plainte de la victime, et la protection de la vie privée couvre la captation et la diffusion non consenties d’images privées, des fondements classiques mais toujours opérants face à un contenu truqué. Le Code pénal encadre ces situations (diffamation/injure poursuivies sur plainte : art. 446 ; intimité de la vie privée : art. 447–448 ; usurpation d’identité en ligne : art. 451), ce qui permet d’articuler utilement les textes généraux.
Dès lors qu’un contenu exploite la voix ou, plus largement, des caractéristiques physiques permettant d’identifier une personne, on entre dans le champ des données biométriques au sens de la loi (définition à l’art. 6). Leur traitement est en principe interdit (liste des catégories à l’art. 75), sauf exceptions strictes — au premier rang desquelles le consentement exprès et écrit, donné après information préalable (règles de base légale et de preuve : art. 71–73, précisions et exceptions : art. 76). En pratique, l’usage non consenti d’une empreinte vocale synthétisée ou de caractéristiques biométriques tombe donc sous le régime des données sensibles et expose l’éditeur/relais à des violations cumulatives. Côté procédure, les traitements automatisés doivent être déclarés à l’APDPVP (art. 78–80), qui est compétente pour le contrôle et l’instruction.
Côté exécution, le même texte de 2023 outille la procédure : il désigne des OPJ spécialisés, encadre perquisitions et saisies numériques, réquisitions techniques (y compris en matière de chiffrement) et prévoit l’entraide judiciaire internationale, autant de leviers utiles quand la diffusion passe par des plateformes ou des messageries (arts. 79 à 86). Et, pour l’urgence, l’art. 96 autorise explicitement les plateformes et moteurs à supprimer ou déréférencer les contenus manifestement illicites, ce qui fonde les demandes de retrait/déréférencement dans un contexte de crise.
En clair : face à un deepfake, l’entreprise peut enchaîner des bases juridiques complémentaires et s’appuyer sur une procédure outillée pour figer la preuve, signaler et obtenir des retraits, puis engager les poursuites adaptées.
La loi existe donc, mais elle doit être activée rapidement. Tout repose sur la capacité de l’entreprise à réagir vite, à collecter les preuves et à enclencher la procédure.
Le plan d'action en trois temps
Une entreprise confrontée à un deepfake doit articuler sa réponse autour de trois axes :
1. Conserver la preuve avec des captures d’écran horodatées, téléchargement de la vidéo, calcul d’empreintes numériques (hash) et effectuer un constat par huissier en ligne ou officier de police judiciaire pour figer la preuve.
2. Agir immédiatement en effectuant un signalement aux plateformes (YouTube, TikTok, Facebook, X) qui disposent désormais de politiques spécifiques sur les contenus manipulés ou générés par IA. Lancer une communication de crise avec un démenti public sur canaux certifiés de l’entreprise, message interne pour éviter la propagation. Déposer une plainte pénale pour usurpation d’identité numérique, atteinte à la vie privée, diffamation. Et ouvrir une saisine de l’APDPVP pour traitement illicite de données biométriques.
3. Anticiper la suite pour une action civile pour réparation et suppression sous astreinte et la mise en place d’une cellule de crise pérenne (juridique + cybersécurité + communication)
À ce stade, l’accompagnement doit être coordonné : le cadre légal et stratégique doit s’articuler avec les solutions techniques de détection et de traçabilité.
Le maillon faible : la détection
La détection demeure un défi majeur. Contrairement aux idées reçues, les deepfakes ne sont pas toujours faciles à identifier. Les outils automatiques existants sont encore imparfaits : efficaces pour repérer les manipulations grossières, mais souvent défaillants face aux contenus sophistiqués.
Pour une PME gabonaise, il est illusoire de compter uniquement sur la technologie. L’approche optimale combine une veille humaine régulière sur les réseaux sociaux, avec des alertes sur le nom de l’entreprise et de ses dirigeants, et, lorsque c’est possible, des partenariats pour mutualiser les outils de détection.
Le développement de compétences locales en détection est essentiel. Cela suppose des formations universitaires ciblées, des partenariats régionaux et internationaux, mais aussi la création de cellules sectorielles mutualisées entre acteurs économiques confrontés aux mêmes risques.
L’identification des auteurs : un obstacle majeur à l’application des sanctions.
Si le cadre juridique gabonais prévoit des sanctions sévères contre les auteurs de deepfakes, encore faut-il pouvoir les identifier. Or, cette traçabilité constitue l’un des défis les plus complexes dans la répression de ces infractions.
L’anonymat facilité par les réseaux sociaux est la première difficulté. La plupart des deepfakes sont diffusés via des comptes anonymes ou des profils fictifs sur WhatsApp, Facebook, TikTok ou Telegram. Les auteurs utilisent des pseudonymes, des numéros de téléphone virtuels, et parfois des réseaux privés virtuels (VPN) pour masquer leur localisation réelle. Dans le cas d’Airtel, par exemple, l’entreprise a simplement alerté sur une « vidéo frauduleuse » sans communiquer publiquement d’éléments sur l’origine.
La complexité de la coopération internationale rend l’identification difficile. Lorsque les serveurs hébergeant les contenus ou les auteurs présumés se trouvent à l’étranger, la procédure se complexifie considérablement. Les demandes d’entraide judiciaire internationale peuvent prendre plusieurs mois, voire années, pendant lesquelles le préjudice continue de s’aggraver. Les grandes plateformes, bien que disposant de données d’identification, ne les communiquent qu’après des procédures formelles longues et strictement encadrées.
Les capacités d’investigation locales sont limitées. Les services de police judiciaire gabonais, même quand ils sont dotés d’unités spécialisées en cybercriminalité, manquent encore d’outils forensiques avancés et de personnel formé à la traçabilité numérique complexe. L’analyse des métadonnées, le traçage des adresses IP à travers plusieurs serveurs relais, ou l’exploitation des blockchains pour les paiements en cryptomonnaies nécessitent des compétences et des équipements spécialisés.
Cette difficulté d’identification des auteurs a plusieurs conséquences :
• de nombreuses plaintes restent sans suite faute de pouvoir identifier un suspect
• l’effet dissuasif des sanctions légales est affaibli par le sentiment d’impunité des auteurs
• les victimes privilégient les actions en retrait de contenu plutôt que les poursuites pénales, jugées trop longues et incertaines
• le coût de l’investigation peut dépasser le préjudice subi, particulièrement pour les PME
Cette réalité souligne l’importance de renforcer les capacités d’investigation en cybercriminalité, de développer des partenariats avec les plateformes pour accélérer les procédures d’identification, et de privilégier des mécanismes de coopération régionale permettant des échanges d’informations plus rapides entre services spécialisés africains.
Les pratiques internationales adaptables au contexte gabonais
Les références venues des grands groupes ont leur utilité, à condition d’être traduites dans les usages gabonais. L’objectif n’est pas de copier un modèle “global”, mais d’en tirer une version frugale et efficace pour un écosystème où WhatsApp et Facebook dominent, où les budgets sont contraints et où la vitesse de réaction fait toute la différence.
Sur l’authentification des contenus, les Content Credentials (C2PA) apportent une vraie valeur lorsqu’il s’agit de publier des messages officiels sur des canaux maîtrisés (site de l’entreprise, chaîne vidéo). Leur limite est connue : dans les messageries, les métadonnées se perdent souvent et l’effet s’évanouit. D’où une approche hybride : publier l’original « signé » sur les canaux maîtres, adosser une page “Vérifier nos communications” facilement identifiable (URL courte ou QR discret sur les visuels), puis relayer ce lien dans les groupes WhatsApp et sur Facebook au moment du démenti. On ne “gagne” pas WhatsApp par la technique, on l’emporte par la preuve accessible et la traçabilité publique.
Les plans de réponse à incident encore appelés playbooks de crise ne sont pas un luxe, ce sont des économies de temps. Un document court, clair, pensé pour le terrain gabonais, suffit : qui capture et fige la preuve (captures, téléchargement, hash, constat par huissier/OPJ) ; qui parle en premier (message prêt en formats natifs : post, story, courte vidéo) ; qui enclenche les démarches juridiques (qualification, signalements, saisine APDPVP si biométrie) ; et quels points de contact solliciter sans délai (plateformes, médias nationaux, HAC, ARCEP). L’enjeu est de réduire la latence entre la détection et la parole officielle.
La prévention contractuelle est probablement le meilleur retour sur investissement. Dans les relations avec agences et partenaires digitaux, il s’agit d’interdire l’usage non autorisé d’IA générative sur l’image et la voix des dirigeants, d’exiger la divulgation de tout contenu généré/altéré, la conservation de la provenance, la notification d’incident en quelques heures et la coopération au retrait. Ces clauses ne remplacent pas l’action pénale contre les fraudeurs, mais elles réduisent l’exposition et accélèrent la réaction quand chaque minute compte.
Rien n’empêche de commencer par les gestes simples qui marchent ici : une banque de contenus officiels (photos, vidéos, biographies) en accès public pour que journalistes et partenaires aient des références vérifiées ; un canal de vérification sur le site, bien visible ; des rappels trimestriels aux équipes (ne pas partager, signaler, remonter) et une veille sobre centrée sur les mots-clés de la marque et des dirigeants, ainsi que sur les groupes Facebook pertinents. Ce sont ces procédures régulières qui créent, dans la durée, un réflexe organisationnel.
Enfin, la mise en commun est un levier à portée de main : cellules de veille sectorielles via la chambre de commerce ou les fédérations d’entreprises, circuits d’alerte partagés, procédure accélérée de démentis avec les rédactions nationales et les opérateurs (Airtel, Gabon Telecom, Moov) pour amplifier rapidement les messages officiels. On bâtit ainsi une chaîne locale de crédibilité et de réactivité.
En somme, on conserve l’esprit des pratiques internationales, mais on les recalibre. Priorité à la preuve publiquement accessible, aux messages natifs des plateformes utilisées par les publics gabonais, aux contrats qui cadrent les prestataires, et à la coordination qui fait gagner des heures. La règle demeure la même : repérer vite, dire vrai vite, retirer vite.
II. Les défis propres au contexte gabonais
WhatsApp ou l’autoroute de la désinformation
Au Gabon, les deepfakes soulèvent des difficultés particulières liées aux usages numériques et aux habitudes de consommation de l’information. WhatsApp est le canal privilégié de diffusion, aussi bien pour l’information familiale que communautaire. Le réflexe est de partager massivement, parfois sans intention de nuire, mais pour « dénoncer » ou « montrer sa trouvaille ». Ce mode de circulation donne au faux une force de crédibilité : plus une vidéo est relayée, plus elle semble authentique, même si elle est frauduleuse.
À l’inverse, les médias traditionnels comme la télévision nationale et le quotidien national demeurent les leviers de confiance. Airtel l’a bien compris en choisissant d’y diffuser son démenti officiel, consolidant ainsi la véracité de son message. Mais cette stratégie met en lumière une asymétrie structurelle : la vitesse du faux dépasse celle du vrai. Une vidéo manipulée se propage en quelques minutes sur WhatsApp, tandis que les procédures de réaction (communication, signalements, retraits, plaintes) exigent plusieurs heures, parfois des jours. TikTok et Facebook, les nouvelles sources d’information de la jeunesse.
Pour la jeune génération, les réseaux sociaux, en particulier Facebook et TikTok, sont considérés comme des sources fiables d’information.
Sur Facebook, les groupes communautaires et pages locales jouent le rôle de « places publiques numériques », où un contenu gagne rapidement en crédibilité grâce aux partages et commentaires.
Sur TikTok, devenu un moteur de recherche informel pour les jeunes, la viralité des vidéos accentue la difficulté de distinguer entre information authentique et manipulation.
Pour une entreprise, cela implique deux exigences supplémentaires :
• Réagir sur les mêmes canaux : un démenti à la télévision nationale est essentiel, mais il doit être doublé d’une communication officielle sur Facebook et TikTok pour toucher directement la jeunesse.
• Adopter les formats natifs : vidéos courtes, stories, infographies, afin de concurrencer les contenus frauduleux sur leur propre terrain.
Le défi de la pédagogie numérique
Beaucoup d’utilisateurs n’ont pas encore le réflexe de vérifier la source d’un contenu, et relayer est perçu comme un acte de vigilance citoyenne, alors qu’il contribue malgré soi à la propagation de la désinformation. Dans ce contexte, les messages de crise doivent être simples, directs et comportementaux.
C’est précisément ce qu’Airtel a mis en place avec ses consignes :
✅ Ne pas partager
✅ Signaler la vidéo
✅ Rester vigilant
Cette triple approche – juridique, technique et sociologique – est indispensable pour protéger les entreprises et les citoyens face aux deepfakes dans un environnement où la viralité précède la vérification.
III. Au-delà de l'entreprise, un enjeu de souveraineté informationnelle
Risques pour la démocratie et l’ordre public
La menace des deepfakes dépasse largement le cadre entrepreneurial. Dans un contexte électoral, une vidéo truquée peut manipuler l’opinion publique en quelques heures. Une fausse annonce gouvernementale peut créer panique et désordre public. À l’échelle régionale, ces techniques peuvent être instrumentalisées pour influencer ou affaiblir des gouvernements africains. Le défi n’est donc pas seulement économique ou réputationnel, il touche à la souveraineté informationnelle du Gabon.
La dimension régionale : le Gabon n’est pas isolé
Le Gabon n’est pas le premier pays africain confronté aux deepfakes. L’Afrique du Sud, par exemple, a connu des cas similaires en 2024, lorsque la présentatrice Leanne Manas a vu son image utilisée dans de fausses publicités pour des produits de perte de poids sur Facebook et TikTok. Le pays s’appuie sur son Cybercrimes Act de 2020 qui criminalise la publication électronique d’images intimes sans consentement, ainsi que sur les principes jurisprudentiels protégeant le droit à l’identité et à l’image contre les usages commerciaux non autorisés.
Le Kenya, qui dispose depuis 2018 d’un Computer Misuse and Cybercrimes Act couvrant les contenus manipulés, a enregistré des deepfakes politiques vérifiés (annonces fictives attribuées à des personnalités nationales), rapidement démentis et fact-checkés. Ce cadre a servi de base à des enquêtes, des signalements et des retraits de contenus — même si l’identification des auteurs reste un point de friction opérationnel.
Ces exemples démontrent que le cadre juridique gabonais, bien que perfectible, s’inscrit dans une dynamique régionale de réponse aux deepfakes. Le véritable défi, comme le montrent les expériences sud-africaine et kenyane, réside moins dans l’absence de lois que dans leur application effective : détection, signalement, retrait, et poursuites quand l’auteur est identifiable.
Dans l’espace francophone, des enseignements récents
Plusieurs épisodes récents dans la sous-région montrent l’ampleur du phénomène et révèlent ce qui fonctionne – ou pas – pour y répondre.
Au Sénégal (2025), une vidéo deepfake a exploité l’image du Dr Abdoulaye Bousso pour vendre un faux « remède » aux douleurs articulaires, avec un habillage imitant un journal télévisé. Le démenti officiel de l’Institut Pasteur de Dakar et les vérifications publiées par des rédactions spécialisées ont permis de couper court à la crédibilité de la séquence sur Facebook et WhatsApp. Le cas illustre une efficacité partielle : le fact-checking rapide associé à des messages officiels sur des canaux certifiés limite les dégâts, mais les republications et copies miroirs persistent tant que les plateformes n’appliquent pas un retrait systématique.
Au Burkina Faso (2023-2025), une vague de vidéos générées par IA a mis en scène des célébrités internationales « soutenant » le chef de l’État. Les enquêtes de médias (vérifications visuelles, traçage des comptes) ont documenté la manipulation et décrédibilisé le narratif auprès d’audiences informées. Ici encore, l’efficacité est relative : l’exposition publique complique la propagande, mais la réplication virale sur TikTok et WhatsApp montre les limites d’une réponse uniquement médiatique, sans voies de retrait prioritaire ni sanctions localisées.
En Côte d’Ivoire, à l’approche de la présidentielle 2025, des contenus manipulés et générés par IA ont visé des figures politiques : fausses « annonces » de décès, anciens extraits remis au goût du jour, faux appels vidéo. La riposte la plus probante a été proactive : cellules de fact-checking dédiées aux élections, démentis publics des médias usurpés, et articles pédagogiques expliquant le trucage. Résultat : réduction rapide de l’ambiguïté chez les publics connectés aux sources fiables, mais inertie persistante dans les groupes fermés où la vitesse du faux l’emporte sur la correction.
Le constat comparatif
Dans ces trois cas, le cadre légal général existe, mais l’efficacité tient à la mise en œuvre opérationnelle :
• Détection et vérification sous 24 à 72 heures
• Prises de parole officielles sur les mêmes canaux que la rumeur (Facebook, TikTok, WhatsApp)
• Canaux de retrait clairs avec les plateformes (points de contact, procédures accélérées)
• Pédagogie continue auprès du public (pré-bunking, guides « comment vérifier »)
Autrement dit, la différence entre un emballement viral et une crise contenue ne tient pas à la quantité de lois adoptées, mais à la capacité opérationnelle : repérer vite, dire vrai vite, retirer vite. C’est précisément sur cette triple exigence que le Gabon doit concentrer ses efforts.
IV. Recommandations pour une stratégie nationale anti-deepfakes
Face à l’alerte déclenchée par le cas Airtel, le Gabon doit se doter d’une stratégie nationale coordonnée. Trois axes d’action prioritaires peuvent être déployés rapidement, sans nécessiter de nouvelles lois.
Recommandation
1. Former les acteurs de la chaîne de réponse
Objectif : doter magistrats, OPJ, avocats et équipes techniques des compétences d’identification, de poursuite et de sanction des deepfakes.
Actions concrètes :
• Intégrer un module dédié aux deepfakes et à la forensique numérique dans les formations de l’École nationale de la magistrature et dans les cursus de formation continue des officiers de police judiciaire
• Rendre obligatoire une formation continue sur les cybercrimes (incluant les deepfakes) pour les avocats inscrits au barreau, via l’Ordre des avocats du Gabon
• Développer des partenariats avec des universités africaines et internationales pour former des experts locaux en détection de contenus manipulés et en forensique numérique
• Renforcer les cursus universitaires spécialisés en droit numérique et cybersécurité au Gabon, qui préparerait une nouvelle génération de juristes et de techniciens capables de répondre aux enjeux de la transformation digitale
L’impact serait une nette réduction des délais de traitement des plaintes, amélioration de la qualité des enquêtes, constitution d’une expertise locale valorisable à l’échelle régionale.
Recommandation
2. Renforcer la coordination institutionnelle et la réactivité
Objectif : accélérer le temps de réponse face aux deepfakes en coordonnant les acteurs publics et privés.
Actions concrètes :
• Établir un protocole interministériel de réponse rapide aux deepfakes impliquant le ministère de la Justice, le ministère de l’Intérieur, le ministère de la Communication et de l’Economie numérique, la HAC, l’ARCEP et l’APDPVP. Ce protocole doit définir les rôles, les circuits de signalement et les délais maximaux de réaction.
• Imposer aux grandes plateformes (Meta, TikTok, X, Google) un point de contact gabonais opérationnel pour les signalements prioritaires émanant des autorités ou d’entreprises vérifiées
• Encourager les chambres consulaires à créer des cellules sectorielles de veille mutualisée, permettant aux PME de partager les coûts d’outils de détection et d’alerte
• Mettre en place un mécanisme de partage d’informations sur les menaces entre le secteur public et le secteur privé, sur le modèle des CERT (Computer Emergency Response Teams), pour alerter rapidement les entreprises des secteurs critiques
L’impact souhaité étant la réduction drastique du délai entre la diffusion d’un deepfake et sa suppression et le renforcement de la confiance des entreprises dans la capacité de l’État à protéger leur réputation.
Recommandation 3. Éduquer le public et responsabiliser les acteurs économiques
Objectif : transformer les citoyens en premiers détecteurs de deepfakes et inciter les entreprises à mieux se préparer.
Actions concrètes :
• Lancer une campagne nationale de littératie numérique co-portée par l’État, l’APDPVP et les opérateurs télécoms (Airtel, Gabon Telecom, Moov Africa), axée sur la détection des contenus manipulés et les réflexes à adopter (ne pas partager, vérifier la source, signaler)
• Intégrer l’éducation aux médias numériques et à la vérification de l’information dans les programmes scolaires dès le collège, en partenariat avec le ministère de l’Éducation nationale
• Imposer aux grandes entreprises et établissements publics de disposer d’un « plan deepfake » intégré dans leurs dispositifs de conformité et de gestion de crise. Ce plan doit inclure : procédures de veille, protocole de réaction, formations internes, et désignation d’un responsable
• Conditionner l’accès aux marchés publics à la présentation d’un tel plan pour les entreprises dépassant un certain seuil de chiffre d’affaires
• Soutenir financièrement et techniquement les PME dans leur mise en conformité, via des programmes d’accompagnement portés par l’ANINF ou la CCAIMAG (subventions pour l’acquisition de technologies de veille, formations gratuites)
• L’impact attendu étant une montée en compétence collective sur la détection des faux, réduction de la viralité des deepfakes grâce au réflexe de non-partage, anticipation par les entreprises qui seront mieux préparées en cas de crise.
De la menace à l'opportunité
L’affaire du deepfake visant Airtel est un signal d’alerte pour toutes les entreprises opérant au Gabon. Elle démontre que les menaces numériques ne sont plus seulement techniques, elles sont aussi juridiques, réputationnelles et sociologiques.
Dans un pays où WhatsApp, Facebook et TikTok façonnent l’opinion publique plus vite que les médias traditionnels, la réaction doit être immédiate, crédible et multicanale. Les entreprises ne peuvent plus se limiter à éteindre les incendies : elles doivent bâtir dès aujourd’hui une stratégie intégrée combinant droit, cybersécurité et communication de crise.
Le Gabon dispose d’atouts : un cadre juridique mobilisable, des autorités clés (HAC, ARCEP, APDPVP), et une conscience croissante des risques numériques. Transformer cette alerte en opportunité suppose trois actions prioritaires : former les professionnels, coordonner l’action publique-privée et éduquer massivement le public. Au-delà de la réputation des entreprises, c’est la confiance dans l’espace numérique gabonais et, in fine, la souveraineté informationnelle du pays qui est en jeu. En agissant maintenant, le Gabon peut se positionner comme un modèle régional de résilience face aux deepfakes, tout en protégeant ses citoyens et son économie numérique.
- Auteur: Karine MAZAND-MBOUMBA T.