Grok : images dénudées et deepfakes, ce que dit la loi et comment réagir

L’affaire Grok en dates

Date	Événement
Fin décembre 2025	Vague d’images sexualisées de personnes réelles, majoritairement des femmes et parfois des mineurs, générées via Grok et publiées sur X
8 janvier 2026	La Commission ordonne à X de conserver ses données liées à Grok jusqu’à fin 2026
9 janvier 2026	Génération et édition d’images sur X réservées aux abonnés payants (l’appli Grok autonome reste ouverte)
14 janvier 2026	X annonce bloquer l’édition d’images de personnes réelles en tenue suggestive et géobloquer la fonction là où elle est illégale ; des contournements sont constatés dès le lendemain
26 janvier 2026	Enquête formelle de la Commission européenne au titre du DSA
17 février 2026	Enquête RGPD de la DPC irlandaise sur les deepfakes produits par Grok
7 mai 2026	Ouverture d’une information judiciaire à Paris (complicité de diffusion d’images pédocriminelles, deepfakes sexuels, entre autres)
Juin 2026	L’association e-Enfance / 3018 se constitue partie civile

Ce que dit le droit français

Texte	Ce qui est puni	Peine maximale
Art. 226-8 Code pénal	Diffuser sans consentement un montage ou un contenu généré par algorithme représentant une personne, sans qu’il soit évident qu’il s’agit d’un trucage	1 an et 15 000 € ; 2 ans et 45 000 € en ligne
Art. 226-8-1 Code pénal	Même chose pour un contenu à caractère sexuel	2 ans et 60 000 € ; 3 ans et 75 000 € en ligne
Mineurs	Images pédocriminelles, y compris générées par IA	Régime spécifique, beaucoup plus lourd

Point clé : pour un contenu sexuel, la mention « fake » ou « IA » n’exonère pas. Ces articles viennent de la loi SREN du 21 mai 2024.

Ce que change l’AI Act en 2026

• Depuis le 2 août 2026, l’article 50 impose d’indiquer qu’un deepfake est artificiel, et aux fournisseurs de marquer leurs contenus de façon lisible par machine (délai jusqu’au 2 décembre 2026 pour les systèmes déjà sur le marché).
• À partir du 2 décembre 2026, le règlement omnibus 2026/1744 interdit les systèmes conçus pour générer des images intimes d’une personne identifiable sans son consentement.

Une image de vous circule : la procédure

1. Conserver les preuves avant tout signalement : captures, URL, identifiant du compte, date et heure. Pour une procédure, un constat de commissaire de justice fait foi.
2. Signaler sur X : Signaler le post › Contenu privé ou non consenti. La politique de X couvre explicitement les contenus générés par IA ; un tiers peut signaler pour vous.
3. Signaler à PHAROS (internet-signalement.gouv.fr).
4. Appeler le 3018 (gratuit), en particulier si la victime est mineure : l’association e-Enfance est signaleur de confiance et peut accélérer le retrait.
5. StopNCII.org : crée une empreinte de l’image (sans l’envoyer) pour bloquer sa republication sur les plateformes partenaires.
6. Porter plainte sur le fondement de l’article 226-8-1, en demandant le retrait et le déréférencement.
7. Faire déréférencer les pages restantes sur Google et Bing (formulaires dédiés aux images intimes non consenties).

Empêcher Grok d’utiliser vos données X

• Entraînement : Paramètres › Confidentialité et sécurité › Partage de données et personnalisation › Grok et collaborateurs tiers › décocher. Passer ses posts en mode protégé les exclut aussi.
• Historique Grok : même menu › Supprimer l’historique des conversations. X indique un effacement sous 30 jours.
• La DPC irlandaise enquête depuis avril 2025 sur l’utilisation des posts européens pour entraîner Grok, sans décision publiée à ce jour.

Questions fréquentes

Grok peut-il encore déshabiller une photo ?

X affirme l’avoir bloqué pour les personnes réelles depuis le 14 janvier 2026, mais des contournements ont été constatés, notamment via l’appli Grok autonome.

Est-ce illégal en France ?

Oui : jusqu’à 3 ans de prison et 75 000 € d’amende pour un deepfake sexuel diffusé en ligne, même présenté comme faux.

Où signaler un deepfake de moi ?

Sur X, à PHAROS, au 3018 et à StopNCII, puis porter plainte.

Quelles autorités enquêtent sur Grok ?

La Commission européenne (DSA), la DPC irlandaise (RGPD), le parquet de Paris, l’Ofcom au Royaume-Uni et le procureur général de Californie.

Les deepfakes doivent-ils être signalés comme tels ?

Oui, depuis le 2 août 2026 en application de l’article 50 de l’AI Act.

Sources

1. Commission européenne – Enquête DSA sur Grok et les systèmes de recommandation de X (26/01/2026)
2. Data Protection Commission (Irlande) – Enquêtes visant X Internet Unlimited Company
3. Euronews – Information judiciaire visant X et Elon Musk (08/05/2026)
4. PBS / AP – X annonce bloquer l’édition d’images de personnes réelles (14/01/2026)
5. Légifrance – Article 226-8-1 du Code pénal
6. ActuIA – AI Act : obligations en vigueur et omnibus 2026/1744
7. X – Politique sur les contenus intimes non consentis
8. X – À propos de Grok (données et historique)
9. Association e-Enfance / 3018 – Plainte contre X (juin 2026)
10. StopNCII.org