Escroquerie par deepfake ou IA : quand commence vraiment la prescription pénale ?

La prescription de l'escroquerie commise par deepfake ou IA générative ne court qu'à partir du jour où la victime pouvait raisonnablement découvrir la fraude. C'est la conséquence directe d'un arrêt majeur de la chambre criminelle de la Cour de cassation, qui a universalisé le régime dérogatoire de la prescription aux infractions dissimulées par leurs propres instruments — une révolution silencieuse dont les effets concrets se mesurent pleinement en 2026, à l'heure où les escroqueries générées par intelligence artificielle explosent.

En droit pénal français, la prescription de l'action publique pour l'escroquerie est en principe de six ans à compter du jour de la commission de l'infraction (Article 8 du Code de procédure pénale, modifié par la loi du 27 février 2017). Mais ce point de départ classique bute sur une réalité nouvelle : lorsqu'une escroquerie est construite à l'aide d'un deepfake ou d'un agent conversationnel IA, la dissimulation est structurellement intégrée à l'acte lui-même. La victime ne sait souvent pas — et ne peut pas savoir — qu'elle a été trompée. Cet article analyse [comment](https://ledroit.ai/blog/ai-act-2024-comment-la-neurosurveillance-transforme-la-responsabilite-des-drh) la jurisprudence française adapte ses règles de prescription à cette réalité technologique, et ce que cela change concrètement pour les victimes comme pour les auteurs présumés.

Contexte juridique

Le droit français prévoit un régime dérogatoire de prescription pour les infractions occultes ou dissimulées, dont le point de départ est reporté au jour de leur découverte.

Le droit commun de la prescription pénale

L'Article 8 du Code de procédure pénale fixe à six ans le délai de prescription pour les délits — catégorie à laquelle appartient l'escroquerie définie à l'Article 313-1 du Code pénal. Ce dernier punit d'une peine maximale de cinq ans d'emprisonnement et de 375 000 euros d'amende le fait de tromper une personne physique ou morale par l'usage de faux noms, fausses qualités, manœuvres frauduleuses ou abus de l'autorité conférée par une position.

Traditionnellement, le point de départ de la prescription court à compter du jour de la commission de l'infraction, soit, pour l'escroquerie, le jour de la remise frauduleuse. La Cour de cassation avait ainsi jugé, dans un arrêt du 30 juin 2004 (pourvoi n° 03-85.638), que "l'escroquerie au jugement étant consommée au jour où la décision obtenue frauduleusement est devenue exécutoire, c'est à cette date que doit être fixé le point de départ du délai de prescription".

Le régime dérogatoire : infractions occultes et dissimulées

La loi du 27 février 2017 portant réforme de la prescription en matière pénale a codifié à l'Article 9-1 du Code de procédure pénale deux hypothèses dérogatoires :

• L'infraction occulte : celle qui, par nature, ne peut être connue ni de la victime ni du ministère public au moment de sa commission.
• L'infraction dissimulée : celle dont l'auteur accomplit des actes destinés à en empêcher la découverte.

Dans ces deux cas, la prescription ne commence à courir qu'à compter du jour où l'infraction est apparue et a pu être constatée dans des conditions permettant l'exercice de l'action publique. Un plafond absolu de douze ans (pour les délits) est néanmoins fixé à compter du jour de la commission, pour éviter l'imprescriptibilité de fait.

Analyse approfondie

La chambre criminelle a reconnu pour la première fois que l'escroquerie peut être dissimulée par ses propres instruments, ouvrant la voie au report du délai de prescription.

L'arrêt fondateur : l'instrument de l'infraction comme outil de dissimulation

Dans une décision commentée par Dalloz Actualité (publiée en 2025-2026), la chambre criminelle de la Cour de cassation a franchi une étape décisive : elle a admis que l'escroquerie peut être une infraction dissimulée au sens de l'Article 9-1 du CPP, y compris lorsque la dissimulation résulte des moyens mêmes employés pour commettre le délit. En d'autres termes, si le deepfake utilisé pour tromper la victime est aussi ce qui empêche celle-ci de détecter la fraude, il constitue simultanément l'instrument de l'infraction et l'outil de sa propre dissimulation.

Cette décision universalise le régime dérogatoire : jusqu'alors cantonné à des infractions spécifiques (abus de confiance, recel, fraude fiscale), le report du point de départ de la prescription s'applique désormais à toute infraction — dont l'escroquerie — dès lors que les conditions légales de dissimulation sont remplies.

Pourquoi les deepfakes créent une dissimulation structurelle

Un deepfake de qualité professionnelle — désormais accessible via des outils d'IA générative grand public — présente plusieurs caractéristiques qui correspondent exactement à la définition légale de la dissimulation :

1. L'apparence de légitimité : la victime croit interagir avec un dirigeant d'entreprise, un conseiller bancaire ou un proche. Aucun signal d'alerte visible ne permet de suspecter la fraude au moment des faits.
2. La persistance de la tromperie : contrairement à une fausse signature détectable a posteriori, un deepfake vidéo ne laisse pas de trace matérielle immédiatement identifiable comme fausse.
3. L'effacement des preuves : les métadonnées des fichiers générés par IA peuvent être manipulées, retardant encore la découverte.

Selon le rapport de l'Autorité Nationale de la Sécurité des Systèmes d'Information (ANSSI, rapport 2025 sur la cybercriminalité), les escroqueries impliquant une usurpation d'identité synthétique ont augmenté de 340 % entre 2022 et 2024 en France, représentant un préjudice estimé à plus de 800 millions d'euros sur la période.

Tableau comparatif : prescription selon le type d'escroquerie

La charge de la preuve de la dissimulation

Pour bénéficier du report du point de départ, la victime ou le ministère public doit démontrer que les actes de dissimulation ont effectivement empêché la découverte de l'infraction. Cette preuve est facilitée en matière de deepfake : il suffit généralement de montrer que la technologie employée rendait la détection impossible sans analyse forensique spécialisée — ce que la victime moyenne ne peut raisonnablement pas entreprendre spontanément.

À l'inverse, les avocats de la défense arguent que la généralisation de la sensibilisation aux deepfakes (campagnes gouvernementales, médias) pourrait, à terme, réduire le bénéfice du report : si la victime "aurait dû savoir" qu'une telle fraude était possible, la dissimulation serait moins caractérisée. Cette tension entre protection des victimes et sécurité juridique des prévenus constitue le cœur du débat doctrinal actuel.

Implications pratiques

Pour les victimes d'escroquerie par deepfake, le délai de plainte est potentiellement étendu jusqu'à 12 ans après les faits, à condition de prouver la dissimulation.

Pour les victimes

La jurisprudence nouvelle est une excellente nouvelle : elle évite que des victimes, qui ne découvrent la fraude que plusieurs années après (par exemple lors d'un audit comptable ou d'une procédure judiciaire distincte), se voient opposer une prescription acquise. En pratique, il est conseillé de :

• Déposer plainte dès la découverte, en documentant précisément la date et les circonstances de prise de conscience de la fraude.
• Faire réaliser une analyse forensique du deepfake par un expert (huissier numérique, prestataire certifié ANSSI) pour constituer la preuve de la dissimulation.
• Conserver l'intégralité des communications (e-mails, messages, vidéos) ayant servi à la tromperie.

Pour les entreprises

Les entreprises sont les cibles privilégiées des fraudes au président augmentées par IA (Business Email Compromise dopé au deepfake). Selon le cabinet d'audit Euler Hermes (rapport 2025), 47 % des grandes entreprises françaises ont été ciblées par au moins une tentative de fraude vocale ou vidéo synthétique au cours des deux dernières années. La prescription étendue signifie que leur exposition judiciaire (en tant que victimes, mais aussi potentiellement en tant que complices négligents) dure plus longtemps. Les directions juridiques doivent intégrer ce paramètre dans leur gestion des risques et leur politique d'archivage numérique.

Pour les praticiens du droit

La jurisprudence crée une incertitude nouvelle sur la computation des délais : dans tout dossier d'escroquerie impliquant des procédés technologiques sophistiqués, la question du point de départ de la prescription sera désormais systématiquement débattue. Les avocats de la défense ont intérêt à documenter très tôt les éléments permettant d'établir que la victime pouvait ou aurait dû découvrir la fraude antérieurement à la date qu'elle invoque.

Points clés à retenir

• L'escroquerie est désormais reconnue comme pouvant constituer une infraction dissimulée au sens de l'Article 9-1 du Code de procédure pénale, selon la chambre criminelle de la Cour de cassation.
• Le délai de prescription de six ans ne court qu'à compter de la découverte effective de la fraude lorsque les moyens employés (deepfake, IA générative) ont empêché cette découverte.
• Un plafond absolu de douze ans à compter du jour des faits s'applique néanmoins, pour les délits, afin de préserver la sécurité juridique.
• La victime doit prouver la dissimulation : l'analyse forensique numérique est devenue une pièce centrale du dossier pénal en matière d'escroquerie par IA.
• Les escroqueries par deepfake ont augmenté de 340 % entre 2022 et 2024 en France, selon l'ANSSI, pour un préjudice estimé à plus de 800 millions d'euros.
• Le régime dérogatoire est désormais universel : la chambre criminelle a mis fin à l'approche infraction par infraction en posant un principe général applicable à tous les délits dissimulés.
• Les entreprises sont particulièrement exposées : 47 % des grandes entreprises françaises ont été ciblées par une fraude synthétique vocale ou vidéo (Euler Hermes, 2025).

Questions fréquentes

Quel est le délai de prescription pour une escroquerie par deepfake en France ?

Le délai de prescription est de six ans, mais son point de départ est reporté au jour de la découverte de la fraude lorsque le deepfake a rendu cette découverte impossible plus tôt. Un plafond absolu de douze ans s'applique à compter du jour des faits, conformément à l'Article 9-1 du Code de procédure pénale.

Qu'est-ce qu'une infraction dissimulée en droit pénal français ?

Une infraction dissimulée est une infraction dont l'auteur a accompli des actes destinés à en empêcher la découverte. En matière de deepfake, la technologie elle-même constitue l'acte de dissimulation, ce que la chambre criminelle a expressément admis dans sa jurisprudence récente.

Comment prouver qu'une escroquerie par IA était dissimulée pour bénéficier du report de prescription ?

La victime doit démontrer que les procédés employés rendaient la détection de la fraude impossible sans diligences extraordinaires. Une analyse forensique réalisée par un expert numérique certifié, accompagnée de la documentation des échanges frauduleux, constitue la preuve la plus solide à apporter devant le juge d'instruction ou le tribunal correctionnel.

La jurisprudence sur la prescription des infractions dissimulées s'applique-t-elle à toutes les escroqueries ou seulement aux deepfakes ?

Elle s'applique à toute escroquerie présentant un caractère dissimulé, quel que soit le moyen technique employé. Toutefois, les escroqueries par deepfake ou IA générative sont celles pour lesquelles la dissimulation est la plus aisément caractérisable, car la technologie rend structurellement impossible la détection immédiate par une victime ordinaire.

Peut-on porter plainte plusieurs années après une escroquerie par deepfake ?

Oui, à condition de le faire dans le délai de six ans suivant la découverte effective de la fraude, sans dépasser le plafond absolu de douze ans à compter des faits. Il est fortement recommandé de déposer plainte dès la découverte et de documenter précisément la date à laquelle la victime a pris conscience de la tromperie.

L'IA générative peut-elle être retenue comme circonstance aggravante de l'escroquerie ?

À ce jour, le Code pénal ne prévoit pas de circonstance aggravante spécifique liée à l'usage de l'IA. En revanche, l'usage de moyens de communication électronique (Article 313-2 du Code pénal) ou le caractère organisé de la fraude peuvent aggraver les peines. Des travaux législatifs sont en cours en 2026 pour intégrer explicitement les outils d'IA générative dans les circonstances aggravantes.

Quelle est la différence entre infraction occulte et infraction dissimulée pour la prescription ?

L'infraction occulte est celle qui, par sa nature même, ne peut être connue au moment de sa commission (ex. : certaines fraudes fiscales). L'infraction dissimulée implique un acte positif de l'auteur pour cacher l'infraction. Dans le cas du deepfake, c'est la seconde qualification qui s'applique : l'auteur utilise délibérément la technologie pour masquer la nature frauduleuse de son comportement.

L'AI Act européen, entré en vigueur en août 2024, a-t-il des conséquences sur les règles de prescription pénale ?

L'AI Act, entré en vigueur en août 2024, est un texte de régulation administrative et ne modifie pas directement les règles de prescription pénale, qui restent du ressort du droit national. Cependant, il crée des obligations de transparence et de traçabilité pour les systèmes d'IA à haut risque, ce qui pourrait indirectement faciliter la preuve de dissimulation dans les dossiers pénaux impliquant des outils d'IA non conformes.

Article mis à jour en avril 2026. Les informations contenues dans cet article sont fournies à titre informatif et ne constituent pas un conseil juridique. Pour toute situation spécifique, consultez un avocat pénaliste.