Deepfakes médicaux : quand l'intelligence artificielle s'attaque à la confiance des patients en Suisse
On aurait pu croire, il y a encore quelques années, que tout cela relevait de la fiction. Eh bien non. Les deepfakes médicaux sont bel et bien devenus une réalité préoccupante — et ils frappent désormais au cœur même de notre système de santé. En 2025, plus de 500 incidents liés à des contenus médicaux fabriqués par IA ont été recensés à l'échelle mondiale, d'après le rapport annuel de l'European Union Agency for Cybersecurity (ENISA). La Suisse, dont le secteur sanitaire représente environ 12 % du PIB national, n'est pas épargnée. Des vidéos mettant en scène de faux médecins, des ordonnances contrefaites et des résultats d'imagerie truqués commencent à se répandre sur les plateformes numériques — avec des risques concrets pour la vie des patients.
Ce qui rend les deepfakes médicaux si redoutables, c'est leur capacité à exploiter les réseaux adversariaux génératifs (GAN) pour produire des contenus — visuels comme sonores — quasiment impossibles à distinguer du réel. Un médecin peut se retrouver associé à des déclarations qu'il n'a jamais faites. Une clinique peut être liée à de fausses recommandations de soins. Ces manipulations, souvent très ciblées, rongent lentement mais sûrement la relation de confiance entre soignants et patients — ce lien qui reste, rappelons-le, le pilier de tout système de santé digne de ce nom.
Qu'appelle-t-on exactement un deepfake médical, et pourquoi est-ce si inquiétant ?
Un deepfake médical, c'est tout contenu synthétique généré par intelligence artificielle — vidéo, audio, image ou texte — qui reproduit de façon convaincante l'apparence, la voix ou les écrits de professionnels de santé, ou encore des documents et données cliniques authentiques. Trois raisons expliquent pourquoi ces falsifications sont si dangereuses : leur réalisme ne cesse de s'améliorer, leur coût de fabrication est ridiculement bas, et ils ciblent souvent des personnes dans un état de vulnérabilité émotionnelle intense.
Les multiples visages des deepfakes dans le monde médical
Ces contenus falsifiés prennent aujourd'hui des formes très variées :
- Deepfakes vidéo : un praticien — réel ou entièrement fictif, à son insu dans le premier cas — "recommande" un traitement non autorisé, vante un complément alimentaire potentiellement dangereux, ou remet en cause un vaccin scientifiquement validé.
- Clonage de voix : la voix d'un médecin est imitée à la perfection pour transmettre de fausses informations à un patient par téléphone ou message vocal.
- Manipulation d'images médicales : des radiographies, IRM ou scanners sont altérés numériquement — pour effacer une tumeur existante, ou en inventer une qui n'existe pas. Les conséquences sur le diagnostic sont directes et potentiellement fatales.
- Faux documents cliniques : ordonnances, comptes rendus d'hospitalisation, résultats d'analyses fabriqués de zéro grâce aux grands modèles de langage (LLM).
- Médecins fantômes : des profils de spécialistes totalement inexistants créés sur des plateformes de téléconsultation pour escroquer des patients en détresse.
Une étude parue en 2024 dans le Journal of Medical Internet Research le confirme de manière troublante : 68 % des participants exposés à une vidéo deepfake d'un soi-disant médecin ont déclaré être prêts à modifier leurs habitudes de santé en conséquence. Soixante-huit pour cent. C'est vertigineux, quand on y réfléchit.
La falsification d'images médicales est sans doute le danger le plus silencieux de tous. Un scanner pulmonaire dont une tumeur a été effacée numériquement peut mener à un diagnostic raté, retardant un traitement vital de plusieurs semaines — voire de plusieurs mois. Dès 2019, des chercheurs de l'Université Ben Gourion avaient démontré qu'un algorithme était capable d'ajouter ou de supprimer des cancers sur des scanners 3D avec un taux de réussite de 99 %, en trompant des radiologues chevronnés dans 60 % des cas. Ajoutez à cela la montée en puissance de l'IA en radiologie, et vous comprenez pourquoi une vigilance renforcée s'impose — sans plus attendre.
La Suisse face aux deepfakes : un système de santé numérisé, donc exposé
La Suisse présente, paradoxalement, un profil de risque particulièrement élevé — justement parce que son système de santé figure parmi les plus numérisés d'Europe. Le dossier électronique du patient (DEP), déployé progressivement depuis 2020, centralise des données très sensibles accessibles via des interfaces digitales. La téléconsultation représentait 18 % des consultations médicales en 2025, selon les statistiques de santésuisse. Bref, le terrain est fertile pour ce type de menace.
Pourquoi la Suisse est-elle particulièrement vulnérable ?
Plusieurs facteurs aggravent les risques sur le territoire helvétique :
La cybersécurité des dispositifs médicaux connectés constitue déjà un défi de taille pour les établissements helvétiques. L'irruption des deepfakes ajoute une couche supplémentaire de complexité à une menace qui, on le voit, se ramifie dans toutes les directions.
Comment les deepfakes médicaux érodent la confiance des patients
La confiance est l'actif immatériel le plus précieux — et le plus fragile — du système de santé. Les deepfakes médicaux s'y attaquent de façon insidieuse, sur plusieurs fronts à la fois.
Désinformation thérapeutique et automédication à risque
Des vidéos deepfake de médecins "conseillant" des thérapies alternatives non prouvées, ou décourageant des traitements validés comme les vaccins ARNm contre le cancer, prolifèrent sur les réseaux sociaux. Ces contenus ciblent en priorité les populations les plus vulnérables : personnes âgées, malades chroniques, individus souffrant de troubles anxieux ou d'une grande détresse psychologique.
En 2025, Swissmedic a identifié au moins 14 campagnes de désinformation sanitaire reposant sur des deepfakes de praticiens suisses reconnus — avec pour objectif la promotion de produits non homologués. Et le danger dépasse largement la simple tromperie commerciale : certains de ces produits présentaient des interactions médicamenteuses potentiellement graves.
Un impact psychologique réel sur les patients
Les deepfakes médicaux ne compromettent pas seulement la santé physique des patients — ils dégradent aussi leur santé mentale. Confrontés à des informations contradictoires, incapables de démêler le vrai du faux, beaucoup développent une anxiété sanitaire exacerbée, repoussent des consultations importantes ou abandonnent des traitements en cours.
Ce phénomène entre en résonance directe avec les problématiques déjà documentées autour de l'IA et la santé mentale, où la frontière entre soutien numérique bénéfique et manipulation délétère devient chaque jour plus floue.
Les spécialistes parlent désormais de "paralysie épistémique" pour décrire ce que vivent certains patients : ils ne savent tout simplement plus à qui ni à quoi se fier. Et cette défiance ne se limite pas aux contenus suspects en ligne — elle commence à contaminer la relation avec le médecin réel, en cabinet ou en téléconsultation. Les études menées en 2025 font état d'une augmentation de 34 % des demandes de "vérification d'identité" lors des consultations à distance. Le doute s'est installé, durablement, dans l'esprit des patients. C'est peut-être là le vrai dommage collatéral de ces manipulations.
Deepfakes médicaux face aux autres cybermenaces sanitaires : où se situe le danger ?
Pour bien comprendre ce que représentent les deepfakes dans le paysage cyber de la santé, une comparaison avec les autres menaces connues s'impose :
Détecter et contrer les deepfakes médicaux : ce qui existe aujourd'hui
La lutte contre ces contenus synthétiques mobilise un arsenal technologique et réglementaire encore en construction. Les solutions ne manquent pas — mais leur déploiement reste largement insuffisant face à la vitesse d'évolution des outils génératifs.
Ce que la technologie peut faire en 2025–2026
Plusieurs approches de détection ont émergé ces derniers mois :
- L'IA contre l'IA : des modèles entraînés spécifiquement pour repérer les artefacts visuels et sonores caractéristiques des GAN. Microsoft et Intel ont développé des outils affichant 96 % de précision sur des deepfakes vidéo de première génération — mais ce taux tombe à 71 % face aux modèles les plus récents. La course est permanente.
- Le tatouage numérique (watermarking) : des signatures invisibles intégrées dans les contenus authentiques produits par les établissements de santé, permettant de vérifier leur origine à tout moment.
- L'authentification à la source : le protocole C2PA (Coalition for Content Provenance and Authenticity), porté par Adobe, Microsoft et Google, certifie l'origine d'un contenu multimédia dès sa création.
- La vérification biométrique comportementale : sur les plateformes de téléconsultation, l'identité des praticiens peut être confirmée en temps réel par une empreinte comportementale unique.
L'ENISA recommande depuis 2024 que tous les systèmes de télémédecine déployés dans l'Union européenne — et dans les pays associés comme la Suisse — intègrent obligatoirement des mécanismes de vérification d'authenticité d'ici 2027. La montre tourne.
L'IA en radiologie : un double tranchant
La convergence entre l'IA en radiologie et la révolution du diagnostic médical ouvre paradoxalement une voie de défense inattendue : les mêmes algorithmes utilisés pour analyser les images médicales peuvent être entraînés à détecter les anomalies statistiques révélatrices d'une falsification. Plusieurs centres hospitaliers universitaires suisses — le CHUV, l'Inselspital, les HUG — expérimentent actuellement ces approches dans le cadre du programme national de cybersanté. C'est encourageant, même si on en est encore au stade des tests.
Ce que dit le droit en Suisse et en Europe
Sur le plan légal, les choses bougent vite :
- L'AI Act européen (2024) : classe la manipulation de contenus médicaux par IA comme un usage "à haut risque", avec des obligations de transparence et d'audit à la clé.
- La nLPD suisse : en vigueur depuis septembre 2023, la nouvelle loi sur la protection des données renforce les obligations de sécurisation des données de santé et impose la notification des violations.
- Un projet de loi fédérale sur l'authenticité des contenus numériques : en consultation depuis mars 2025, il prévoit des sanctions pénales spécifiques pour la création de deepfakes portant atteinte à la santé publique. Un signal fort.
Mais soyons honnêtes : aucune réponse purement technologique ne suffira. Faire reculer les deepfakes médicaux exige une transformation culturelle profonde dans les établissements de santé. Former le personnel soignant à reconnaître les signaux d'alerte d'un contenu synthétique, sensibiliser les patients à croiser leurs sources d'information médicale, et établir des protocoles de communication officiels clairement authentifiés — tout cela est urgent. Les premières données collectées par l'OFCS en 2025 sont d'ailleurs éloquentes : les hôpitaux qui investissent dans ces formations réduisent de 58 % leur exposition aux incidents liés aux deepfakes. Cinquante-huit pour cent. Le message est clair.
Ce que patients et professionnels peuvent faire concrètement
Face à cette menace, tout le monde a un rôle à jouer — et des leviers d'action concrets existent pour chacun.
Pour les patients : quelques réflexes qui peuvent tout changer
- Vérifier l'URL et le domaine de la source consultée : les institutions médicales officielles suisses utilisent des domaines en `.ch` avec certification HTTPS — un premier filtre simple mais efficace.
- Croiser au moins deux sources indépendantes reconnues : HUG, CHUV, Swissmedic, OFSP — ces références existent pour quelque chose.
- Se méfier des émotions que suscite le contenu : les deepfakes sont précisément conçus pour provoquer une réaction forte — peur, urgence, indignation — qui court-circuite le sens critique. Si vous sentez qu'on cherche à vous faire réagir à chaud, méfiance.
- Utiliser des outils de détection : certaines extensions navigateur, comme TrueMedia ou InVID, permettent une analyse rapide des vidéos suspectes.
- En parler à son médecin traitant avant tout changement thérapeutique inspiré par un contenu numérique — ça semble évident, mais c'est loin d'être systématique.
Pour les établissements et les professionnels de santé
- Adopter le protocole C2PA pour l'ensemble des contenus officiels publiés en ligne.
- Instaurer une veille active sur les usurpations d'identité numérique — surveiller les noms des médecins et de l'établissement sur les moteurs de recherche et réseaux sociaux fait partie des bonnes pratiques.
- Intégrer les risques liés aux chatbots thérapeutiques et à l'IA en santé mentale dans les programmes de formation continue du personnel.
- Désigner un référent "intégrité numérique" au sein de chaque établissement, chargé de centraliser le signalement et le traitement des incidents deepfake.
- Collaborer activement avec l'OFCS et MELANI pour le signalement et le suivi des campagnes de désinformation médicale coordonnées.
En guise de conclusion
Les deepfakes médicaux incarnent une menace IA sérieuse, asymétrique et encore sous-estimée pour la confiance et la sécurité des patients en Suisse. Falsification d'images radiologiques, usurpation d'identité de praticiens, désinformation thérapeutique ciblée — ces contenus synthétiques s'en prennent au fondement même du soin : cette relation de confiance fragile et précieuse entre le patient et son médecin. Les outils technologiques, les cadres réglementaires et les formations humaines nécessaires existent — mais leur déploiement doit s'accélérer. La menace, elle, n'attend pas. La sensibilisation de tous les acteurs — patients, soignants, institutions — est aujourd'hui la priorité la plus urgente qui soit.
Votre établissement ou votre cabinet médical est-il réellement prêt à faire face à cette nouvelle génération de cybermenaces ? Contactez CyberClinique pour un audit de sécurité numérique personnalisé et protégez dès maintenant la confiance que vos patients placent en vous.