Protéger son image et limiter la diffusion de sa vie privée

Pourquoi c’est sérieux : droit, risques et limites techniques

En France, le droit à l’image repose sur l’article 9 du Code civil. Chacun dispose d’un droit au respect de sa vie privée. La jurisprudence admet des exceptions publiques, mais elles sont strictes.

Une photo devient une donnée biométrique lorsqu’elle est traitée par un procédé technique permettant d’identifier une personne. La distinction entre image et donnée biométrique change le régime juridique applicable.

Les montages et deepfakes relevant de la représentation d’une personne peuvent tomber sous le coup du Code pénal.

Sur le plan technique, aucun détecteur d’images IA n’est fiable à 100 %. Les outils de détection fournissent des scores probabilistes. Ces scores sont sensibles à des manipulations simples comme la recompression ou le recadrage. Les métadonnées ou filigranes de provenance (Content Credentials / C2PA) attestent d’une provenance déclarée, mais leur absence n’exclut pas une manipulation et leur présence n’établit pas la véracité absolue.

À faire tout de suite (checklist d’urgence)

Bloc prêt à l’emploi, imprimable et exploitable immédiatement.

Il vise des actions immédiates et documentées.

Comment demander le retrait à une plateforme

Chaque plateforme propose un formulaire ou une procédure de signalement.

Rédigez un message court et factuel. Indiquez qui vous êtes, la nature du contenu, l’URL, la date de la capture, et la demande de suppression pour atteinte au droit à l’image ou pour diffusion d’un contenu sexuel sans consentement. Conservez l’accusé de réception.

Le RGPD prévoit des droits comme le droit d’effacement. Le responsable de traitement doit répondre. Si la plateforme ne répond pas ou refuse sans justification, la voie administrative via la CNIL est possible pour les questions de protection des données.

Si la réponse de la plateforme est insuffisante et que le contenu relève d’une infraction pénale (images intimes, chantage, menaces), saisir la justice par dépôt de plainte est recommandé. Les services d’assistance aux victimes peuvent accompagner la démarche.

Si l’image est un deepfake ou un montage

Commencez par rassembler les preuves : captures, URL, date et heure. Recherchez la première publication connue de l’image en effectuant une recherche inversée d’images pour retrouver des occurrences indexées.

Vérifiez la présence éventuelle de métadonnées ou de marquages C2PA. Si ces éléments existent, ils donnent des indices de provenance déclarée. Ils ne constituent pas, à eux seuls, une preuve absolue.

Un seul détecteur IA ne suffit pas. Croisez plusieurs éléments : recherche inversée, métadonnées, contexte de publication, témoignages éventuels. Si le contenu est sexuel ou vise à humilier, la diffusion demeure réprimée même si l’auteur affirme qu’il s’agit d’un faux.

Pour les deepfakes à caractère politique, ou en cas de menace de diffusion massive, documentez tout et signalez aux plateformes et aux autorités compétentes. L’ouverture d’une enquête judiciaire peut permettre d’obtenir des éléments techniques via des réquisitions.

Cas particulier : moteurs de recherche et services de recherche faciale

Le règlement européen (AI Act) interdit certaines pratiques comme le moissonnage non ciblé d’images faciales pour constituer des bases de reconnaissance.

Si votre visage apparaît sur un moteur ou dans un service de recherche faciale, la démarche recommandée est : demander la suppression auprès de l’éditeur du site, utiliser la procédure de signalement du moteur, et saisir la CNIL si la demande reste sans réponse. Ne recourez pas à des techniques d’identification d’autrui fournies par ces services pour traquer une personne : ceci est déconseillé et juridiquement risqué.

Leur emploi peut contribuer à la constitution de bases biométriques et à des risques juridiques.

Biométrie et employeur : ce que vous devez savoir

Pour la biométrie au travail, le règlement type CNIL impose des exigences strictes. Les systèmes doivent être justifiés. Une analyse d’impact (AIPD) est requise et doit être actualisée régulièrement. Le consentement des salariés ne suffit en général pas ; une alternative doit être proposée.

Si un employeur installe un dispositif biométrique (contrôle d’accès, pointage), le salarié peut demander des informations écrites sur la justification du dispositif, la durée de conservation, et les garanties de protection. Les représentants du personnel peuvent être saisis. En cas de doute, saisir la CNIL ou consulter un conseil juridique peut être pertinent.

Calendrier réglementaire utile

Ces jalons proviennent des textes européens indiqués dans les sources. Vérifier la réglementation le jour de la publication reste recommandé.

Quand saisir la CNIL, quand porter plainte

Différenciez la voie administrative de la voie pénale. Commencez par demander la suppression au responsable de traitement ou à l’hébergeur. Si la réponse n’arrive pas ou est insatisfaisante, la plainte administrative à la CNIL est une option pour les traitements de données personnelles.

En présence d’une infraction (images intimes, chantage, menaces), le dépôt de plainte pénale est la voie appropriée. PHAROS reçoit également des signalements pour les contenus illicites en ligne.

Conservez l’ensemble des preuves, les échanges avec les plateformes et les horodatages. Ces éléments faciliteront l’instruction d’une plainte administrative ou pénale.

Annexe : modèles courts

Modèle de message pour signaler une image à une plateforme (à adapter) :

Objet : Demande de retrait d’une image publiant mon image sans consentement
Bonjour, je vous signale la publication suivante : [URL]. Cette image représente mon visage et a été publiée sans mon consentement. Je demande le retrait immédiat pour atteinte à la vie privée et au droit à l’image. Vous trouverez en pièce jointe une capture datée et toute preuve demandée. Merci de confirmer la suppression et de m’indiquer les suites données.

Pour une situation d’image intime ou de chantage, joindre la mention « diffusion d’image intime sans consentement » et envisager le dépôt de plainte.