Est-il sûr d’envoyer la photo d’un enfant pour un livre créé avec l’IA ? Check-list de confidentialité

Quels sont les vrais risques à confier la photo d’un enfant à un service d’IA ?

Les principaux risques : une photo conservée plus longtemps que nécessaire, transmise à des prestataires inconnus, réutilisée pour de la publicité ou l’entraînement de modèles, ou exposée lors d’une fuite de données. La localisation cachée dans le fichier peut aussi révéler où vit ou joue votre enfant.

La CNIL avertit que les photos d’enfants partagées en ligne peuvent être copiées ou détournées avec l’IA, et que leurs métadonnées révèlent des lieux et des horaires. Envoyer une photo pour un livre personnalisé n’est pas la publier, mais la règle reste la même : partager le moins possible, avec le moins d’acteurs possible, le moins longtemps possible.

Que vérifier avant d’envoyer la photo ?

Vérifiez qui traite la photo, quels tiers la reçoivent, combien de temps elle est conservée, quand elle est supprimée, si elle peut servir à la publicité, être vendue ou entraîner une IA, et comment exercer vos droits. Si la politique ne dit rien, demandez avant l’envoi.

Des formules vagues comme « nous pouvons partager des données avec nos partenaires », sans noms ni finalités, justifient de poser des questions ou de choisir un autre service. Voir aussi comment choisir un livre personnalisé.

Qui doit autoriser l’envoi de la photo d’un enfant ?

Un parent ou le représentant légal, ou une personne qu’ils ont clairement autorisée. Quand l’autorité parentale est partagée, décidez ensemble et associez l’enfant à la décision selon son âge et sa maturité.

Les lois varient mais vont dans le même sens. En France, la loi du 19 février 2024 prévoit que les parents protègent en commun le droit à l’image de leur enfant et l’y associent selon son âge et sa maturité. En Espagne, un traitement fondé sur le consentement exige celui des parents avant 14 ans. Au Brésil, la LGPD (art. 14) impose d’agir dans l’intérêt supérieur de l’enfant.

Quelle photo choisir ?

Une photo récente et nette de votre enfant seul, de face, le visage bien visible, sur un fond neutre. Écartez tout ce qui indique où il vit ou va à l’école : logo d’école, badge nominatif, numéro de maison, plaque de rue ou lieu reconnaissable.

• Visage de face, yeux ouverts, bonne lumière naturelle, sans filtre.
• Votre enfant seul dans le cadre : ni frères et sœurs, ni amis, ni camarades.
• Pas de logo d’école, de maillot de club ni de badge nominatif.
• Pas d’adresse, de plaque d’immatriculation ni de lieu connu visibles.
• Tenue du quotidien ; jamais de photo au bain ou en maillot.
• Recadrez sur la tête et les épaules : moins de contexte, moins d’exposition.

Comment retirer la localisation d’une photo ?

Les photos prises au téléphone contiennent souvent des métadonnées EXIF, comme les coordonnées GPS et la date. Retirez la localisation avant l’envoi, via les options de partage du téléphone ou les propriétés du fichier sur ordinateur, puis vérifiez qu’elle a disparu.

• Téléphone : de nombreux menus de partage permettent d’exclure la localisation ; vous pouvez aussi la désactiver pour l’appareil photo.
• Windows : clic droit sur le fichier → Propriétés → Détails → Supprimer les propriétés et les informations personnelles.
• Mac : ouvrez la photo dans Aperçu, affichez l’inspecteur et utilisez l’option qui supprime la localisation.

Quelles lois protègent les photos d’enfants ?

Dans l’Union européenne, le RGPD ; au Royaume-Uni, le UK GDPR ; au Brésil, la LGPD avec le Statut de l’enfant et de l’adolescent (ECA) ; aux États-Unis, la COPPA, pour les moins de 13 ans. Toutes protègent davantage les enfants, avec des portées différentes.

Quels droits avez-vous sur la photo de votre enfant ?

Avec le RGPD, le UK GDPR et la LGPD, vous pouvez en général demander à consulter les données conservées, les rectifier, les faire effacer et retirer votre consentement. Écrivez au contact indiqué dans la politique de confidentialité et gardez une copie de votre demande.

• Accès : quelles données sont conservées, pourquoi, et qui les a reçues.
• Rectification : un prénom mal orthographié ou un âge erroné, par exemple.
• Effacement : la photo et tout ce qui en a été tiré.
• Réclamation : sans réponse, adressez-vous à la CNIL ou à l’autorité de votre pays.

Le RGPD consacre le droit à l’effacement, ou droit à l’oubli, dans son article 17.

Comment Heroica traite-t-elle la photo ?

Heroica conserve la photo originale en privé et l’envoie temporairement à KIE AI, son prestataire d’images. Elle est conservée pendant la production et sept jours après livraison ou clôture de la révision, avec un accès réservé au personnel autorisé. Elle n’est ni vendue ni utilisée en publicité, et vous pouvez demander accès, rectification ou effacement.

• L’original part chez KIE AI pour créer la fiche du personnage ; il est conservé pendant la production et sept jours après livraison ou révision, et les autres pages partent de la fiche, pas de la photo.
• Les demandes non payées sont nettoyées sept jours après l’envoi ; la suppression est suspendue pendant une révision ouverte.
• La photo n’est ni vendue ni utilisée en publicité.
• La personne qui l’envoie doit confirmer être le représentant légal de l’enfant ou avoir une autorisation.

Pour tout ce qui ne figure pas ici, par exemple une question sur l’entraînement de l’IA, lisez la politique de confidentialité ou écrivez à l’équipe avant l’envoi. Pour voir comment la photo devient illustration, lisez comment fonctionne un livre pour enfant avec l’IA.

Questions fréquentes