Rechercher une personne avec une photo semble simple depuis un smartphone. Pourtant, derrière ce geste quotidien se cachent deux réalités techniques très différentes, et deux cadres juridiques qui ne se recoupent pas toujours. Comprendre cette distinction est la première étape pour savoir ce qu’on peut faire légalement.
Recherche inversée et reconnaissance faciale : deux techniques, pas la même loi
Vous avez déjà glissé une photo dans Google Images pour savoir d’où elle vient ? C’est une recherche d’image inversée. Le moteur compare visuellement votre image à des milliards de pages indexées et vous retourne les occurrences trouvées sur le web.
Cette méthode ne « reconnaît » personne. Elle retrouve des copies d’une image déjà publiée quelque part. Si la photo n’a jamais été mise en ligne, le résultat sera vide.
La reconnaissance faciale fonctionne différemment. Elle analyse les traits géométriques d’un visage, crée un gabarit biométrique unique, puis compare ce gabarit à une base de données. Le visage devient une donnée biométrique, ce qui change tout sur le plan juridique.
Les articles qui traitent ces deux méthodes comme identiques font une erreur d’analyse. L’une retrouve une image publiée. L’autre identifie un individu par comparaison biologique. Le RGPD classe les données biométriques dans la catégorie des données sensibles, soumises à des règles bien plus strictes que les données ordinaires.
Ce que dit le droit français sur l’identification par photo
En France, le cadre repose principalement sur le RGPD et la loi Informatique et Libertés. Ces textes posent un principe clair : traiter des données biométriques pour identifier une personne physique est interdit par défaut, sauf exceptions précises.
Ces exceptions incluent notamment le consentement explicite de la personne concernée, ou des finalités liées à la sécurité publique encadrées par des textes spécifiques. Pour un particulier, ni l’une ni l’autre de ces conditions n’est facile à réunir.
- Consentement explicite : la personne doit avoir donné son accord spécifiquement pour cette identification. Un profil public sur un réseau social ne vaut pas consentement à être identifié par reconnaissance faciale.
- Finalité légitime et proportionnée : même avec un motif valable, collecter plus d’informations que nécessaire reste illégal.
- Respect du droit à l’image : toute personne dispose d’un droit exclusif sur l’utilisation de son image, indépendamment du RGPD.
La CNIL, autorité française de protection des données, surveille ces usages. Elle peut sanctionner aussi bien les entreprises que les particuliers qui collectent ou utilisent des données biométriques sans base légale.
Usages légitimes de la recherche par photo : où se situe la frontière
La question n’est pas seulement technique. Elle dépend aussi de ce qu’on fait des résultats.
Retrouver l’auteur d’une photo publiée sur un site web pour vérifier une attribution de droits ? C’est un usage courant, généralement accepté. La recherche inversée via Google Images ou des outils similaires remplit cette fonction sans traiter de donnée biométrique.
Chercher l’identité d’un inconnu photographié dans la rue pour le contacter ensuite ? Le terrain se complique immédiatement. Même si la photo a été prise dans un espace public, l’utiliser pour construire un profil sur cette personne à son insu entre dans des zones grises que le droit français encadre strictement.
Voici les contextes où la recherche par photo reste généralement dans un cadre légal acceptable :
- Vérifier si une image vous appartient a été utilisée sans autorisation sur le web.
- Retrouver la source originale d’une photo pour en vérifier l’authenticité (journalisme, fact-checking).
- Identifier un monument, un lieu ou un objet sur une photo, sans chercher à identifier une personne.
Dès qu’une personne physique devient la cible de l’identification, les règles changent. L’intention d’usage, le contexte de la prise de vue et la méthode employée forment ensemble l’analyse juridique.
Les outils grand public : ce qu’ils font vraiment avec vos photos
Google Images, TinEye ou les outils de recherche inversée classiques ne pratiquent pas la reconnaissance faciale au sens biométrique. Ils comparent des motifs visuels globaux, pas des gabarits faciaux. C’est pourquoi ils sont moins précis pour identifier une personne, mais aussi moins problématiques juridiquement.
Des outils comme PimEyes ou Clearview AI, en revanche, fonctionnent par comparaison biométrique. PimEyes est accessible au grand public. Clearview AI est réservé aux forces de l’ordre dans certains pays.
Utiliser ce type d’outil pour identifier quelqu’un sans son consentement expose à des risques juridiques réels, même si l’interface est accessible librement en ligne. La légalité d’un outil ne garantit pas la légalité de l’usage qu’on en fait.
Ce que vous pouvez faire sans risque juridique
Chercher votre propre image sur le web pour surveiller son utilisation est non seulement légal, mais recommandé. Les moteurs de recherche inversée sont des outils utiles pour exercer votre droit à l’image.
Vérifier l’identité d’un profil sur les réseaux sociaux en comparant une photo à d’autres publications publiques de la même personne reste dans le domaine de la curiosité ordinaire, à condition de ne pas automatiser la démarche ni en faire un usage systématique.
En revanche, construire une fiche sur un inconnu à partir d’une photo, croiser des sources pour reconstituer son identité, ou utiliser les résultats pour le contacter sans son accord constitue une forme de traitement de données personnelles. L’absence d’outil professionnel ne protège pas de la responsabilité juridique.
La ligne directrice reste la même dans tous les cas : identifier une personne physique à son insu, par comparaison biométrique, sans base légale explicite, n’est pas autorisé en France, que vous soyez un particulier ou une entreprise.
