Les régulateurs surveillent les images générées par IA

Les images IA sont passées du statut de nouveauté à celui d’objet d’attention réglementaire.

En février 2026, les autorités de protection de la vie privée et de la protection des données ont publié une déclaration conjointe sur les images générées par IA et la vie privée. La déclaration répondait aux inquiétudes concernant des images et des vidéos réalistes représentant des personnes identifiables sans connaissance ni consentement. C’est aussi direct que le langage institutionnel peut l’être avant de commencer à porter un gilet réfléchissant.

La déclaration compte parce qu’elle présente les images générées par IA comme un enjeu de protection de la vie privée, et pas uniquement comme une question de modération de contenu. Si un système génère des représentations réalistes de personnes identifiables, des principes de protection de la vie privée comme le consentement, l’équité, la transparence, la minimisation des données, la sécurité et la responsabilisation peuvent devenir pertinents.

C’est particulièrement important pour les concepteurs qui pensent que « synthétique » signifie « pas personnel ». Les images synthétiques peuvent tout de même représenter de vraies personnes. Elles peuvent être basées sur de vraies images sources. Elles peuvent révéler un contexte personnel. Elles peuvent servir à harceler, imiter ou exploiter. Le fait que les pixels aient été générés ne rend pas automatiquement l’impact humain fictif.

Les autorités de protection des données examinent aussi des questions plus larges liées aux modèles d’IA. L’Opinion 28/2024 de l’EDPB traite des données à caractère personnel dans des contextes de modèles d’IA, y compris l’anonymisation et la base juridique. Les produits d’image qui traitent des photos personnelles, des visages ou des contextes identifiables doivent s’attendre à ce que ces principes puissent s’appliquer.

Pour les équipes produit, la réponse pratique n’est pas la peur. C’est la discipline. Savoir quelles données à caractère personnel votre outil d’image traite. Limiter la conservation. Expliquer le chemin des données. Éviter le routage inutile vers des tiers. Rendre visibles les moments de consentement. Empêcher les outils d’assistance d’exposer, par défaut, du contenu privé.

La tendance réglementaire est suffisamment claire : si votre produit d’images IA peut affecter des personnes identifiables, ne le concevez pas comme un jouet et documentez-le comme on ne hausse pas les épaules.

Les autorités surveillent parce que des personnes sont concernées. Cela devrait suffire comme raison, même avant que l’application des règles ne fasse son entrée dans la conversation.

Pour aller plus loin : la déclaration conjointe de 2026 sur les images générées par IA et la vie privée, le communiqué de presse de l’OPC sur la déclaration conjointe, et Le changement de cap en matière de confidentialité en 2026 que chaque concepteur d’images IA devrait comprendre.