L’IA est soit privée, soit sous autorisation

Le milieu compliqué de la confidentialité de l’IA se réduit. Pendant un temps, les entreprises pouvaient dire « nous prenons la confidentialité au sérieux » et espérer que tout le monde hoche la tête en s’endormant. Cette époque n’est pas révolue, mais elle commence à paraître fatiguée sous des néons.

Les produits d’IA sérieux évoluent vers deux modèles plus clairs. Le premier est privé par conception : minimiser la collecte, réduire la durée de conservation, éviter l’entraînement sur le contenu des clients, limiter l’accès du personnel et rendre le système difficile à détourner, parce que les données sensibles ne restent pas en circulation. Le second est sous autorisation par politique : collecter et conserver davantage, mais le faire avec un consentement explicite, des contrôles contractuels, une gouvernance, une auditabilité et une raison claire.

Les deux peuvent être légitimes. Un flux d’imagerie hospitalier peut nécessiter des dossiers. Un outil d’entreprise réglementé peut avoir besoin de traces d’audit. Une plateforme de conception collaborative peut avoir besoin d’un historique de projet partagé. La conservation n’est pas mauvaise en soi. La conservation sans promesse claire faite à l’utilisateur, c’est là que ça devient marécageux.

Le modèle faible, c’est celui du flou : téléversez n’importe quoi, nous pourrons le stocker, l’analyser, l’utiliser pour améliorer les services, la suppression peut prendre du temps, le support peut inspecter le contenu, la politique peut changer, et voici ce bouton tout à fait délicieux qui dit « Générer ». Techniquement légal dans certains cas, peut-être. Fiable ? Bon courage.

Les outils d’images d’IA rendent l’autorisation plus importante, car le consentement est souvent superposé. La personne qui téléverse l’image n’est peut-être pas celle qui apparaît dans l’image. Le client dont le produit apparaît dans la référence ne sait peut-être pas qu’il a été téléversé. L’agence peut avoir l’autorisation de modifier, mais pas celle d’alimenter le fichier dans un pipeline d’amélioration du fournisseur. Le fondateur peut posséder la présentation de l’entreprise, mais pas toutes les photos personnelles utilisées dans un mockup.

Les systèmes privés par conception réduisent le nombre d’autorisations que l’utilisateur doit prendre en compte. Si le service ne conserve pas l’image, ne s’entraîne pas dessus, ne la publie pas et ne l’expose pas en interne, la surface de consentement est plus petite. Pas nulle. Plus petite. En matière de confidentialité, « plus petit » fait souvent la différence entre quelque chose d’explicable et « laissez-moi transmettre ça au juridique ».

Les systèmes sous autorisation doivent être honnêtes. Si un produit stocke des galeries, s’entraîne sur le contenu, utilise une revue humaine ou conserve des prompts à des fins de sécurité, il devrait l’indiquer clairement et demander le consentement au moment où cela compte. Le consentement enfoui dans un document de conditions d’utilisation de trente pages n’est un consentement que de la même façon qu’une puce froide est techniquement un dîner.

L’avenir n’est pas une posture universelle de confidentialité. C’est un avenir où la posture doit correspondre au cas d’usage. Privé pour les flux créatifs personnels et sensibles. Sous autorisation pour les flux où des enregistrements durables et la collaboration sont réellement nécessaires.

Ce qui disparaîtra, c’est le milieu paresseux : permanent par accident, flou par copier-coller, et rassurant seulement tant que personne ne pose de question de suivi.

Pour aller plus loin : Privé par défaut : un choix produit, Pourquoi le consentement devient le problème UX central dans les images d’IA, et Le guide du développeur pour la génération d’images privées.