Le nouveau risque des photos de profil professionnelles

Les headshots par IA font partie des produits d’IA les plus compréhensibles. La plupart des gens ont besoin d’une photo professionnelle correcte. La plupart des gens ne veulent pas réserver un photographe, trouver un haut propre, repérer un éclairage flatteur et s’entraîner à une expression du visage qui dit « compétent, mais pas hanté par LinkedIn ».

L’argumentaire fonctionne donc : téléverser des photos, obtenir des headshots soignés. Utile. Pratique. Parfois, un peu étrange — comme seul le peut l’être l’IA — quand on vous ressemble après un rebranding d’entreprise.

Le risque, c’est que les photos de profil professionnelles ne sont pas des images anodines. Ce sont des actifs d’identité. Elles relient un visage à un nom réel, un emploi, une entreprise, une zone géographique, une étape de carrière et un graphe social. Un headshot professionnel est conçu pour être reconnu. C’est le but. Quand vous téléversez des photos sources pour en créer un, vous ne téléversez pas seulement des pixels. Vous téléversez la matière brute de votre identité publique.

La première chose à examiner, c’est la conservation. Le service conserve-t-il les images sources ? Conserve-t-il les headshots générés ? Pendant combien de temps ? L’utilisateur peut-il les supprimer ? La suppression supprime-t-elle aussi les miniatures et les variantes ? Le prestataire conserve-t-il des données pour la surveillance des abus ou l’amélioration du service ? Certaines réponses peuvent être raisonnables, mais elles doivent être visibles avant le téléversement, pas découvertes après que vous avez donné votre visage au bouton.

Le deuxième point, c’est le routage. Beaucoup de produits de headshot s’appuient sur des fournisseurs de modèles ou des systèmes d’images cloud. Là encore, ce n’est pas automatiquement une mauvaise chose. Mais si les photos des clients sortent du contrôle direct du produit, la politique de confidentialité doit expliquer quels systèmes externes les reçoivent et selon quelles conditions. « Propulsé par l’IA » est du marketing. « Traité par ces prestataires selon ces règles de conservation » est de l’information.

Le troisième point, c’est l’attente. Les utilisateurs supposent souvent que les produits payants sont plus sûrs que les produits gratuits. Parfois, c’est vrai. Parfois, le produit payant a simplement un plus beau style à la caisse. La seule question fiable est ce que le produit fait réellement avec les téléversements et les sorties.

C’est aussi là que le consentement devient délicat. Les outils de headshot demandent souvent plusieurs photos issues de contextes différents. D’autres personnes sont-elles visibles sur ces images ? Des badges de travail ou des lieux sont-ils visibles ? Téléversez-vous d’anciennes photos sociales où quelqu’un apparaît en arrière-plan ? Le cas d’usage du headshot semble professionnel, mais la matière source est souvent personnelle.

Pour les équipes qui proposent la génération de headshots au sein d’un produit, la barre de confidentialité doit être élevée. Rendre explicite la suppression des images sources. Éviter les galeries inutiles. Limiter l’accès au support. Ne pas utiliser des téléversements privés de headshots pour une revue de qualité, sauf si l’utilisateur a clairement opté pour cela. Et, s’il vous plaît, pour l’amour de tous les parcours d’onboarding, ne pas enterrer la conservation du visage dans le onzième paragraphe d’une politique que personne ne peut lire sans devenir un meuble.

Les headshots par IA ne sont pas mauvais. Ils sont simplement plus sérieux que ce que laissent entendre leurs grilles joyeuses avant/après.

Pour aller plus loin : la présentation de la reconnaissance faciale par le NIST, Your Data, et Comment évaluer des outils d’images IA privés.