Quand « supprimé » signifie encore publiquement accessible

« Supprimé » est l’un des mots les plus dangereux dans le copywriting produit, parce que les utilisateurs pensent qu’il signifie quelque chose de normal.

Ils pensent que « supprimé » veut dire disparu. Invisible pour eux. Invisible pour les autres. Non consultable. Impossible à ouvrir via un lien. Et pas tranquillement stocké dans un bucket public avec une fausse moustache.

Le logiciel, lui, signifie souvent quelque chose de plus étroit. Supprimé de la liste. Supprimé du compte. Supprimé de la base de données active. Supprimé après une période de conservation. Supprimé du stockage principal, mais toujours présent dans les sauvegardes. Supprimé sauf pour les journaux. Supprimé sauf pour les miniatures. Supprimé sauf pour la chose dont personne ne se souvenait, ajoutée pendant un sprint nommé « quick fix ».

Pour les outils d’images IA, l’inadéquation est brutale. Un utilisateur peut téléverser un visage, générer des sorties privées, supprimer la session, et raisonnablement supposer que le travail est effacé. Si une URL partagée, un chemin de galerie publique, un cache CDN ou un aperçu dérivé reste accessible, le produit a cassé le sens ordinaire du mot.

Le meilleur langage produit est spécifique. « Retiré de votre galerie » n’est pas la même chose que « supprimé de nos systèmes ». « Les fichiers temporaires expirent après X » n’est pas la même chose que « nous supprimons immédiatement ». « Les sauvegardes peuvent conserver des copies chiffrées pendant Y jours » est plus honnête qu’un bouton joyeux qui dit supprimer et laisse l’infrastructure improviser.

L’ingénierie doit traiter la suppression comme un workflow, pas comme un simple indicateur. Les téléversements sources, les sorties générées, les enregistrements de prompts, les miniatures, les exports, les logs, les copies de modération, les clés de cache et les liens partagés doivent tous faire l’objet d’une décision. Certains doivent être supprimés. Certains peuvent nécessiter une conservation pour des raisons de sécurité ou juridiques. L’objectif est de savoir ce qui est quoi.

L’accessibilité publique mérite son propre test. Si un utilisateur avait un lien direct avant la suppression, peut-il encore l’ouvrir après la suppression ? Si la réponse est oui, l’interface n’a pas livré ce que la plupart des utilisateurs comprennent comme une suppression.

Il existe des exceptions légitimes. Des rétentions légales existent. Des enquêtes anti-abus existent. Des sauvegardes existent. Mais l’existence d’exceptions ne justifie pas des paramètres par défaut vagues. Les exceptions doivent être limitées, documentées et visibles dans le langage de la politique.

Les produits d’images IA demandent du contenu intime. Ils n’ont pas le droit d’utiliser « supprimé » comme simple élément décoratif. Le mot doit survivre à un test de lien direct.

Pour aller plus loin : La différence juridique entre générer une image et en conserver une, Pourquoi le téléversement temporaire a besoin d’une politique de conservation, et Ce que le privé en IA devrait signifier en langage clair.