Tu suis la course aux modèles IA ?
Chaque sortie (GPT, Claude, Gemini, Mistral…) décryptée le soir même, en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisis ton rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
L'attrait des portraits professionnels par IA
Les entreprises sont de plus en plus attirées par les générateurs de portraits professionnels utilisant l'intelligence artificielle. Ces outils promettent de remplacer les séances photo traditionnelles, qui peuvent coûter entre 100 et 500 euros par personne, par une solution plus économique et rapide. En quelques minutes, ces générateurs peuvent produire des portraits avec une cohérence visuelle parfaite pour toute une équipe, ce qui séduit particulièrement les services marketing. La technologie repose sur l'entraînement de modèles de diffusion spécialisés, capables de créer des images qui rivalisent avec celles obtenues en studio.
Cependant, l'utilisation de ces générateurs n'est pas sans poser des questions, notamment en matière de protection des données. Contrairement à l'achat d'un logiciel de comptabilité, envoyer les photos des employés à une IA pour générer des portraits implique des considérations liées au Règlement général sur la protection des données (RGPD), souvent découvertes trop tard par les entreprises.
Le visage, une donnée sensible sous le RGPD
Selon le RGPD, une photographie n'est pas automatiquement considérée comme une donnée biométrique. Cependant, le considérant 51 du règlement précise qu'elle le devient lorsqu'elle est traitée par des moyens techniques spécifiques permettant l'identification unique d'une personne. Les générateurs de portraits par IA analysent les traits du visage pour créer un modèle capable de reproduire fidèlement une personne. Ce processus inclut souvent des techniques de reconnaissance faciale, ce qui fait entrer ces données dans la catégorie protégée par l'article 9 du RGPD.
Cela signifie que les entreprises qui utilisent ces générateurs doivent respecter des exigences strictes concernant le consentement des employés et la gestion des données par le prestataire. Les différences entre les prestataires peuvent être significatives, notamment en ce qui concerne la manière dont les données sont utilisées et protégées.
Modèle privé ou mutualisé : une distinction clé
Tous les générateurs de portraits par IA ne fonctionnent pas de la même manière. Une question cruciale à poser est de savoir si les photos des employés servent à entraîner un modèle privé ou un modèle mutualisé. Dans le cas d'un modèle privé, chaque employé a un modèle unique, entraîné uniquement sur ses propres photos. En revanche, un modèle mutualisé utilise les photos de tous les clients pour améliorer le système global, ce qui peut poser des problèmes de consentement et de contrôle des données.
Il est essentiel que les entreprises obtiennent des réponses claires à cette question avant de s'engager avec un prestataire. Un prestataire incapable de fournir des informations précises sur ce point est déjà un signal d'alarme.
Les questions essentielles à poser avant de s'engager
-
Où sont stockées les données ? Il est crucial de savoir où les données sont physiquement stockées. La mention "hébergement en Europe" est insuffisante si elle ne précise pas quels éléments sont stockés et où.
-
Qui sont les sous-traitants ? Les modèles d'IA nécessitent souvent des infrastructures GPU tierces. Un prestataire sérieux doit nommer ces sous-traitants dans sa politique de confidentialité.
-
La suppression des données est-elle effective ? Beaucoup de politiques promettent la suppression des données sur demande, mais il est important de vérifier l'existence d'un mécanisme effectif pour supprimer les données.
-
Que devient le modèle à la fin du contrat ? Le modèle dérivé des données des employés doit être supprimé à la fin du contrat pour garantir la maîtrise des données.
-
Les portraits générés sont-ils identifiables ? La question de savoir si les portraits générés sont identifiables comme tels monte en puissance avec l'AI Act européen, dont les obligations de transparence sur les contenus générés s'appliqueront largement d'ici 2026-2027. Les entreprises doivent s'assurer que leur prestataire prévoit des mesures de marquage et de traçabilité.
La spécificité française et l'importance de la conformité
En France, la culture du portrait professionnel est particulièrement forte, avec des photos sur les CV et des trombinoscopes d'entreprise. Cela fait du marché français un terrain propice à l'adoption de ces outils, mais aussi un terrain où les questions de conformité se posent rapidement. Les DRH et directions juridiques françaises ont l'opportunité de se positionner en avance sur ces questions.
La transparence, un critère de choix essentiel
La transparence est un critère essentiel lors du choix d'un prestataire de générateurs de portraits par IA. Les entreprises ont le pouvoir d'imposer des standards élevés en posant les bonnes questions avant de signer un contrat. Cela permet d'éliminer les prestataires qui ne peuvent pas répondre de manière satisfaisante et contribue à élever le niveau de l'ensemble du secteur. Il est à noter que l'auteur de cet article dirige un acteur du marché des générateurs de portraits par IA, ce qui souligne l'importance de poser ces questions pour garantir une concurrence saine et transparente.
