Aller au contenu
Guides6 min de lecture

Comment cacher les visages et les plaques d'immatriculation dans une photo

Un visage ou une plaque peut être une donnée personnelle. Ce qui identifie aussi dans une photo, et pourquoi une forme opaque vaut mieux qu'un flou.

Par Alexis de ONYRI

Vous couvrez un visage ou une plaque d'immatriculation avec une forme opaque et unie, puis vous enregistrez la photo dans un nouveau fichier. Flouter ou pixelliser ne suffit pas : les deux peuvent laisser un visage reconnaissable. Un export aplati, sans calque à retirer, est ce qui rend vraiment quelqu'un impossible à identifier.

Pourquoi un visage ou une plaque peuvent-ils être une donnée personnelle ?

Un visage est une donnée personnelle dès qu'il permet d'identifier quelqu'un, directement ou grâce à d'autres détails autour de lui. Le Comité européen de la protection des données (CEPD) a publié en janvier 2020 ses lignes directrices 3/2019 sur les dispositifs vidéo. Elles traitent l'image d'une personne comme une donnée personnelle dès que cette personne est identifiable par son apparence ou par d'autres éléments du cadre. Cette règle s'applique dans toute l'Union européenne.

Une plaque d'immatriculation suit la même logique. Ce n'est pas un nom, mais elle renvoie au titulaire du véhicule via un fichier que la plupart des gens ne peuvent pas consulter eux-mêmes. En France, la CNIL cite le numéro de plaque et la photo parmi ses exemples de données personnelles, aux côtés d'un enregistrement de voix. Elle rappelle qu'une donnée personnelle permet d'identifier une personne, seule ou combinée à d'autres informations.

Qu'est-ce qui, dans une photo, peut aussi identifier quelqu'un ?

Un visage et une plaque sont les risques évidents, mais une photo porte d'autres indices. Un badge sur un cordon ou un numéro de rue sur une porte peuvent désigner une personne réelle. Un nom affiché sur un écran, ou un papier signé oublié sur un bureau, fait de même. Claire Exemple pose pour une photo d'équipe, et le tableau derrière elle affiche en clair le nom d'un client.

  • Badges, cordons et étiquettes de visiteur portant un nom ou une photo.
  • Numéros de rue, plaques de nom de rue et boîtes aux lettres qui situent une adresse.
  • Écrans et documents laissés ouverts sur un bureau, à l'arrière-plan.
  • Reflets dans des lunettes, une vitre ou l'écran d'un téléphone qui montrent un visage ou une pièce.
  • Tatouages, cicatrices ou un véhicule reconnaissable qu'un internaute pourrait rechercher en ligne.

Flou, pixellisation ou forme opaque : que choisir pour cacher un visage ?

Le flou et la pixellisation sont les outils par défaut de la plupart des applications photo, et les deux sont plus faibles qu'ils n'y paraissent. Un flou léger peut laisser assez de la forme et des traits d'un visage pour le reconnaître, surtout pour un proche. Le même risque touche une plaque : un flou trop doux peut laisser lisibles les premiers et derniers caractères. Une forme opaque et unie retire l'information au lieu de la brouiller, et elle a le même effet pour tout le monde.

ONYRI Sanitize ne reconnaît pas les visages ni les plaques d'immatriculation de lui-même. Sur une image ou une page scannée, son outil Tracer une zone permet de couvrir chacun à la main avec un rectangle opaque. L'export est un nouveau fichier aplati, un PNG pour une image seule. Les données intégrées à la photo d'origine ne voyagent donc pas avec elle. Vous devez toujours repérer chaque visage vous-même.

Les données propres à une photo peuvent-elles aussi vous trahir ?

Une photo transporte des données invisibles à l'écran. La plupart des téléphones enregistrent l'heure, le modèle de l'appareil et, sauf si vous l'avez désactivée, la position GPS exacte de la prise de vue. Cette position peut révéler une adresse personnelle ou professionnelle, même quand l'image elle-même ne montre rien de sensible. Un visage masqué ne sert pas à grand-chose si le fichier indique toujours où il a été pris.

  1. 1Sur iPhone ou iPad, ouvrez la photo, appuyez sur Partager, puis sur Options, et désactivez Localisation.
  2. 2Pour la retirer définitivement, ouvrez la photo, appuyez sur Plus, sur Ajuster les infos, sur Ajuster le lieu, puis choisissez Aucun lieu.
  3. 3Sur Mac, sélectionnez la photo, puis choisissez Image, Lieu, puis Masquer l'emplacement.
  4. 4Sur Android, un nouveau lien ou album Google Photos exclut la position par défaut, selon le centre d'aide Google. Une position estimée reste exclue même si vous activez ce partage. Une position ajoutée à la main peut, elle, apparaître.

La même prudence vaut une fois la photo insérée dans un document. Placez-la dans un fichier Word ou un rapport PDF, et elle garde sa pleine résolution ainsi que ses données intégrées à l'intérieur de ce fichier. Un destinataire qui ouvre les propriétés de l'image, ou qui l'extrait du fichier, peut toujours lire ce qu'une simple capture masquée aurait caché.

Que faut-il cacher, selon la situation ?

SituationÀ cacherÀ garder en général
Photo de sinistre pour l'assuranceVisages des passants, plaques d'autrui, numéros de rueLes dégâts, la plaque du déclarant si l'assureur l'exige
Annonce immobilièreVisages aux fenêtres, plaques des voisins, courrier visible avec une adresseLe numéro de rue du bien, s'il fait partie de l'annonce
Rapport d'incident ou de visite de siteBadges des visiteurs, écrans avec des données client, visages du personnel si la politique l'exigeLa date, la description du lieu, le matériel concerné
Publication publiqueChaque visage et plaque qui n'est pas le vôtre, la position GPSLa scène générale, si rien d'autre n'identifie un passant
Ce qu'il faut cacher et garder, selon la situation.

Rien de tout cela ne rend une photo parfaitement anonyme. Un tatouage particulier, une voiture rare ou une pièce reconnaissable peuvent encore désigner quelqu'un, même avec chaque visage couvert. Regardez l'image finale comme le ferait un inconnu, et demandez-vous ce qu'il lui faudrait pour deviner qui s'y trouve.

Questions fréquentes

Flouter un visage suffit-il ?
Pour une note privée et rapide à un ami, peut-être. Pour tout ce que vous publiez ou envoyez à un inconnu, non. Un flou qui laisse voir le contour d'un visage, les cheveux et le teint peut suffire à quelqu'un qui soupçonne déjà de qui il s'agit. Utilisez plutôt une forme opaque, et exportez une copie aplatie pour qu'il ne reste aucun calque à retirer.
Faut-il flouter toutes les plaques d'immatriculation sur une photo de rue ?
Cela dépend de l'usage et des règles de votre pays. En France, la CNIL traite une plaque comme une photo de personne : les deux comptent comme données personnelles. Les lignes directrices du CEPD prévoient une exception étroite pour un usage purement privé, comme des photos montrées à des proches. Cette exception s'arrête dès qu'une publication devient accessible à un nombre indéterminé de personnes en ligne. En cas de doute pour une publication publique, floutez chaque plaque qui n'est pas la vôtre.
Quel est le moyen le plus rapide de retirer les données GPS avant d'envoyer une photo ?
Sur iPhone, ouvrez la photo, appuyez sur le bouton de partage, sur Options, et désactivez Localisation avant l'envoi. Cela retire la position de la copie partagée, pas de l'original resté sur votre appareil.
Cacher un visage dans un PDF ou un fichier Word fonctionne-t-il de la même façon ?
Seulement si l'export final est aplati en nouveaux pixels. Une forme posée sur une image dans un fichier modifiable peut être déplacée ou supprimée par la personne suivante qui l'ouvre. Exportez la page finale en image ou en PDF aplati, pour que le cache fasse partie de l'image elle-même.
Peut-on récupérer un visage une fois qu'il est caché ?
Pas depuis une forme aplatie et opaque : les pixels d'origine ont disparu de ce fichier. Quelqu'un pourrait tout de même voir l'original si vous avez gardé une copie non masquée accessible quelque part. Cela inclut un dossier partagé dans le cloud ou un e-mail oublié. Gardez l'original en privé, séparé de la copie que vous partagez.

Sources et références

Sur ce siteCaviarder un document scanné ou une image

Masquez un document sans l'envoyer nulle part

ONYRI Sanitize repère les noms, identifiants, coordonnées bancaires et secrets dans un PDF, un Word ou un scan, et les masque dans votre navigateur. Vous relisez l'aperçu, puis vous téléchargez une copie aplatie.

À lire ensuite