Tendance des années 80 : quels sont les risques liés à l’envoi de photos à l’IA ?

Si vous avez ouvert Instagram, TikTok ou WhatsApp ces dernières semaines, vous êtes forcément tombé sur quelqu'un qui a décidé de faire un bond dans le passé, quarante ans en arrière. Cheveux volumineux. Épaulettes. Veste en jean. Cette photo façon album de fin d'année, granuleuse comme une pellicule, aux couleurs légèrement délavées, comme si elle sortait tout droit d'un tiroir poussiéreux des années 80.

La tendance s'est propagée si rapidement sur les réseaux sociaux qu'il était impossible de l'ignorer. Des personnalités comme Sabrina Sato, Virginia Fonseca, Fernanda Paes Leme et Ana Maria Braga ont succombé à la mode, le hashtag #trendanos80 compte déjà des milliers de publications, et Google Trends lui-même a enregistré le terme parmi les recherches les plus populaires au Brésil. Il suffit d'envoyer un selfie à ChatGPT ou Gemini avec la bonne invite, et hop ! vous voilà replongé dans les années 80 en quelques secondes.

Ce type de phénomène permet d'expliquer la croissance fulgurante de certaines tendances en IA. L'expérience est simple, le résultat est esthétiquement plaisant et l'engouement social est immense : tout le monde, absolument tout le monde, s'y met.

Mais il y a une question qui n'apparaît presque jamais à côté du bouton « générer ».

Que devient votre photo après avoir appuyé sur Envoyer ?

Nous avons montré nos visages avant de réfléchir à ce que nous montrions

Participer à cette activité ludique n'a rien de mal. Utiliser un outil d'IA pour réinterpréter une photo ne signifie pas, en soi, renoncer à sa vie privée.

Le problème est ailleurs : on se focalise beaucoup sur le résultat final ( la coiffure, les vêtements, le filtre parfait) et presque pas sur le processus de création de l’image. Est-elle stockée ? Pendant combien de temps ? Peut-elle servir à entraîner d’autres modèles ? Est-elle partagée avec des tiers ? Peut-on la supprimer ultérieurement ?

Ces questions sont bien moins amusantes que de choisir entre une veste en jean et un blazer coloré. Mais ce sont précisément celles qu'il faut prendre en compte, d'autant plus que des experts ont déjà commencé à commenter cette tendance, et que la mise en garde n'est pas d'ordre général.

Votre visage n'est pas un mot de passe que l'on peut changer

Selon l'avocat spécialisé interrogé par SBT News au sujet de cette tendance, le risque de fuite est peut-être faible, mais il existe, et le problème ne se limite pas aux outils d'IA : les réseaux sociaux et autres services numériques concentrent également un grand volume de données personnelles.

Eliney Sabino, coordinatrice des cours de technologie chez UnifacenS et spécialiste en IA, souligne un point simple mais inquiétant : ceux qui participent à cette tendance ne se contentent pas de fournir « une photo », ils fournissent des données qui peuvent être recoupées avec leur nom, leur profil sur les réseaux sociaux, leur lieu de travail et leurs habitudes pour dresser un portrait beaucoup plus complet de leur personnalité.

C’est là toute la différence entre un visage et un mot de passe : un mot de passe compromis, on le change ; une carte volée, on la fait annuler ; votre visage, non. Il n’existe pas de « nouvelle version » de son identité physique en cas d’utilisation abusive.

Cela ne signifie pas que chaque selfie envoyé à une IA deviendra un identifiant biométrique utilisé contre vous. Cela signifie qu'avant de transmettre des données potentiellement sensibles, il est important de bien comprendre les règles d'utilisation du service en question.

La différence paraît minime. En pratique, elle est énorme.

Le chiffre que personne ne remarque : près d’une personne sur trois ne lit même pas les conditions générales

Une découverte récente, tirée d'une étude sur le comportement numérique en Amérique latine, permet de comprendre pourquoi de telles tendances sont si préoccupantes pour les experts en sécurité : environ 27 % à 30 % des utilisateurs de la région admettent ne pas examiner les autorisations demandées par une application avant de l'installer ou de l'utiliser, soit parce que le texte est trop long, soit parce qu'ils n'y prêtent tout simplement pas attention.

Autrement dit, la plupart d'entre nous cliquons sur « Accepter » machinalement. Et lorsqu'une tendance est en plein essor, ce réflexe s'accentue encore. On voit un ami le faire, on ouvre l'application, on télécharge la photo, on choisit le style, on publie. En moins d'une minute, tout est fait. La partie invisible – la conservation des données, le partage, l'utilisation à des fins de formation– est reléguée au second plan. Si elle est un jour réalisée.

Et si votre photo contenait plus d'informations que vous ne le pensiez ?

Il existe aussi un risque beaucoup plus insignifiant, et donc facile à oublier : la photo que vous envoyez peut contenir bien plus que votre visage.

Une étiquette nominative autour du cou. Un écran d'ordinateur en arrière-plan, avec une feuille de calcul ouverte. Un document sur la table. L'intérieur de sa maison. Une plaque d'immatriculation. Un enfant qui n'a pas (et ne pouvait pas) consenti à apparaître là.

Un selfie en apparence anodin peut révéler bien plus de contexte que vous ne le souhaitiez, et les experts interrogés par différents médias sont tous d'accord : avant de l'envoyer, il est important d'évaluer ce que l'image montre autour de votre visage, et pas seulement votre visage lui-même.

D'une blague sur les réseaux sociaux à la matière première d'une escroquerie

Voici où intervient l'aspect le moins souvent mentionné dans les gros titres concernant cette tendance : plus les photos nettes de visages circulent publiquement, plus il y a de matière première pour les deepfakes et les arnaques par ingénierie sociale, y compris celles des entreprises.

Des analyses destinées aux cadres supérieurs pointent déjà du doigt ce problème : cette tendance représente un risque de sécurité dont les directeurs et les équipes informatiques doivent être conscients, car les photos nettes et de haute qualité — exactement le type de photos que cette tendance exige pour bien fonctionner — sont aussi le type de matériel qui alimente les tentatives d’usurpation d’identité.

Une photo seule ne suffit pas à créer une escroquerie sophistiquée. Mais, combinée au nom, à la fonction, à l'entreprise, à la voix et aux habitudes (informations déjà en circulation), elle peut devenir une pièce d'un puzzle bien plus convaincant qu'on ne voudrait l'admettre.

Lire aussi : L’IA croit déjà : pourquoi est-il si difficile d’identifier le contenu de l’IA ?

Devrions-nous donc cesser d'utiliser ces outils ?

Non. Il serait exagéré de considérer toute application de génération d'images comme une menace à éviter à tout prix.

L'objectif est de prendre davantage conscience de la situation avant de cliquer sur « Envoyer ». Concrètement, cela signifie :

• Jetez un coup d'œil rapide à la politique de confidentialité de l'outil avant de télécharger la photo ;
• Vérifiez s'il est possible de refuser l'utilisation de l'image dans l'entraînement du modèle, ou de demander sa suppression ultérieurement ;
• Évitez les photos avec des documents, des badges, des écrans de travail ou d'autres personnes qui n'ont pas demandé à être présentes ;
• Pour les entreprises : établissez une politique claire à ce sujet, précisant le type d’images et d’informations que les employés peuvent (ou ne peuvent pas) télécharger sur des outils d’IA externes, car il est inutile d’investir massivement dans la sécurité du système et de laisser cette porte ouverte.

Vous pourriez également être intéressé par : Comment prévenir les fuites de données dans l’IA : stratégies de sécurité, LGPD (Loi générale brésilienne sur la protection des données) et gouvernance.

La mode passera peut-être. L'image vous appartient

C'est peut-être là l'aspect le plus intéressant de toute cette histoire. Dans quelques semaines, plus personne ne se souviendra de la veste en jean générée par l'IA ; une autre esthétique dominera les réseaux sociaux.

Mais les photos soumises pour participer au jeu ne disparaissent pas au même rythme que la tendance.

L'idée n'est pas de gâcher le plaisir ni de diaboliser la technologie. Il s'agit de rappeler que, derrière le bouton « Générer », se cachent des données qui vous appartiennent longtemps après que la tendance se soit estompée.

Vous appréciez la nostalgie des années 80 ? Toujours. Mais la façon la plus actuelle de protéger à l’ère de l’IA est peut-être tout simplement la suivante : avant tout filtre, demandez-vous « qu’est-ce que je donne exactement en retour ? »

Écrit par Carlos Alcoba