Flouter les visages et les plaques avant de publier

Le visage n'est pas le seul identifiant

Anonymiser correctement une photographie, c'est se demander qui pourrait identifier cette personne, et pas seulement si son visage est visible. Quelqu'un qui la connaît déjà a besoin de bien moins d'indices qu'un inconnu.

• Plaques d'immatriculation et véhicules. Une plaque est une recherche directe pour qui y a accès, et une voiture peu commune presque autant dans une petite zone.
• Badges nominatifs, cordons, cartes d'identification. Souvent lisibles en zoomant, et souvent oubliés parce qu'ils sont petits dans le cadre.
• Écrans en arrière-plan. Moniteurs et téléphones captent des adresses courriel, des noms de clients, des documents ouverts et des tableaux de bord internes.
• Tatouages, vêtements distinctifs, coiffure. Ils identifient de façon fiable pour qui connaît la personne, c'est-à-dire généralement le public qui compte.
• Numéros de rue, panneaux, devantures. Ensemble, ils situent précisément une photo, ce qui importe quand l'anonymisation visait à cacher un lieu.
• Documents sur un bureau. En-têtes, adresses sur des enveloppes et plannings imprimés sont tous lisibles aux résolutions actuelles des appareils.

L'outil de flou par zone traite tous ces cas : vous marquez les zones au lieu de vous en remettre à la détection de visages, qui par définition ne trouve que des visages. Là où la composition le permet, recadrer pour sortir l'élément gênant du cadre est plus robuste que le masquer, puisqu'il ne reste rien à récupérer.

Le problème des métadonnées

Vous pouvez flouter parfaitement tous les visages d'une photographie et publier malgré tout l'adresse exacte de la prise de vue, car cette information n'est pas dans l'image. Les appareils photo de téléphone inscrivent des métadonnées EXIF dans le fichier : coordonnées GPS à quelques mètres près, horodatage à la seconde et modèle de l'appareil — et beaucoup d'appareils photo dédiés y ajoutent un numéro de série du boîtier qui relie toutes les photos prises par cet appareil.

Certaines plateformes les suppriment à l'envoi et d'autres non, et celles qui le font ne sont pas cohérentes sur les champs concernés. Ne comptez pas dessus. Vérifiez ce que votre fichier contient réellement avec le lecteur de métadonnées, et supprimez-les délibérément avant publication : effacer les métadonnées EXIF détaille les champs qui comptent et ceux qui sont anodins.

Une méthode qui tient

L'endroit où va le fichier compte autant que le flou

Il y a une contradiction au cœur de la plupart des outils de floutage en ligne. Vous anonymisez une photographie parce qu'elle contient quelque chose qui ne devrait pas être largement vu, et la première chose que fait l'outil est de téléverser l'original intact sur un serveur que vous ne maîtrisez pas. Quoi que dise la politique de confidentialité, l'image non caviardée existe désormais ailleurs : dans des journaux, dans des sauvegardes, dans une file de traitement.

Tous les outils présentés ici s'exécutent entièrement sur votre appareil, pas sur nos serveurs. La photographie est lue par la page, traitée par votre propre matériel et réécrite en un nouveau fichier. Rien n'est téléversé, ce qui signifie que la seule copie de l'original ayant jamais existé hors de votre appareil est celle que vous choisissez de partager. Pour des photos d'enfants, des documents médicaux, des images de manifestation ou tout ce qui relève d'une obligation de confidentialité, cette distinction est tout le sujet, et non un argument marketing.

Un dernier point utile sur la publication : beaucoup de plateformes réencodent les images à l'envoi, ce qui peut légèrement adoucir un flou intense mais ne restaure jamais ce qui a été détruit. Un caviardage réellement irréversible le reste après n'importe quel redimensionnement, recompression ou capture d'écran. Si une technique ne tient qu'à la résolution d'origine, c'est qu'elle n'était pas assez forte au départ.