Droit à l’image des personnes : ce que la loi impose

Le cadre juridique du droit à l’image des personnes et ses effets immédiats

Camille, responsable communication d’une PME, pensait qu’une photo d’équipe publiée sur le site suffisait à valoriser son activité. Le jour où un collaborateur a demandé le retrait d’un portrait, elle a découvert que le droit à l’image protège les personnes identifiables, même dans un cadre professionnel.

Cette règle repose sur la protection de la vie privée et impose un consentement clair avant toute diffusion. Selon Service Public, l’autorisation dépend du contexte, du support et de l’usage envisagé, ce qui change profondément les pratiques de utilisation commerciale et les sanctions légales en cas d’écart.

A retenir :

• Image identifiable et usage encadré par la loi
• Consentement explicite avant toute diffusion
• Protection renforcée pour les usages commerciaux
• Risques civils, pénaux et administratifs cumulables

Cadre juridique :

Situation	Prise de vue	Diffusion	Autorisation
Personne identifiable en lieu public	En principe possible	Encadrée	Requise
Foule non individualisée	En principe possible	Souvent tolérée	Variable selon l’identification
Usage publicitaire	Possible	Très encadrée	Obligatoire
Image d’un salarié	Possible avec accord	Professionnelle	Distincte du contrat de travail

Dans la pratique, la difficulté ne vient pas seulement de la prise de vue, mais du passage à l’exploitation. Une image anodine en réunion interne peut devenir litigieuse dès qu’elle alimente une campagne externe.

Identifier les personnes avant toute diffusion

Ce premier point prolonge le cadre juridique, car tout tourne autour de l’identification réelle. Selon economie.gouv.fr, une personne peut être reconnue par son visage, mais aussi par un tatouage, un décor ou un contexte précis.

Le réflexe utile consiste à se demander si un tiers raisonnable pourrait reconnaître la personne sans effort particulier. Si la réponse est oui, l’accord devient indispensable pour éviter une atteinte à la vie privée.

Indices d’identification :

• Visage visible et net
• Silhouette reconnaissable
• Tatouage ou signe distinctif
• Lieu ou contexte évocateur

Cette vigilance paraît simple, pourtant elle évite beaucoup de contentieux. Une entreprise qui filme un salon professionnel peut croire diffuser une ambiance générale, alors qu’elle montre en réalité des visages repérables.

Mesurer la portée pratique du consentement

La portée du consentement complète le repérage des personnes, car il ne suffit pas d’obtenir un accord vague. Selon la jurisprudence rappelée par plusieurs praticiens, l’autorisation doit préciser la durée, le support, le territoire et la finalité.

Cette précision protège les deux parties. L’entreprise sait jusqu’où elle peut aller, et la personne conserve la maîtrise de son image publique sans mauvaise surprise.

Éléments d’une autorisation solide :

• Identité complète du signataire
• Support de publication précisé
• Finalité explicitée
• Durée déterminée
• Territoire d’exploitation défini

Une autorisation trop large finit souvent contestée, car les juges lisent ces formules restrictivement. L’enjeu suivant devient alors très concret : ce qui change lorsque l’image appartient à un salarié ou à un mineur.

Les autorisations d’image dans l’entreprise et pour les mineurs

Après le cadre général, le sujet se durcit dès qu’une entreprise utilise des visages dans sa communication. Le contrat de travail ne transfère aucun droit automatique, et le consentement doit rester séparé, libre et compréhensible.

Selon Service Public, un salarié peut refuser l’exploitation de son image sans que cela ait d’effet sur sa relation de travail. Cette logique vaut encore plus pour les mineurs, dont l’accord suit des règles renforcées par la loi.

Salariés : éviter le consentement sous pression

Ce point prolonge directement l’usage en entreprise, car le lien hiérarchique peut fausser la liberté réelle. Un collaborateur qui signe pour “faire plaisir” à sa direction ne donne pas forcément un consentement valable.

Dans un service marketing, j’ai vu une campagne suspendue après la demande d’un ancien salarié. L’entreprise pensait disposer d’un droit durable, mais l’absence de clause claire a rendu le maintien d’exploitation risqué.

Bonnes pratiques internes :

• Document séparé du contrat
• Formulation claire et volontaire
• Rétractation sans sanction professionnelle
• Fin d’usage en cas de départ

Ce cadrage limite les tensions, surtout quand une photo reste visible sur LinkedIn ou dans une brochure. La même rigueur s’impose avec les enfants, où la double autorisation change la méthode de travail.

Mineurs : double accord et vigilance accrue

Le passage aux mineurs change d’échelle, parce que la loi protège plus fermement leur représentation. L’accord des représentants légaux devient central, et la volonté de l’enfant doit aussi être prise en compte selon les cas.

Selon la loi du 19 octobre 2023 sur les enfants influenceurs, la diffusion en ligne obéit à des garde-fous supplémentaires. Cette évolution vise à empêcher qu’un contenu familial ou commercial n’expose durablement un enfant sans contrôle suffisant.

Vérifications indispensables :

• Signature des titulaires de l’autorité parentale
• Information de l’enfant quand la loi l’exige
• Finalité de diffusion explicitement mentionnée
• Réutilisation commerciale strictement encadrée

Un établissement scolaire peut recueillir une autorisation pour ses usages internes, mais cette base ne couvre pas une campagne externe. Dès lors, la question suivante porte sur les lieux publics, où la confusion entre prise de vue et exploitation reste fréquente.

Lieu public, exceptions et usage commercial de l’image publique

Les problèmes les plus délicats apparaissent souvent dans l’espace public, parce que beaucoup confondent liberté de photographier et liberté de publier. Or ces deux choses obéissent à des logiques différentes, même quand la scène semble banale.

Selon l’article 9 du Code civil, le respect de la vie privée peut s’opposer à une utilisation secondaire, notamment lorsqu’une photographie sert à vendre un produit. Une image publique n’est donc pas une carte blanche, surtout en utilisation commerciale.

Photographier n’est pas diffuser librement

Cette distinction prolonge le cas des entreprises, car un événement en extérieur ne rend pas tout public. Une personne isolée, reconnaissable, reste protégée même dans une rue animée ou sur un stand très fréquenté.

Une foule en arrière-plan peut être tolérée, mais la personne placée au premier plan change la lecture du cliché. C’est souvent là que surgit le litige, quand une photo d’ambiance devient une pièce de communication principale.

Cas fréquents :

• Manifestation avec foule indistincte
• Passant isolé et reconnaissable
• Personnalité publique en fonction
• Captation d’un lieu privé visible depuis la voie publique

Cette nuance protège aussi les journalistes, les organisateurs d’événements et les marques. Elle prépare surtout la question des exceptions, car certaines diffusions restent admises sans accord, mais pas pour n’importe quel usage.

Exceptions encadrées et limites fortes

Ce second angle complète le précédent, car certaines libertés concurrencent le droit à l’image. La presse, la satire ou l’information d’intérêt général peuvent justifier une reproduction limitée, mais pas une exploitation promotionnelle.

Selon Service Public, la publication liée à l’actualité doit rester proportionnée au sujet traité. Une fois l’image détournée vers une publicité, l’exception tombe et l’autorisation redevient nécessaire.

Exceptions courantes :

• Information journalistique d’intérêt général
• Caricature ou satire non trompeuse
• Fonctions publiques d’une personnalité exposée
• Diffusion strictement proportionnée au sujet

Un service marketing peut croire bénéficier d’une souplesse parce qu’une photo circule déjà en ligne. En réalité, la réutilisation commerciale réactive presque toujours l’exigence de consentement, ce qui ouvre naturellement sur les sanctions légales.

Le RGPD, les sanctions légales et les preuves à conserver

Quand la diffusion devient numérique, le droit à l’image croise le RGPD, et le dossier se complique encore. L’image d’une personne identifiable devient alors une donnée personnelle, ce qui impose une base légale, une information claire et une durée de conservation raisonnable.

Selon la CNIL, le consentement doit rester libre, spécifique et informé, tout en étant distinct de l’autorisation d’image lorsque les deux régimes coexistent. Ce point protège les entreprises sérieuses, car il évite les documentations ambiguës et les usages trop larges.

Articuler autorisation et données personnelles

Ce premier aspect prolonge le droit à l’image, mais avec une lecture plus technique. L’entreprise ne gère plus seulement une photo, elle traite aussi des données liées à une personne identifiée.

Dans une base interne, cela suppose d’indiquer la finalité, les droits de la personne et la durée de conservation. Sans cela, l’exploitation peut être contestée même si l’autorisation d’image existe sur le papier.

Points de vigilance RGPD :

• Base légale clairement choisie
• Finalité décrite sans ambiguïté
• Durée de conservation limitée
• Accès et effacement possibles

Cette discipline documentaire évite les doublons inutiles et les formulaires fragiles. Elle prépare surtout la gestion du risque, car une simple publication non conforme peut entraîner plusieurs types de sanctions.

Sanctions civiles, pénales et administratives

Le dernier angle découle logiquement du précédent, puisque les manquements peuvent se cumuler. Une personne peut demander le retrait de l’image, réclamer des dommages-intérêts, ou signaler le traitement à l’autorité de contrôle.

Selon l’article 226-1 du Code pénal, la captation ou la diffusion sans accord dans un lieu privé expose à des peines lourdes. À cela peuvent s’ajouter les actions civiles et les mesures administratives liées au RGPD.

Réactions possibles :

• Retrait en urgence devant le juge
• Indemnisation du préjudice moral
• Sanctions pénales prévues par la loi
• Contrôle et amende administrative

Un directeur d’agence l’a appris après une campagne diffusée trop vite : la mise en ligne a été suspendue en quelques heures. Quand les preuves d’accord sont solides, le dossier se règle mieux, et la dernière vigilance porte désormais sur les images créées ou modifiées par l’IA.

L’IA générative et le droit à l’image des personnes en 2026

Depuis que les outils génératifs se sont imposés, l’image ne naît plus toujours d’un appareil photo. Une personne peut être reconstituée par deepfake, avatar synthétique ou montage réaliste, ce qui bouleverse l’usage traditionnel du consentement.

Selon le règlement européen sur l’IA, certains usages biométriques sont plus étroitement surveillés, notamment lorsque l’identification devient automatique. L’enjeu n’est donc plus seulement la diffusion, mais aussi la création même de l’image publique.

Deepfakes, avatars et imitation réaliste

Ce premier point prolonge directement le RGPD, car la manipulation numérique peut rester illicite même sans photographie originale. Si une personne est reconnaissable, l’atteinte peut être retenue malgré le caractère synthétique du fichier.

Des juristes ont déjà observé des litiges autour de vidéos truquées ou d’avatars utilisés sans autorisation. L’essentiel reste le même : la représentation doit respecter la volonté de la personne et les limites fixées par la loi.

Risques fréquents :

• Reproduction faciale sans accord
• Voix ou traits synthétiques attribués à tort
• Usage promotionnel d’un faux portrait
• Entraînement d’un système sur des images non autorisées

Ces dérives montrent que le droit à l’image ne se limite plus aux photographes et aux communicants. Le dernier enjeu concerne donc l’organisation interne, car une politique claire reste la meilleure défense.

Prévenir les usages sans accord dans l’entreprise

Cette dernière partie relie les images générées à la gestion quotidienne des risques. Une entreprise qui documente ses autorisations, classe ses fichiers et limite ses usages réduit fortement les litiges.

Une politique interne simple aide beaucoup : elle prévoit qui valide, qui archive, qui retire et qui répond en cas de contestation. À l’ère des outils génératifs, cette rigueur devient un réflexe de protection plus qu’une formalité administrative.

Mesures utiles :

• Validation juridique avant publication
• Archivage des consentements signés
• Réexamen des usages par canal
• Retrait rapide en cas de demande

Source : Service Public, « Droit à l’image et respect de la vie privée », Service Public, 2026 ; ministère de l’Économie, « Droit à l’image des personnes et des biens », economie.gouv.fr, 2026 ; CNIL, « RGPD et photos de personnes », CNIL, 2026.

À retenir

Une souveraineté numérique qui se construit dossier après dossier

Qu'il s'agisse de cloud souverain, d'intelligence artificielle, de cybersécurité, de réglementation ou de semi-conducteurs, chaque rubrique raconte une facette différente de la même question : qui contrôle les infrastructures numériques dont dépend l'Europe. Rien n'est figé : chaque texte adopté et chaque investissement engagé peut encore faire évoluer cet équilibre.

Pour aller plus loin

• Comparer plusieurs sources avant de juger la fiabilité d'un chiffre ou d'une échéance réglementaire
• Replacer chaque texte européen dans son calendrier d'application réel, pas seulement sa date d'adoption
• S'intéresser aux dépendances industrielles autant qu'aux textes de loi
• Suivre l'actualité européenne pour voir ces équilibres évoluer d'une année à l'autre