Droit à l'image et rushes volés : ce que le comédien doit savoir en 2026

Quand un comédien apparaît à l'écran ou en photo, son image est protégée par trois corps de règles distincts qui se cumulent. Beaucoup d'artistes n'en connaissent qu'un seul, et c'est là que les contentieux commencent.

Le premier verrou est l'article 9 du Code civil, qui consacre le droit au respect de la vie privée. Toute reproduction de l'image d'une personne sans son accord constitue une atteinte à la vie privée, indépendamment du contexte. La jurisprudence est constante depuis l'arrêt de la 1^re chambre civile du 13 janvier 1998.

Le deuxième verrou est spécifique aux artistes-interprètes : l'article L. 212-3 du Code de la propriété intellectuelle exige une autorisation écrite de l'artiste pour la fixation, la reproduction et la communication au public de sa prestation. Cette autorisation est distincte du contrat de travail et doit mentionner les modes d'exploitation prévus.

Le troisième verrou, le plus récent et le plus puissant, est le RGPD entré en application le 25 mai 2018. L'image d'une personne physique identifiable est une donnée à caractère personnel au sens de l'article 4 du règlement. Toute fuite, même accidentelle, déclenche les obligations des articles 33 et 34 (notification à la CNIL dans 72 heures, information des personnes concernées si le risque est élevé).

Sur le terrain, quatre cas reviennent presque systématiquement dans les dossiers de droit à l'image traités par les avocats spécialisés.

1. La photo de plateau "sympa" sur Instagram

Un assistant de production, un maquilleur ou un autre comédien publie une photo prise pendant les répétitions ou les essayages. Le comédien y apparaît sans maquillage, en costume non finalisé, ou simplement avant validation. La photo cumule 3 000 vues en 48 heures et fait le tour des forums spécialisés. Sans autorisation écrite, c'est une atteinte caractérisée.

2. La fuite de rushes

Des rushes (chutes non montées) sortent du circuit interne de la production et finissent sur YouTube ou Telegram avant la sortie officielle. Le comédien découvre des prises non validées, parfois embarrassantes. La production est responsable du traitement (RGPD), mais le comédien doit agir vite pour obtenir le retrait.

3. Le réemploi promotionnel non prévu

Une scène tournée pour un court-métrage est réutilisée dans une publicité ou un teaser de série sans nouvel accord. L'article L. 212-3 CPI est très strict : chaque mode d'exploitation doit être autorisé spécifiquement. Le comédien peut exiger une indemnisation complémentaire et le retrait.

4. Le deepfake

Depuis 2024, les outils d'IA générative permettent de coller le visage d'un comédien sur une autre scène, parfois pornographique ou diffamatoire. La loi SREN du 21 mai 2024 a introduit l'article 226-8-1 du Code pénal qui réprime la diffusion d'un contenu visuel ou sonore généré par traitement algorithmique reproduisant l'image d'une personne sans son consentement, par 1 an de prison et 15 000 € d'amende, portés à 2 ans et 60 000 € si le contenu est à caractère sexuel.

Beaucoup de comédiens renoncent à agir parce qu'ils ignorent le coût réel d'une procédure. Voici les ordres de grandeur observés pour les dossiers les plus courants.

Le total monte vite à 8 000 ou 10 000 € pour un dossier complet, dont seule une fraction est récupérée même en cas de victoire. C'est précisément le rôle d'une assurance adaptée.

On associe spontanément l'assurance cyber aux entreprises avec des serveurs. Pour un comédien, elle joue un rôle différent mais tout aussi crucial : elle couvre les atteintes à la e-réputation et les violations de données personnelles dont vous êtes victime.

Concrètement, une cyber-assurance comédien finance :

• la veille en ligne (alertes Google, recherche d'image inversée, surveillance des plateformes sociales) ;
• les constats d'huissier numériques pour figer la preuve avant suppression ;
• les frais de mise en demeure et de procédure (avocat, référé) ;
• les frais d'expert en analyse de deepfake si le contenu litigieux est manipulé ;
• l'accompagnement RGPD pour saisir la CNIL si nécessaire ;
• la communication de crise si une fuite vire au scandale médiatique.

Pour quelques euros par mois en complément de la RC Pro, ce volet protège ce que vous avez de plus précieux dans ce métier : votre image et votre nom.

Au-delà de l'assurance, la prévention passe par le contrat. Voici les six clauses à exiger systématiquement, que ce soit pour un long-métrage, une série ou une publicité.

1. Cession limitée et énumérée : la liste précise des modes d'exploitation autorisés (salle, VOD, TV, supports promotionnels, réseaux sociaux officiels du projet, etc.).
2. Durée et territoire définis : à défaut, la cession est nulle au regard de l'article L. 131-3 CPI appliqué par analogie aux interprétations.
3. Clause de validation finale sur les visuels promotionnels (affiche, bande-annonce).
4. Clause anti-deepfake interdisant tout traitement par IA générative de votre image sans nouvel accord écrit. Cette clause est devenue standard depuis 2024.
5. Clause de confidentialité des rushes imposant à la production un engagement de moyens sur la sécurité des données.
6. Clause de résiliation rapide en cas de manquement, avec dommages-intérêts forfaitaires.

Pour une vision complète des risques propres au métier, voyez notre fiche assurance comédien.

Le temps joue contre vous. Plus la diffusion dure, plus la viralité grandit, plus le retrait devient difficile. Voici la marche à suivre dans les 48 premières heures, qui font la différence entre un incident maîtrisé et une crise.

Heure 0 à 6 : prenez des captures d'écran horodatées et notez les URL exactes. Utilisez si possible un outil d'archivage public (Archive.today, Wayback Machine) pour figer une copie tierce de la page. Ne signalez pas encore le contenu aux plateformes : un signalement précipité peut faire disparaître la preuve avant constat d'huissier, ce qui ruine la procédure ultérieure.

Heure 6 à 24 : contactez votre assureur cyber qui mandate un huissier pour le constat numérique. Parallèlement, identifiez le responsable de traitement (production, plateforme, utilisateur particulier) et son hébergeur, car la mise en demeure visera prioritairement la chaîne d'hébergement pour obtenir un retrait rapide.

Heure 24 à 48 : envoi de la mise en demeure et, en parallèle, signalement aux plateformes via les voies officielles (Trusted Flagger, articles 16 et 17 du règlement DSA applicable depuis février 2024). Si une fuite de données est en cause, déclenchez la notification CNIL si vous êtes co-responsable du traitement, ou exigez de la production qu'elle la réalise dans le délai de 72 heures imposé par l'article 33 RGPD.

Le réflexe à acquérir : conservation des preuves avant suppression, mobilisation de l'assureur avant l'avocat. Cette inversion classique du réflexe "j'appelle d'abord l'avocat" fait gagner 60 % du temps et la moitié des coûts.

Quand saisir la justice et quand ne pas la saisir

Tous les sinistres d'image ne justifient pas une procédure. Trois critères doivent guider votre décision avec votre avocat : la viralité du contenu (au-delà de 10 000 vues, la procédure devient pertinente), le caractère identifiable et localisé de l'auteur (un anonyme étranger ne sera jamais poursuivi efficacement), et l'existence d'un préjudice professionnel mesurable (perte de casting, rupture de contrat publicitaire). Sans ces trois éléments, la mise en demeure et le retrait amiable suffisent souvent et coûtent dix fois moins cher.