Droit à l'image et RGPD : ce que la loi impose vraiment au photographe

Quand vous photographiez une personne identifiable, vous entrez dans le champ de deux corps de règles distincts, qui s'appliquent en même temps. Beaucoup de photographes n'en connaissent qu'un seul, et c'est précisément là que naissent les litiges.

Le premier régime est le droit à l'image, fondé sur l'article 9 du Code civil et le droit au respect de la vie privée. Il pose un principe simple : chacun dispose sur son image d'un droit exclusif et peut s'opposer à sa captation comme à sa diffusion. Ce droit existe que la photo soit flatteuse ou non, gratuite ou commerciale.

Le second régime, plus récent, est le RGPD. Une photographie permettant d'identifier une personne est juridiquement une donnée à caractère personnel. Sa captation, son stockage et sa diffusion constituent un "traitement" qui doit reposer sur une base légale (le plus souvent le consentement) et respecter les droits de la personne (information, accès, effacement).

Conséquence concrète : une autorisation de droit à l'image obtenue il y a dix ans ne couvre pas forcément vos obligations RGPD actuelles. Les deux régimes doivent être traités ensemble.

La règle générale est que toute personne reconnaissable peut s'opposer à la diffusion de son image. "Reconnaissable" ne signifie pas seulement "visage net" : une silhouette, un tatouage, un contexte permettant l'identification suffisent. Quelques situations méritent une attention particulière :

• Les mineurs : l'autorisation des deux parents (titulaires de l'autorité parentale) est requise. C'est un point de vigilance majeur en photographie de famille, scolaire ou événementielle.
• Les passants dans l'espace public : une personne photographiée dans une foule, non isolée et non mise en valeur individuellement, peut généralement être diffusée. En revanche, dès qu'elle devient le sujet principal du cliché, son accord redevient nécessaire.
• Les modèles rémunérés : le paiement d'une séance ne vaut pas autorisation de diffusion. Il faut un document distinct précisant les usages autorisés.
• Les salariés d'une entreprise cliente (photo corporate) : l'accord de l'employeur ne dispense pas de recueillir celui des personnes photographiées.

Le risque n'est pas théorique : une personne qui découvre son image sur votre site, votre portfolio ou les réseaux d'un client peut exiger le retrait immédiat et réclamer des dommages-intérêts. C'est typiquement le genre de litige où une RC Pro bien dimensionnée fait la différence.

Votre meilleure assurance contre un litige de droit à l'image, c'est un document écrit. Une autorisation verbale est juridiquement valable mais impossible à prouver : en cas de contestation, c'est la parole de votre client contre la vôtre. Une bonne autorisation de diffusion comporte :

1. L'identité de la personne photographiée (et des parents pour un mineur).
2. La date et le lieu de la prise de vue.
3. Les usages autorisés de façon précise : portfolio, site web, réseaux sociaux, presse, publicité, supports imprimés. Une autorisation "pour tout usage" est fragile et souvent jugée trop large.
4. La durée de l'autorisation et le territoire concerné.
5. La mention RGPD : finalité du traitement, durée de conservation, coordonnées pour exercer les droits d'accès et d'effacement.
6. La possibilité de retrait du consentement, conformément au RGPD.

Conseil de praticien : conservez ces autorisations aussi longtemps que vous diffusez les images, et idéalement classez-les avec un identifiant renvoyant aux fichiers concernés. Le jour où une personne demande le retrait, vous devez pouvoir retrouver et cesser tous les usages rapidement.

Le RGPD effraie souvent par son volume, mais pour un photographe indépendant les obligations se résument à quelques principes applicables :

• Base légale : pour les photos de personnes identifiables diffusées, appuyez-vous sur le consentement (l'autorisation écrite). Pour la simple relation contractuelle avec votre client, c'est l'exécution du contrat.
• Information : les personnes photographiées doivent savoir qui collecte leur image, pourquoi, combien de temps elle est conservée et comment exercer leurs droits.
• Sécurité des données : vous stockez des visages, parfois d'enfants. Vos disques et sauvegardes doivent être protégés. Une fuite de fichiers clients relève à la fois du RGPD et du risque cyber : c'est là qu'intervient une assurance cyber couvrant la violation de données et les frais de notification.
• Droit à l'effacement : si une personne retire son consentement, vous devez cesser la diffusion et, le cas échéant, supprimer les fichiers.
• Durée de conservation : ne gardez pas indéfiniment des images dont vous n'avez plus l'usage contractuel.

Le non-respect du RGPD expose à des sanctions de la CNIL, mais pour un indépendant le risque le plus fréquent reste l'action individuelle d'une personne mécontente, sur le terrain du droit à l'image comme du RGPD.

Malgré toutes les précautions, un litige peut survenir : un client diffuse une photo au-delà des usages prévus, un modèle change d'avis, un parent conteste l'image de son enfant. Dans ce cas, deux garanties se combinent.

La RC Pro couvre les conséquences pécuniaires de votre responsabilité : si vous êtes condamné à indemniser une personne pour atteinte au droit à l'image ou à la vie privée, votre assureur prend en charge les dommages-intérêts dans les limites du contrat. La protection juridique, elle, finance votre défense : honoraires d'avocat, frais d'expertise et de procédure, dès la phase amiable.

Pour le photographe, le bon réflexe consiste à vérifier que son contrat mentionne expressément l'atteinte au droit à l'image et à la vie privée ainsi que les litiges de propriété intellectuelle (un autre champ de contentieux fréquent : usage d'une œuvre, d'une marque ou d'un décor protégé dans une photo commerciale).

Vous pouvez retrouver l'ensemble des garanties adaptées à votre activité sur la page dédiée aux assurances pour les activités photographiques. L'objectif : ne pas découvrir une exclusion le jour où une mise en demeure arrive dans votre boîte aux lettres.

La plupart des contentieux de droit à l'image ne naissent pas d'une mauvaise intention, mais d'habitudes installées qui paraissent anodines. Voici celles qui reviennent le plus souvent chez les photographes, et comment les corriger.

• Publier son portfolio sans autorisation distincte. Beaucoup de photographes considèrent que les images d'un mariage ou d'une séance leur appartiennent et les diffusent librement. Or les personnes photographiées doivent avoir autorisé spécifiquement cet usage "vitrine". Prévoyez une case dédiée dans votre contrat client.
• Confondre cession de droits d'auteur et autorisation de diffusion. Le client qui vous paie acquiert un droit d'usage des images ; cela ne règle en rien le droit à l'image des personnes représentées. Ce sont deux autorisations différentes.
• Réutiliser une photo des années plus tard pour une nouvelle campagne, alors que l'autorisation initiale était limitée dans le temps ou dans sa finalité.
• Oublier l'accord des deux parents pour un mineur, ou se contenter d'un accord oral le jour de la séance.
• Diffuser un décor ou une marque protégés dans une photo commerciale, ce qui bascule sur le terrain de la contrefaçon plutôt que du droit à l'image.

Chacune de ces erreurs peut transformer une prestation réussie en mise en demeure. La parade tient en deux mots : tout écrire, et faire vérifier la portée de vos autorisations. Et pour ce qui échappe malgré tout à votre vigilance, c'est la RC Pro qui prend le relais.