Comment partager des photos de famille en ligne et les garder privées

Published on 2 août 2024

Trouver une façon de partager des photos en ligne est une excellente façon de se remémorer des souvenirs et de tenir informés les proches. Mais importer vos images personnelles sur certains des services de stockage et de partage de photos les plus populaires comporte des risques.

Le principal motif de préoccupation lorsqu’on partage des photos en ligne est la confidentialité, qui est le droit de contrôler comment vos informations sont vues et utilisées. Cet article explique l’importance de la confidentialité lors du partage des photos de famille en particulier et évalue le niveau offert par certaines des façons les plus populaires de le faire.

The safest way to share photos online
Pourquoi la confidentialité est importante lors du partage des photos de famille
Options populaires pour partager des photos en ligne
The best way to keep family photos private when sharing online

Le moyen le plus sûr pour partager des photos en ligne

La meilleure façon de partager en toute sécurité des photos de famille (ou n’importe quel fichier) en ligne est d’utiliser un service qui offre le chiffrement de bout en bout (E2EE). Cela signifie que le service facilitant le stockage et le partage de vos photos ne peut jamais consulter votre contenu car il reste chiffré en toute sécurité tout au long du processus de partage. Les seules personnes qui détiennent la clé pour les déchiffrer sont vous-même et ceux à qui vous accordez l’accès.

Bien que de nombreux services de stockage et de partage de photos prétendent offrir le chiffrement, ce qu’ils offrent réellement est un chiffrement en transit et au repos. Cela signifie que lorsque vous partagez un fichier photo, ce fichier est chiffré puis envoyé au centre de données de votre fournisseur de services. Là, il est déchiffré et reste au repos — votre fournisseur de services peut ou non le chiffrer temporairement en utilisant une clé qu’il contrôle.

[diagramme comparant le chiffrement de bout en bout avec le chiffrement en transit/au repos (demandé)]

Lorsque le chiffrement est uniquement fourni en transit et au repos, le fournisseur de services peut accéder à votre contenu une fois qu’il atteint son centre de données, ainsi qu’avec tous les partenaires tiers avec lesquels il travaille. Lorsque le chiffrement est géré de cette manière, cela signifie également que si votre fournisseur de services est piraté ou subit une fuite de données, vos fichiers seront exposés.

Lorsqu’un service de partage de photos ou ses partenaires tiers ont un accès direct à vos données personnelles, ils peuvent utiliser vos informations pour leur propre bénéfice. Cela peut inclure l’utilisation de données recueillies à partir de vos images pour créer des publicités ciblées, former des modèles d’IA ou bénéficier à d’autres tiers.

Si des acteurs malveillants accèdent à vos photos de famille, ils peuvent les utiliser à des fins plus insidieuses. Pensez au vol d’identité pour commettre une fraude, à la manipulation de photos ou à la collecte d’informations sensibles ou personnelles pour de l’ ingénierie sociale. Cela peut devenir particulièrement problématique lorsqu’il s’agit de photos de mineurs.

Pourquoi la vie privée est importante lors du partage de photos de famille

Les enfants sont souvent des cibles pour les acteurs malveillants car, contrairement aux adultes, ils ne détecteront normalement pas les activités suspectes sur les comptes bancaires ou les historiques de crédit créés à leur nom avant plus tard dans leur vie.

Comme les mineurs peuvent ne pas comprendre totalement les implications du partage de leur image en ligne, il incombe aux adultes de leur vie de prendre des décisions éclairées en leur nom. Aux États-Unis, il n’y a actuellement aucune loi fédérale interdisant la publication de photos de mineurs sans leur consentement. Cependant, en France, un projet de loi a été récemment publié permettant aux juges de restreindre les parents(nouvelle fenêtre) de publier des images de leur enfant en tenant compte du point de vue de l’enfant.

Au-delà de votre propre famille, il est également important de considérer le consentement des enfants d’autres personnes lors de l’importation d’images de fêtes d’anniversaire ou d’événements scolaires. Leur vulnérabilité rend essentiel de trouver un moyen sécurisé et privé de partager des photos de famille.

Options populaires pour partager des photos en ligne

Pour vous aider à prendre une décision plus éclairée sur la meilleure façon de partager des photos de famille, nous avons évalué certaines des options les plus populaires et les niveaux de confidentialité qu’elles offrent.

Google Photos

Partager des images avec Google Photos nécessite de créer ou d’avoir déjà un compte Google, mais les personnes recevant vos photos n’en ont pas besoin.

En matière de confidentialité, Google déclare qu’il “investit dans une infrastructure de sécurité avancée et des contrôles de confidentialité faciles à utiliser(nouvelle fenêtre)“. Son infrastructure comporte un chiffrement qui “maintient les données privées et sécurisées pendant le transit”. C’est une manière indirecte de dire que lorsque vous partagez vos photos avec Google, elles sont privées et sécurisées lorsqu’elles voyagent vers ses serveurs, mais une fois qu’elles atteignent Google, il peut accéder à vos photos et à leurs métadonnées.

En mai, Google a annoncé qu’il mettait à jour son service photo pour intégrer son modèle Gemini AI(nouvelle fenêtre). L’IA prend en charge une nouvelle fonctionnalité “Ask Photos(nouvelle fenêtre)” qui vous permet de rechercher des images spécifiques dans votre bibliothèque en décrivant leur contenu. Cette mise à jour transforme votre bibliothèque en une base de données visuelle car Gemini analyse tout, des visages aux lieux et au texte des photos que vous partagez.

Bien que la société ait publiquement déclaré que “vos données personnelles dans Google Photos ne sont jamais utilisées pour des annonces” et qu’elle “ne forme aucun produit d’IA générative en dehors de Google Photos sur ces données personnelles”, Google a été prise en flagrant délit de mensonge(nouvelle fenêtre) à propos de déclarations similaires dans le passé.

Nous avons déjà exploré de nombreux exemples de tactiques de “privacy washing” de Google. Ainsi, bien que le géant des géants de la tech prétende s’inquiéter de l’état de la confidentialité sur Internet, son histoire d’accusations de violations des droits à la vie privée et la génération de revenus significatifs provenant des publicités basées sur vos données personnelles suggèrent que fournir une véritable confidentialité n’est pas compatible avec son modèle commercial.

Google Photos’ Scorecard
Chiffrement de bout en bout	✗
Can’t access your data	✗
Aucun historique de fuites de données	✓
Compatible with every OS	✓

iCloud Photos

iCloud Photos est la réponse d’Apple aux besoins de partage et de stockage de photos. Par défaut, Apple utilise ce qu’il appelle la « protection standard des données » pour chiffrer les données que vous partagez avec iCloud à l’aide de ses propres clés, tant en transit que dans les centres de données de l’entreprise. Ainsi, bien que cela garantisse la sécurité de vos données contre tout accès non autorisé par des tiers, Apple peut toujours les consulter. Et, bien qu’Apple et iCloud offrent plus d’options de confidentialité que Google, ils suivent de plus en plus le modèle commercial de Google, en utilisant vos données pour vendre des publicités.

Pour empêcher Apple de voir les photos que vous partagez et améliorer votre confidentialité, vous pouvez activer ce que la société appelle la « Protection Avancée des Données(nouvelle fenêtre) » (PAD) dans vos paramètres iCloud. La PAD fournit le chiffrement de bout en bout pour les photos, notes, mémos vocaux et plus sur les appareils Apple avec iOS 16.2 ou version ultérieure.

Mais même avec la PAD activée, Apple ne protège pas certains métadonnées avec le chiffrement de bout en bout. L’entreprise peut toujours voir le type de fichier, sa taille, le nombre de fois qu’une photo a été utilisée, la date de création et si elle a été marquée comme favorite. Ainsi, même si Apple ne peut pas accéder aux informations sur ce que vous stockez et partagez avec iCloud, elle peut toujours tirer profit des données recueillies sur comment vous l’utilisez.

La PAD ne fonctionne également que si les autres personnes avec qui vous partagez des photos ont également activé le chiffrement de bout en bout, mais Apple n’est pas totalement transparent sur ce qui se passe lorsque vous utilisez les fonctionnalités de partage iCloud(nouvelle fenêtre) avec une personne qui n’a activé que la protection standard des données.

Un dernier inconvénient d’iCloud Photos est qu’il a été conçu spécifiquement pour les utilisateurs de l’écosystème Apple. Donc, si vous utilisez uniquement Android, Windows ou Linux, vos possibilités d’utiliser le service seront limitées.

iCloud Photos’ Scorecard
Chiffrement de bout en bout	✓/✗
No access to your data	✓/✗
Aucun historique de fuites de données	✓
Compatible with every OS	✗

Dropbox

Dropbox est une option populaire pour le partage et le stockage de photos basé sur le cloud. Ceux basés aux États-Unis ont même la possibilité de s’inscrire à un plan spécialement conçu pour le partage entre familles(nouvelle fenêtre), fournissant jusqu’à 6 membres de la famille avec leurs propres comptes ainsi qu’un espace partagé pour importer des photos et d’autres types de fichiers.

Par défaut, le contenu partagé avec Dropbox est chiffré en transit et au repos. Le chiffrement de bout en bout (E2EE) est disponible, mais seulement pour les clients Dropbox Advance, Business Plus et Enterprise, qui nécessitent tous des abonnements payants(nouvelle fenêtre). Si vous envisagez d’utiliser leurs services à des fins personnelles, leur politique de confidentialité et leur historique de problèmes de sécurité peuvent vous faire réfléchir.

La politique de confidentialité de Dropbox(nouvelle fenêtre) explique comment Dropbox, non seulement collecte beaucoup d’informations sur vous, mais partage également ces données avec d’autres, y compris des partenaires commerciaux et les forces de l’ordre. Bien que Dropbox affirme ne vendre aucune de ces données aux entreprises qui font de la publicité ou à d’autres tiers, elle fournit l’accès à vos informations à des entreprises comme Google, Amazon et OpenAI, toutes ayant de mauvaises pratiques en matière de confidentialité.

Pour couronner le tout, Dropbox a rencontré de nombreux problèmes de sécurité(nouvelle fenêtre) par le passé, y compris en partageant des données(nouvelle fenêtre) sans le consentement de ses utilisateurs et en exposant 68 millions de mots de passe(nouvelle fenêtre).

Dropbox’s scorecard
Chiffrement de bout en bout	✓/✗
Can’t access your data	✓/✗
Aucun historique de fuites de données	✗
Compatible with every OS	✓

Les plateformes comme Instagram ou Facebook sont conçues pour tenir vos amis et votre famille informés de votre vie personnelle en partageant des photos en temps réel. Après avoir créé un compte sur l’une de ces plateformes, vos publications sont partagées avec le monde entier, sauf si vous ajustez les paramètres par défaut.

En conséquence, partager des photos de famille sur les réseaux sociaux présente le risque que des étrangers utilisent ces images à des fins malveillantes mentionnées précédemment. Les experts conseillent aux parents de ne pas partager une grande quantité de photos de leurs enfants (également connu sous le nom de « sharenting(nouvelle fenêtre) »), précisément pour cette raison. Pour contrer ces risques, les deux plateformes offrent des solutions pour rendre votre contenu plus « privé ».

Sur Facebook, vous pouvez créer des groupes et des albums privés et contrôler qui a accès au contenu qu’ils contiennent. De même, avec Instagram, vous pouvez mettre votre compte en mode privé afin que les seules personnes pouvant voir les photos de famille que vous partagez sur votre fil d’actualité soient celles que vous avez acceptées en tant que « suiveur ». Ce sont à la fois des moyens gratuits et efficaces de partager vos photos tout en maintenant leur sécurité, mais cela entraîne le coût de partager vos données personnelles avec Meta, la société mère de Facebook et d’Instagram.

Dans sa politique de confidentialité(nouvelle fenêtre), Meta affirme qu’il collecte votre activité à travers ses produits et les informations que vous partagez, incluant les publications que vous créez et le contenu que vous fournissez en utilisant la fonctionnalité caméra. Il utilise ces informations pour “vous offrir une expérience personnalisée, y compris des publicités”. Les données recueillies à partir de ce que vous partagez avec Meta sont également partagées avec des tiers, y compris les forces de l’ordre et d’autres autorités gouvernementales. Meta (et Google) ont tous deux permis la surveillance sans mandat des Américains grâce à ces politiques laxistes.

Meta’s scorecard
Chiffrement de bout en bout	✗
Can’t access your data	✗
Aucun historique de fuites de données	✓
Compatible with every OS	✓

Flickr

Lancé il y a plus de 20 ans, Flickr(nouvelle fenêtre) est l’une des plateformes originales dédiées à partager des photos en ligne facilement. Avec un accent sur la création de communautés, les images de Flickr sont visibles par tous les visiteurs de la plateforme par défaut. Mais, la plateforme vous permet de créer des albums qui vous permettent de limiter qui peut voir vos photos.

Flickr propose des paramètres de confidentialité(nouvelle fenêtre) allant du public aux amis et/ou à la famille en passant par le privé. Lorsque vous définissez vos photos sur privé, Flickr indique que “seuls vous pouvez voir le contenu” ainsi que les membres des groupes avec lesquels vous les partagez. Mais, des publications sur le forum(nouvelle fenêtre) historiques sur la plateforme montrent que Flickr a contacté des personnes ayant des comptes définis comme privés à propos du contenu stocké dans leurs albums. Donc, « Seulement vous » inclut aussi Flickr.

En ce qui concerne leur politique de confidentialité(nouvelle fenêtre), Flickr explique qu’il collecte les informations que vous partagez en lien avec vos photos (comme une légende de photo) ainsi que l’endroit où vos photos ont été prises. Il utilise également des algorithmes de reconnaissance d’image pour trouver des images visuellement similaires, organiser vos photos et rendre les images consultables. Cette technologie identifie et étiquette des scènes, des actions et des objets dans ce but.

Flickr partage également vos données avec de nombreux tiers, tels que des prestataires, des consultants et d’autres fournisseurs de services pour effectuer des travaux en leur nom. Et, comme pour toute entreprise qui a accès à vos photos, Flickr remettra vos données à des fins juridiques ou réglementaires et si l’entreprise fait l’objet d’une acquisition ou d’une fusion — il est donc impossible de savoir où vos fichiers personnels pourraient se retrouver.

Flickr’s scorecard
Chiffrement de bout en bout	✗
Can’t access your data	✗
Aucun historique de fuites de données	✓
Compatible with every OS	✓

Amazon Photos

Amazon Photos(nouvelle fenêtre) est disponible pour les membres d’Amazon Prime et propose un stockage illimité de photos en pleine résolution. Similaire à Dropbox, Amazon propose une fonctionnalité qu’il appelle « le coffre-fort familial(nouvelle fenêtre) », qui permet à six personnes de collecter des photos et des vidéos ensemble tout en ayant leur propre compte Amazon Photos. Mais, comme ses homologues les géants de la tech, Amazon a la réputation de collecter une grande quantité de données sur votre vie.

Sur la page promotionnelle d’Amazon Photos, l’entreprise déclare que « parce que vos photos et vidéos sont chiffrées, vous (et ceux avec qui vous partagez votre mot de passe) êtes les seuls à pouvoir voir vos photos sur Amazon Photos ». En réalité, l’entreprise propose un stockage photo chiffré, mais, comme pour beaucoup des options examinées dans cet article, les photos partagées avec Amazon ne sont protégées qu’en transit et au repos. Ainsi, une fois que vos photos atteignent les centres de données d’Amazon, l’entreprise peut — et le fait — y accéder.

Les conditions d’utilisation d’Amazon Photos(nouvelle fenêtre) révèlent que l’entreprise analyse vos photos pour les organiser automatiquement en albums pertinents. Pour ce faire, Amazon utilise la technologie de reconnaissance d’images pour identifier les personnes, les objets, les actions et les scènes dans chaque photo.

Il est possible de désactiver cette fonctionnalité (qui est activée par défaut), mais cela ne supprime pas l’autorisation pour Amazon de voir les informations sur vos fichiers à des fins de support technique, pour améliorer leurs propres services ou pour bénéficier à des tiers.

L’avis de confidentialité de l’entreprise(nouvelle fenêtre) indique qu’elle utilise vos informations personnelles pour afficher des publicités basées sur vos centres d’intérêt(nouvelle fenêtre) pour des fonctionnalités, des produits et des services. Bien qu’elle ne le fasse pas avec des informations qui vous identifient personnellement, il n’est pas clair si cela inclut le contenu d’Amazon Photos.

Amazon Photos’ scorecard
Chiffrement de bout en bout	✗
Can’t access your data	✗
Aucun historique de fuites de données	✓
Compatible with every OS	✓

La meilleure façon de garder les photos de famille privées lors du partage en ligne

Comme le montre la liste ci-dessus, il existe de nombreux services de partage de photos en ligne, mais, malgré leurs prétentions, beaucoup n’offrent pas une expérience véritablement privée.

Proton Drive est une solution axée sur la confidentialité pour partager des photos de famille en ligne. Avec chiffrement de bout en bout appliqué automatiquement par défaut à toutes les photos, vous pouvez être sûr que personne, pas même nous, ne peut accéder à vos fichiers personnels. Tout, de la photo elle-même à son titre en passant par le nom du dossier dans lequel vous la rangez, est entièrement chiffré et accessible uniquement par vous et ceux avec qui vous choisissez de la partager.

Contrairement à la majorité des services listés ici, même si nous subissons une fuite de données, vos fichiers resteront sécurisés et chiffrés. Vous pouvez également ajouter un niveau de sécurité supplémentaire à vos photos avec la protection par mot de passe et des liens expirants.

En stockant et en partageant des photos avec Proton Drive, vous conserverez toujours le contrôle et la propriété de vos photos. Elles ne seront pas utilisées pour créer des publicités ciblées, former des modèles d’IA ou être partagées avec des tiers.

Vous pouvez également sauvegarder automatiquement vos photos en installant l’application de bureau pour Windows ou macOS et l’application mobile pour Android ou iOS. En important des photos vers Proton Drive, vous pouvez garder vos souvenirs en sécurité, même si vous perdez votre téléphone ou votre ordinateur.

De plus, vous pouvez choisir votre mise en page ou thème préféré, y compris des options de mode sombre, vous permettant de sélectionner la toile parfaite pour vos photos. De plus, l’absence de limite de taille de fichier signifie que vous pouvez partager des photos haute qualité dans leur résolution d’origine.

Proton Drive’s scorecard
Chiffrement de bout en bout	✓
Can’t access your data	✓
Aucun historique de fuites de données	✓
Compatible with every OS	✓

Si la confidentialité est votre priorité, considérez Proton Drive comme une solution à vos besoins de partage de photos. Créer un compte Proton vous donne également accès à un écosystème de services chiffrés, y compris un gestionnaire de mots de passe, un e-mail, un calendar et un VPN(nouvelle fenêtre).