Sommaire
- Contrôle 1 : établir la propriété et les usages autorisés
- Contrôle 2 : consigner le consentement spécifique et éclairé des adultes
- Contrôle 3 : identifier le service qui reçoit réellement le téléversement
- Contrôle 4 : clarifier la conservation avant l’envoi
- Contrôle 5 : préparer une copie locale minimale
- Contrôle 6 : vérifier sur le papier les contrôles du compte et de suppression
- Un cas documenté de planification avec ClothOff
- Le relevé final de décision
Mis à jour le 13 octobre 2026 · Équipe éditoriale de ClothOff
Avant de transmettre un fichier source à un générateur de vidéos par IA réservé aux adultes de 18 ans et plus, fixez un seuil simple : ne téléversez rien tant que vous ne pouvez pas identifier le service destinataire, prouver que vous êtes autorisé à utiliser le fichier, documenter le consentement éclairé de chaque adulte reconnaissable et expliquer ce qu’il advient du fichier après son envoi.
Cette distinction est importante lors de recherches sur ClothOff. Comme cela a été vérifié le 13 octobre 2026, clothoff.top se décrit comme un site éditorial statique, et non comme un générateur : il indique ne proposer ni connexion, ni système de compte, ni processus de paiement, ni formulaire, ni point de terminaison de téléversement de fichiers. Ses conditions distinguent également la publication des exploitants de générateurs. Un bouton sortant peut vous conduire vers un autre service, mais les informations de ClothOff sur la confidentialité ne régissent pas automatiquement cette destination.
Considérez chaque transfert vers un autre domaine comme une nouvelle décision en matière de confidentialité. Vérifiez l’URL finale et contrôlez l’exploitant qui y est indiqué avant de sélectionner un fichier.
Contrôle 1 : établir la propriété et les usages autorisés
Commencez par la provenance, et non par la qualité de l’image. Vous devez savoir qui a créé la source et si vos droits couvrent sa transformation par IA, et pas seulement si vous possédez une copie téléchargée.
Une source exploitable relève normalement de l’une des catégories suivantes :
- Vous l’avez créée et détenez les droits concernés.
- Le créateur vous a accordé une autorisation écrite couvrant la transformation prévue.
- Une licence permet expressément la modification ainsi que l’usage privé ou la publication envisagés.
- L’adulte identifiable représenté a donné séparément son accord au traitement proposé.
L’autorisation au titre du droit d’auteur et le consentement du sujet sont deux justificatifs distincts. Un photographe peut concéder une licence sur une image sans être habilité à autoriser une nouvelle représentation de la personne qui y figure. Inversement, l’accord du sujet ne vous confère pas nécessairement les droits d’adaptation du photographe.
Conservez la licence d’origine, les échanges avec le créateur, l’URL source, la date d’acquisition et le justificatif de consentement. Les captures d’écran peuvent aider à conserver la trace de conditions web susceptibles de changer, mais elles doivent compléter l’accord sous-jacent plutôt que le remplacer.
Arrêtez-vous si le fichier provient d’un réseau social, d’une conversation privée, d’un profil de rencontre, d’une republication d’origine inconnue ou d’un résultat de recherche et que vous ne pouvez pas établir à la fois sa provenance et l’autorisation. Le fait qu’un contenu soit visible publiquement n’autorise pas à transformer l’apparence d’une personne.
Contrôle 2 : consigner le consentement spécifique et éclairé des adultes
Pour une personne reconnaissable, « elle m’a dit que je pouvais utiliser la photo » est trop vague. Le justificatif doit identifier l’adulte, le fichier ou la séance concernée et l’opération convenue. Il doit également préciser si les résultats restent privés, peuvent être communiqués à des personnes nommément désignées ou peuvent être publiés.
Confirmez au minimum les points suivants :
- La personne est adulte selon les règles applicables à l’usage envisagé.
- Elle comprend qu’un système d’IA traitera son image ou sa vidéo.
- La catégorie de transformation convenue et le public sont énoncés clairement.
- Le stockage par le service sélectionné a été abordé.
- L’autorisation de créer un résultat est distincte de l’autorisation de le diffuser.
- Toute attente relative au retrait du consentement est consignée, y compris la limite pratique selon laquelle les copies déjà partagées peuvent être irrécupérables.
Ne recueillez que les informations d’identité nécessaires à l’établissement d’un justificatif fiable et conservez-les séparément des médias transmis à un générateur. Ne placez pas de documents d’identité dans le dossier de téléversement et ne les associez pas au fichier source, sauf si une procédure vérifiée du service exige expressément ces informations.
Les règles relatives aux entrées diffèrent également. Certains services n’autorisent que l’image de la personne qui effectue le téléversement, tandis que d’autres peuvent accepter l’image d’un sujet adulte dont le consentement est documenté. Le comparatif de ClothOff sur les modèles de consentement des générateurs pour adultes aide à comprendre cette distinction, mais les règles en vigueur du service destinataire restent déterminantes.
Contrôle 3 : identifier le service qui reçoit réellement le téléversement
Sur la page de destination, consignez le domaine complet, l’exploitant légal, le contact chargé de la confidentialité, la juridiction applicable ainsi que les liens vers la politique de confidentialité et les conditions actuellement en vigueur. Ne vous fiez pas au libellé d’un bouton, à l’orthographe d’une marque, à un résumé promotionnel ou à une politique hébergée sur un autre domaine.
Répondez ensuite à cinq questions opérationnelles :
- Quelles données sont recueillies à partir de la source, du prompt, du résultat, de l’appareil et du compte ?
- Pourquoi chaque catégorie est-elle traitée ?
- Quels fournisseurs ou sous-traitants ultérieurs peuvent les recevoir ?
- Des éléments sont-ils utilisés pour l’entraînement des modèles, l’évaluation, la modération ou l’amélioration du service ?
- Comment une personne peut-elle demander l’accès, la suppression ou le retrait ?
Recherchez des formulations explicites au lieu de supposer qu’une interface respectueuse de la confidentialité implique un traitement qui l’est également. Si l’utilisation à des fins d’entraînement ou d’amélioration est facultative, vérifiez l’état par défaut et la procédure de refus avant le téléversement, et non après la génération.
Ce point est particulièrement important pour un générateur de vidéos par IA destiné aux adultes de 18 ans et plus, car la source comme le résultat généré peuvent être sensibles, tandis que les prompts, identifiants de compte, journaux et dossiers de modération peuvent ajouter un contexte facilitant l’association du contenu à une personne.
Contrôle 4 : clarifier la conservation avant l’envoi
« Supprimer » peut uniquement signifier retirer un élément d’un tableau de bord. Renseignez-vous séparément sur les points suivants :
| Emplacement des données | Question nécessitant une réponse claire |
|---|---|
| Téléversement d’origine | Pendant combien de temps la source est-elle conservée ? |
| Résultat généré | Est-il stocké automatiquement et, si oui, pendant combien de temps ? |
| Éléments de modération | Les fichiers signalés ou les copies d’examen sont-ils conservés séparément ? |
| Prompts et journaux | Peuvent-ils être reliés à la source ou au compte ? |
| Données dérivées | Des représentations vectorielles, miniatures ou autres données dérivées sont-elles créées ? |
| Sauvegardes | Quand les éléments supprimés expirent-ils dans les systèmes de sauvegarde ? |
| Compte fermé | Que reste-t-il après la fermeture du compte, et pourquoi ? |
L’Information Commissioner’s Office du Royaume-Uni indique que les organisations ne doivent pas conserver indéfiniment des données personnelles « au cas où ». Ses orientations actuelles sur la limitation de la conservation distinguent également la mise hors ligne des informations de leur suppression définitive et précisent que, lorsque la suppression est appropriée, les organisations doivent traiter la question des sauvegardes ou rendre les données inutilisables. La conservation dans les systèmes actifs et les sauvegardes constitue donc un point de vérification pratique, et non une note technique secondaire.
Une promesse vague de ne conserver les informations « que pendant la durée nécessaire » ne suffit pas pour planifier, à moins que la politique n’indique la finalité, les critères ou la durée applicable. Si l’assistance doit fournir la réponse, conservez celle-ci avec sa date.
Contrôle 5 : préparer une copie locale minimale
Ne travaillez jamais à partir de l’unique copie d’une source. Créez une copie de travail dédiée, conservez séparément l’original non modifié et ne transmettez que la partie nécessaire à l’opération prévue. Le recadrage des personnes, documents, écrans, numéros de rue ou détails distinctifs de l’arrière-plan qui ne sont pas nécessaires peut réduire l’exposition sans altérer le sujet consentant.
Utilisez un nom de fichier neutre. Un nom comme portrait-input-01.jpg en révèle moins qu’un nom contenant le nom légal complet, le lieu de travail, la date de naissance ou la description d’un projet privé. Vérifiez si le dossier de travail se synchronise automatiquement avec un compte cloud partagé, un lecteur d’équipe, la galerie d’un téléphone, un utilitaire de sauvegarde ou une application de retouche.
Inspectez les métadonnées autant que le contenu visible. Les instructions d’Apple mises à jour en September 2026 expliquent que les photos et vidéos peuvent contenir des coordonnées géographiques intégrées auxquelles les destinataires sont susceptibles d’accéder. Sur les versions actuelles des logiciels pour iPhone et iPad concernées par ces instructions, le parcours documenté est Adjust Info → Adjust Location → No Location. Apple fournit également des commandes pour Mac dans ses instructions sur les métadonnées de localisation.
La suppression des données GPS n’est qu’une première passe. Examinez les horodatages, les champs de créateur, les légendes, les informations sur l’appareil, les miniatures intégrées et les balises propres aux applications à l’aide d’un outil local adapté. Après avoir exporté la copie assainie, inspectez-la de nouveau ; certains éditeurs conservent ou recréent des métadonnées lors de l’exportation.
Conservez le justificatif de consentement en dehors du lot de téléversement. Le générateur a généralement besoin du média approuvé, pas du dossier d’identité, des échanges ou des archives de licence qui l’accompagnent.
Contrôle 6 : vérifier sur le papier les contrôles du compte et de suppression
Avant de créer un projet, repérez les commandes ou la procédure de demande documentée permettant de supprimer :
- Une source téléversée
- Un résultat généré
- Un projet ou une conversation
- Le compte lui-même
- Les données conservées en dehors du compte visible
Consignez si la suppression est immédiate, mise en file d’attente ou soumise à une durée de conservation indiquée. Vérifiez l’existence d’un écran ou d’un e-mail de confirmation et déterminez si la fermeture d’un compte supprime automatiquement les projets. Si le retrait exige de contacter l’assistance, confirmez l’adresse, les identifiants requis, le processus prévu et la possibilité de présenter une demande sans envoyer une autre copie du fichier sensible.
Un mécanisme de retrait accessible est une fonctionnalité essentielle d’un service. Le 23 février 2026, une déclaration commune signée par 61 autorités chargées de la confidentialité et de la protection des données a appelé à une transparence réelle et à des mécanismes de retrait accessibles face aux images générées par IA sans consentement. Pour un évaluateur, cela se traduit par un test concret : peut-on trouver et comprendre la procédure avant de téléverser quoi que ce soit ?
Un cas documenté de planification avec ClothOff
Un examen effectué le 13 octobre 2026 a commencé par une seule opération proposée, formulée précisément : trouver sur clothoff.top l’endroit où le portrait non explicite d’un adulte consentant pourrait être soumis dans le cadre d’un flux de création de vidéos par IA.
La première contrainte est apparue avant même la sélection du fichier. La page de confidentialité de ClothOff indiquait que le site ne pouvait recevoir ni photo, ni vidéo, ni prompt, car il ne disposait d’aucun point de terminaison de téléversement. Ses conditions précisaient également que la publication ne fournissait aucun service de génération, d’hébergement, de discussion ou de stockage. Continuer à chercher sur le site éditorial des contrôles de suppression de compte ou de projet aurait donc conduit à évaluer le mauvais exploitant.
Le plan a été ajusté au point de transfert. Au lieu de préparer le portrait pour clothoff.top, l’étape suivante requise consistait à identifier l’URL externe complète de destination et à vérifier les propres règles d’entrée, les dispositions relatives à la conservation, l’utilisation pour l’entraînement, les sous-traitants et la procédure de suppression de ce service.
La conclusion a été aucun téléversement. La source est restée locale, car les pages de ClothOff examinées ne permettaient pas de répondre aux questions de conservation ou de suppression propres au service d’un exploitant externe non identifié. Ce résultat est utile : la liste de contrôle a évité qu’un changement de domaine soit pris à tort pour le maintien de la couverture par la politique de ClothOff.
La page de confidentialité de ClothOff concernant son propre service indique que le site éditorial ne peut recevoir ni photos, ni vidéos, ni prompts ; toute destination liée nécessite donc son propre examen de confidentialité.
Le relevé final de décision
Immédiatement avant tout téléversement, créez un relevé daté contenant les éléments suivants :
- Propriétaire de la source, licence et transformation autorisée
- Adultes identifiables et portée de leur consentement
- Méthode de confirmation du statut d’adulte, à l’exclusion des données d’identité inutiles
- Domaine destinataire exact et exploitant légal
- URL de la politique de confidentialité et des conditions, avec leurs dates de consultation
- Réponses concernant l’entraînement, l’amélioration, la modération et le traitement par des tiers
- Durées de conservation des sources, résultats, journaux, copies de modération et sauvegardes
- Résultat de l’inspection des métadonnées et nom du fichier de travail assaini
- Procédures de suppression des fichiers, projets, résultats et comptes
- Public visé et limites de partage
- Décision finale et personne qui en est responsable
Ne poursuivez que si chaque réponse importante est suffisamment précise pour être consignée. Arrêtez-vous si l’identité ou le statut d’adulte ne sont pas résolus, si les droits sont ambigus, si le consentement ne couvre pas la transformation envisagée, si la conservation reste floue ou si aucune procédure de suppression crédible ne peut être trouvée.
ClothOff peut aider à structurer l’évaluation, mais ses pages éditoriales ne constituent pas le service de téléversement. L’examen de confidentialité déterminant doit porter sur la destination exacte qui recevra le fichier.