À quoi un téléchargement vous engage-t-il réellement
Coller une image dans un service web constitue un transfert. Une copie quitte votre appareil, traverse un réseau, atterrit sur une infrastructure que vous ne contrôlez pas et est traitée par un logiciel que vous ne pouvez pas inspecter.
Pour la plupart des images, cela n'a rien de remarquable et personne ne devrait s'en inquiéter. Une capture d'écran d'une conversation de groupe, une photo provenant d'un site d'actualités, une image de catalogue : aucune d'entre elles n'implique d'obligation, et le risque est proche de zéro.
Le problème est que les cas intéressants ne sont presque jamais ceux-là. Les gens se tournent vers un détecteur précisément lorsqu'une image compte, et les images qui comptent sont disproportionnellement sensibles : les photos de sinistre de quelqu'un, le passeport d'un candidat, une photo non publiée, un livrable client soumis à contrat.
À ce stade, le téléchargement cesse d'être un détail technique pour devenir une décision dont les conséquences perdurent au-delà de la vérification.
Les questions qu'il est utile de se poser
Avant de télécharger quoi que ce soit d'important, cinq questions couvrent la majeure partie de l'exposition. Un service qui ne peut pas y répondre clairement a déjà répondu.
-
L'image est-elle conservée, et pendant combien de temps ? Supprimée à la fin, conservée pendant trente jours ou conservée indéfiniment sont des réponses très différentes.
-
Est-il utilisé pour l'entraînement ? Plusieurs services gratuits se réservent ce droit. C'est un coût réel, payé en données plutôt qu'en argent.
-
Où est-ce traité ? Le transfert transfrontalier importe pour les données réglementées et nécessite souvent sa propre évaluation.
-
Qui peut le voir ? L'accès du personnel, les sous-traitants et toute personne disposant du lien vers le résultat.
-
Un contrat est-il disponible ? Pour un usage professionnel, un accord de traitement est généralement requis plutôt qu'optionnel.
La deuxième ligne est celle qui piège le plus souvent les utilisateurs. Un service gratuit sans modèle économique évident en a fréquemment un, et la conservation des téléchargements pour améliorer un modèle figure parmi les versions les plus courantes.
Là où les obligations s'appliquent
Pour un particulier, télécharger une photo personnelle est un choix personnel aux conséquences personnelles. Pour une organisation, il s'agit généralement d'une décision de traitement assortie de règles.
| Ce que vous vérifiez | Risque lié au téléchargement | Pourquoi |
|---|---|---|
| Une photo provenant d'un site d'actualités | Négligeable | Déjà publique, aucune obligation |
| Une photo d'annonce de marketplace | Bas | Publique, ne vous appartient pas, non sensible |
| Une photo de sinistre | Élevé | Données personnelles de quelqu'un, confiées en toute confiance |
| Un document d'identité | Très élevé | Données de catégorie particulière dans plusieurs régimes |
| Travail client non publié | Élevé | Confidentialité contractuelle |
| Une photo privée d'une personne | Élevé | Leur appartient, pas le vôtre |
Le schéma montre que le risque dépend de l'appartenance de l'image plutôt que de l'intérêt de la réponse. Vérifier la photo de quelqu'un d'autre en l'envoyant à un tiers est une décision prise en son nom, généralement sans le lui demander.
Pour les organisations réglementées, la conséquence pratique est procédurale. Un sous-traitant d'images tiers a besoin d'un contrat, d'une base légale, d'une politique de conservation et d'une mention dans une politique de confidentialité, et l'examen coûte souvent plus cher que l'outil évalué.
Pourquoi l'analyse locale change la question
Lorsque le modèle s'exécute dans votre navigateur, le fichier est lu depuis le disque par la page et n'est jamais transmis. Il n'y a aucun serveur à faire confiance, aucune politique de conservation à lire et aucun sous-traitant à désigner, car aucun traitement n'a lieu ailleurs que sur votre machine.
Il s'agit d'un type d'assurance différent d'une promesse. Un service qui affirme supprimer les téléchargements vous demande de faire confiance à ses opérations ; un outil qui ne reçoit jamais le fichier a supprimé l'élément auquel vous devriez faire confiance.
C'est également vérifiable, ce qui importe pour quiconque doit justifier un choix. Ouvrez le panneau réseau d'un navigateur, lancez une vérification et observez que le modèle se télécharge et que rien ne part. Cela prend une minute et s'avère plus convaincant que n'importe quelle page de conditions d'utilisation.
L'échange est honnête et mérite d'être énoncé : le modèle se télécharge une fois, ce qui consomme de la bande passante, et l'analyse utilise votre processeur, ce qui est plus lent sur du vieux matériel que ne le serait un centre de données. C'est tout le coût.
-
Décidez à qui appartient l'image
Si elle n'est pas la vôtre, la règle par défaut devrait être de ne l'envoyer nulle part sans raison.
-
Lisez les conditions de conservation et d'entraînement
Deux paragraphes, et ce sont les deux qui comptent. Un service qui se réserve des droits d'entraînement sur vos téléchargements vous facture en données.
-
Préférez l'analyse locale pour tout ce qui est sensible
Photos de sinistres, documents, images privées et travaux clients. La vérification est la même, l'exposition non.
-
Vérifiez plutôt que de faire confiance lorsque c'est possible
Surveillez l'activité du réseau lors d'une vérification. Cela prend une minute et constitue la seule assurance qui ne dépende pas de l'honnêteté de quelqu'un d'autre.
-
Intégrez-le dans votre processus
Une règle en une ligne indiquant quelles images peuvent quitter l'organisation évite que la décision ne soit prise au cas par cas par la personne pressée.
Le modèle de menace que la plupart des gens redoutent réellement
Il est utile d'être précis sur ce qui pourrait mal tourner, car un vague sentiment d'une inquiétude produit soit la paralyse, soit l'indifférence, et aucune des deux n'est utile. Quatre scénarios se produisent de manière réaliste pour une image téléchargée, par ordre décroissant de probabilité.
Elle est conservée et utilisée pour améliorer un modèle. Courant, généralement divulgué quelque part dans les conditions, et la plupart du temps inoffensif pour une photo ordinaire. Incommodant pour une image privée d'une personne qui n'a pas consenti à devenir des données d'entraînement.
Elle est accessible au personnel. Chaque service hébergé compte des personnes capables d'accéder aux fichiers stockés pour le support et le débogage, ce qui relève de l'ingénierie normale plutôt que d'une faute professionnelle. Il s'agit tout de même d'un groupe d'inconnus ayant accès à votre image.
Elle est exposée lors d'une faille de sécurité. Les services qui conservent des téléchargements sont des cibles, et une photo qu'il était acceptable de partager avec une entreprise ne l'est pas nécessairement pour une publication publique. C'est le risque qui persiste longtemps après que vous avez oublié la vérification.
Elle fait l'objet d'une assignation ou d'une demande. Rare, mais lourd de conséquences lorsqu'une image est liée à un litige. Une copie sur l'infrastructure de quelqu'un d'autre est accessible de manière procédurale, contrairement à un fichier situé sur votre propre machine.
Une règle proportionnée
Rien de tout cela ne plaide pour traiter chaque vérification comme un incident de sécurité. La position proportionnée est celle que les gens appliquent déjà aux documents : les éléments publics peuvent aller n'artout, et ceux appartenant à quelqu'un d'autre restent là où ils sont.
formulée en règle, elle tient en une phrase. Si l'image est déjà publique, téléchargez-la où vous voulez. Si elle appartient à un client, un candidat, un demandeur ou un client, elle ne quitte pas l'organisation.