De l’image détournée par l’IA aux deepfakes vidéo, la protection du droit à l’image en prend un coup

La manipulation d’images par l’intelligence artificielle, poussée jusqu’aux hypertrucages vidéo (deepfakes), n’épargne potentiellement personne. Angèle, Scarlett Johansson, Volodymyr Zelensky et bien autres en font les frais. Reste à savoir si le droit à l’image sera garanti par l’AI Act européen.

Par Véronique Dahan, avocate associée, et Jérémie Leroy-Ringuet, avocat, Joffe & Associés*

L’intelligence artificielle (IA) représente un défi désormais bien connu en matière de droit d’auteur (1). Mais de nouveaux enjeux se dessinent également en termes de droit à l’image, un des composants du droit au respect de la vie privée. Voyons ce qu’il en est sur ce point, à l’aube de l’adoption de l’AI Act (2). Malgré une entrée tardive dans le droit positif français (3), le droit au respect de la vie privée est un pilier des droits de la personnalité. Le droit à l’image, qui protège le droit de s’opposer à sa reproduction par des tiers (4) en fait également partie.

L’image inclut le physique et la voix
Parmi les composantes de l’image figurent non seulement l’aspect physique mais aussi, notamment, la voix. Le tribunal de grande instance de Paris avait ainsi considéré, en 1982, lors d’un procès relatif à des enregistrements de Maria Callas, que « la voix est un attribut de la personnalité, une sorte d’image sonore dont la diffusion sans autorisation expresse et spéciale est fautive ». Or, de même que les outils de l’IA utilisent des œuvres protégées et s’exposent à des risques de contrefaçon, leur utilisation peut consister à reproduire l’image ou la voix de personnes existantes ou décédées, par exemple en réalisant la fausse interview d’une personne défunte ou en faisant tenir à une personnalité politique un discours à l’encontre des opinions qu’elle défend. Ces usages sont-ils licites ?
Quels sont les droits des personnes concernées ? Les exemples ne manquent pas. A l’été 2023, un beatmaker (compositeur de rythmiques) nancéen, nommé Lnkhey, a remixé au moyen de l’IA une chanson des rappeurs Heuss l’Enfoiré et Gazo avec la voix de la chanteuse Angèle, dont les œuvres sont bien évidemment très éloignées de celles de ces rappeurs. Le remix (5) a eu un succès tel qu’Angèle l’a elle-même repris en public lors de la Fête de l’Humanité en septembre 2023.

Traque anonyme par des cookies publicitaires : l’Europe harmonise l’information aux internautes

Tandis que les navigateurs web Google, Safari, Firefox ou Edge ont proscrit les cookies publicitaires, les sites web continuent le suivi à la trace des internautes mais de façon anonyme, pour peu que ces derniers y aient consentis. Encore faut-il qu’ils soient bien informés avant de décider.

Pour le commissaire européen Didier Reynders (photo), en charge de la Justice (protection des consommateurs comprise), c’est l’aboutissement de longs mois de réflexion, avec les professionnels concernés, sur la manière de mieux informer les consommateurs avant de choisir s’ils acceptent – ou pas – d’être suivis à la trace lors de leur navigation sur Internet. Même si l’année 2024 annonce la fin généralisée des cookies publicitaires, les internautes ont la possibilité de consentir à livrer des données anonymes les concernant à des fins publicitaires. L’Union européenne (UE) veut harmoniser les conditions d’informations des consommateurs du Net avant de donner ou pas leur accord.

Des principes finalisés en janvier 2024
Continuer à être « tracké » ou pas ? Telle est la question. Avant de donner leur consentement individuel à chaque fois qu’ils se rendent sur un site web ou une application, les internautes européens – au nombre de 404 millions dans l’UE (1) – doivent être mieux informés. C’est l’objectif de la « réflexion sur la façon de mieux habiliter les consommateurs à faire des choix efficaces concernant les modèles de publicité basée sur le suivi » initiée il y a près d’un an par la Commission européenne et intitulée « Cookie Pledge » – en français, « Engagement en matière de cookies »).
Ce sont des principes qui devront être appliqués et respectés dans les Vingt-sept par l’écosystème du Net composé des éditeurs de sites web (ou d’applications mobiles) et des annonceurs publicitaires. Ces engagements complèteront les obligations imposées par la directive « ePrivacy » (2) et le règlement général européen sur la protection des données (RGPD), sous peine de sanctions financières infligées par les « Cnil » européennes (3).

La société américaine Verisign, cotée depuis 25 ans, est la face privée de l’Internet mondial

Internet s’achemine vers les 400 millions de noms de domaine enregistrés dans le monde, ce qui fait les affaires de Verisign. Cette société privée américaine, basée à Reston (Etat de Virginie) et cotée au Nasdaq depuis 25 ans, gère discrètement des pans entiers du Net – dont les « .com » et « .net ».

Cela fait près de 30 ans que la société américaine Verisign tire les ficelles de l’Internet mondial, à l’ombre du gouvernement des Etats-Unis et en coulisse, aux côtés de sa compatriote Icann (1), laquelle – « à but non lucratif et reconnue d’utilité publique » – attribue et administre les adresses et noms de domaine grâce à seulement treize serveurs informatiques dits « racines » (2) répartis sur la planète. Verisign, elle, en opère deux et non des moindres. James Bidzos (photo), dit Jim, qui aura 68 ans le 1er février, en est le PDG fondateur. C’est l’homme invisible de l’Internet depuis près de trois décennies.

Société US privée en coulisses du Net
La société est cotée depuis un quart de siècle au Nasdaq à New-York où sa capitalisation boursière (3) atteint 20,8 milliards de dollars (au 12-01-24). Verisign est à l’origine commerciale de 173,9 millions de noms de domaine en « .com » (160,8 millions) et en « .net » (13,2 millions), dont cette société américaine a le monopole. Ces deux extensions sont très prisées par les sites web et les plateformes du commerce électronique partout dans le monde. Cette exclusivité, sur près de la moitié (48,4 %) des 359,3 millions de noms de domaines enregistrés dans le monde au 30 septembre dernier (4), est confortée par le taux de renouvellement d’environ 75 % de ces noms de domaine cruciaux de l’Internet. Verisign a aussi la mainmise sur d’autres extensions telles que « .edu », « .name » ou encore « .jobs ».
A chaque enregistrement ou renouvellement, Verisign encaissent quelques dollars. A cette rente de situation s’ajoute un rôle déterminant pour la gestion de bases de données de domaines (data centers sur le sol américain) et le bon fonctionnement de l’Internet mondial (200 points de présence dans le monde) : la firme basée à Reston, dans Etat américain de Virginie, opère à elle seule deux des treize serveurs dits « racines » répartis sur la planète pour permettre au « réseau des réseaux » de fonctionner. Rien de moins.

Adevinta (Leboncoin) deviendra Aurelia en décembre

En fait. Le 21 novembre, les fonds américain Blackstone et britannique Permira ont présenté une offre ferme de rachat du norvégien Adevinta, la maison mère du français Leboncoin et de bien d’autres plateformes de petites annonces en Europe. L’opération doit encore être approuvée par la Bourse d’Oslo en décembre.

En clair. « Le document de l’offre […] avec les modalités complètes de l’offre devraient être approuvés par la Bourse d’Oslo en décembre 2023 », ont précisé les fonds d’investissement américain Blackstone et britannique Permira dans leur communiqué commun du 21 novembre annonçant de façon ferme les conditions financières de leur acquisition du norvégien Adevinta par leur société Aurelia Bidco, laquelle a été créée pour cette opération et est détenue par une holding luxembourgeoise (Aurelia Luxembourg Finco).
Une fois l’offre approuvée par la Bourse d’Oslo (1), où la maison mère du français Leboncoin (et de vingt-cinq autres marques de petites annonces en ligne) est cotée depuis avril 2019, les actionnaires pourront apporter leurs actions à Aurelia. Le consortium offre une prime de 54 % par action par rapport au cours moyen du titre Adevinta sur les trois mois précédent la date du 19 septembre où il avait fait part de son intérêt pour le norvégien (2). L’on comprend qu’à ses conditions les trois principaux actionnaires d’Adevinta – en l’occurrence eBay (33 % du capital), Schibsted (28,1 %) et Permira (11,2 %), soit un total de 72,3 % du norvégien – aient accepté de vendre leurs actions à ces conditions. Dans un communiqué séparé et publié le même jour, le conseil d’administration d’Adevinta a estimé qu’il « n’est pas en mesure de recommander d’accepter ou non l’offre ; toutefois, […] cela peut représenter une opportunité intéressante pour les actionnaires qui cherchent à monétiser leur investissement à court terme » (3).

Satellites d’Elon Musk : Starlink veut être partout

En fait. Le 27 novembre, le ministre israélien des Communications a félicité Elon Musk – fondateur de SpaceX et de sa constellation par satellites Starlink – pour des connexions Internet, « y compris dans la bande Gaza » où ce ministre résidait. Globalement, Starlink a pris de l’avance sur OneWeb et Kuiper.

En clair. « Elon Musk, je vous félicite d’avoir conclu un accord de principe avec le ministère des Communications sous ma direction. Grâce à cet accord important, les unités satellitaires Starlink ne peuvent être exploitées en Israël qu’avec l’approbation du ministère israélien des Communications, y compris dans la bande de Gaza », a lancé le 27 novembre sur X (exTwitter), Shlomo Karhi, le ministre israélien des Communications (1), qui indique sur son compte X être « résident de la bande de Gaza » (2). Elon Musk, également propriétaire de l’exTwitter, était en visite en Israël ce jour-là non seulement pour s’entretenir avec le président de l’Etat hébreu Isaac Herzog de la lutte contre l’antisémitisme en ligne, mais aussi pour conclure un accord avec le ministère israélien des Communications permettant d’assurer des connexion Internet par satellite dans le pays, bande de Gaza incluse.
La plus grande fortune mondiale (3), par ailleurs cofondateur et DG de Tesla, est venu – pendant la trêve dans la guerre entre Israël et le Hamas – avec sa casquette de fondateur PDG de SpaceX qui a créé et exploite Starlink, la plus grande constellation de satellites Internet jamais déployée au monde. Elle compte à ce jour 5.200 satellites en orbite, alors qu’il y en a environ 8.000 opérationnels tout opérateurs de satellites confondus.