Créateurs et photographes : prouver que tu l'as fait avant qu'on te le vole

Ton image ne quitte ta pellicule qu'une seule fois. Après cela, elle passe par un téléphone, un ordinateur portable, un calendrier de contenu, une publication Instagram, un fil d'e-mails avec un client, et finit par atteindre le web ouvert, où un robot d'indexation IA peut la capturer en quelques secondes. Une fois aspirée, capturée en image, republiée ou intégrée dans un jeu de données d'entraînement, le fichier qui atteint les autres ne porte presque plus jamais ton nom. Les données EXIF disparaissent au moment du téléversement. La compression efface les métadonnées. Une republication supprime la légende. Il ne reste qu'une image qui a l'air de n'avoir été faite par personne.

Pour les photographes et les créateurs, ce n'est plus un problème théorique. Les banques d'images, les robots collecteurs de jeux de données et les agrégateurs sociaux récupèrent des images à grande échelle, et une seule republication virale peut mettre ton travail devant des millions de personnes qui ignorent totalement qu'il vient de toi. Si un litige survient un jour, que ce soit une photo client volée, une entreprise d'IA qui s'est entraînée sur ton portfolio, ou un concurrent qui reprend ton travail pour son propre fil, la question reste toujours la même : peux-tu prouver, avec une date précise, que le fichier existait et que c'est toi qui l'as créé.

Le droit d'auteur naît automatiquement. La preuve, non.

Selon la Convention de Berne, la protection du droit d'auteur s'applique dès la création d'une oeuvre, dans chacun des pays membres du traité, sans aucune formalité d'enregistrement. C'est une bonne nouvelle en principe. En pratique, cette protection automatique ne t'aide que si tu peux démontrer, plus tard, à quel moment précis un fichier donné existait et qu'il vient bien de toi. Un fichier JPEG ou RAW sans métadonnées et sans trace documentée ne le fait pas tout seul. Les tribunaux, les plateformes et les organismes de licence veulent des preuves, pas un principe juridique général.

C'est exactement là où les créateurs se heurtent sans cesse. La loi protège déjà le travail. Ce qui manque, c'est un enregistrement, effectué au moment de la création, qui tient la route quand quelqu'un d'autre revendique l'image, ou quand un système d'IA s'est déjà entraîné dessus et qu'il n'y a plus personne à qui demander.

Scelle le fichier au moment de l'export, pas après qu'il soit devenu viral

La solution n'est pas compliquée, mais le moment où tu agis compte. Plutôt que de téléverser une image terminée en espérant que personne ne retire les métadonnées, scelle le fichier dès l'export, avant qu'il ne parte quelque part. Un horodatage électronique qualifié, tel que défini par le règlement eIDAS de l'UE, crée un enregistrement cryptographique qu'un fichier précis existait à un instant précis, délivré par un prestataire de services de confiance réglementé. Cet enregistrement ne dépend pas de la plateforme sur laquelle tu publies, et il survit même si l'image est copiée, recadrée, capturée en image ou republiée des centaines de fois, parce que le sceau est lié au fichier original, pas à une légende ou des métadonnées qui accompagnent une copie par hasard.

C'est la couche de preuve de base sur laquelle tout le reste repose : la preuve de possession d'un fichier précis à un instant précis. Cela répond à la première question que l'on te posera si ton travail réapparaît là où tu ne l'as jamais mis.

Pourquoi "reconnu dans un seul pays" ne suffit plus

Voici la partie qui compte le plus pour à peu près tous les créateurs actifs aujourd'hui, dont le travail circule à l'international. Un litige autour d'une image aspirée reste rarement dans une seule juridiction. Ta photo a peut-être été prise à Zurich, licenciée à un client à New York, et aspirée par un pipeline d'entraînement qui pourrait tourner n'importe où. Si ta seule preuve de paternité est liée au système d'enregistrement d'un seul pays, tu risques de te retrouver à débattre de la compétence territoriale avant même d'aborder les faits.

Un enregistrement scellé à partir d'un horodatage qualifié suisse fonctionne dans l'autre sens. Il est conçu pour être une preuve reconnue mondialement, pas une affirmation qui ne tient que localement et qu'il faut rétablir à chaque frontière. Cette asymétrie, une preuve qui voyage avec le fichier plutôt qu'une preuve qui s'arrête à la frontière, fait toute la différence entre un enregistrement vraiment utilisable et un autre qui a simplement l'air officiel dans un dossier.

Rendre le contenu lui-même traçable, sans exposer le fichier

Un horodatage prouve que tu détenais le fichier. À lui seul, il ne t'aide pas à savoir si quelqu'un d'autre utilise ton contenu, ou si un système d'IA s'est entraîné dessus. C'est un problème distinct, qui demande un élément distinct : une empreinte de contenu (hash), générée à partir de l'image elle-même et enregistrée dans une base de données publique et consultable, selon l'approche ISCC (International Standard Content Code). Cette empreinte permet de faire correspondre et de suivre ton contenu à des fins de lutte contre la contrefaçon ou de licence pour l'entraînement d'IA, sans jamais exposer le fichier original à la personne qui effectue la recherche. Personne ne peut reconstituer ta photo à partir d'une empreinte. On peut seulement confirmer une correspondance avec elle.

Pour les créateurs en particulier, cet élément devient de plus en plus important à mesure que les entreprises d'IA subissent davantage de contrôle sur ce sur quoi elles se sont entraînées. Le règlement européen sur l'IA impose aux fournisseurs de modèles d'IA à usage général de tenir, et dans certains cas de publier, un résumé suffisamment détaillé des données d'entraînement utilisées. Séparément, la directive européenne sur le droit d'auteur dans le marché unique numérique donne aux titulaires de droits, à son article 4, un moyen de réserver leurs oeuvres à la fouille de textes et de données, à condition que cette réserve soit exprimée de manière lisible par machine. Une empreinte de contenu enregistrée est exactement le type de signal lisible par machine que ce cadre est conçu pour recevoir. Le sceau prouve que tu as créé l'oeuvre. L'empreinte la rend repérable ensuite, selon tes propres conditions.

La relier à une vraie personne, avec un chemin de retour

Tout cela ne vaut pas grand-chose si la preuve ne peut pas être rattachée à une personne réelle et vérifiée, et si tu perds l'accès à ton propre enregistrement dès que tu perds un mot de passe. La vérification d'identité (KYC) relie le sceau et l'empreinte à une personne réelle et identifiée, pas à un compte anonyme ou à un robot, ce qui compte le jour où tu dois faire valoir ce droit devant un tribunal ou l'équipe de retrait d'une plateforme. Et comme perdre un appareil ou un identifiant ne devrait pas signifier perdre des années de preuves, un dispositif sérieux inclut une voie de récupération en séquestre : ton identité peut être revérifiée en personne par un agent local vérifié KYC, même si tous tes identifiants numériques sont perdus, de sorte que l'enregistrement survit à la perte d'accès.

Trois situations où cela se joue concrètement

Une place de marché ou un site de banque d'images liste ta photo sous un autre nom. Sans enregistrement scellé et daté, établi avant l'apparition de cette annonce, c'est ta parole contre la leur.

Un audit de jeu de données, le tien ou celui d'un journaliste, révèle ton travail dans un corpus d'entraînement d'IA auquel tu n'as jamais consenti. Une empreinte de contenu enregistrée te permet de démontrer la correspondance sans devoir livrer tout ton portfolio pour prouver le point.

Un différend avec un client éclate sur la propriété des fichiers finaux livrés après une séance. Un horodatage établi à l'export, avant la livraison, tranche la chronologie avant que cela ne devienne une affaire de parole contre parole.

Ce que cela donne concrètement

Pour une photographe ou un créateur en activité, le processus est simple à décrire, même si la cryptographie sous-jacente ne l'est pas.

• Termine l'édition de l'image.
• Scelle-la avant de la publier, de la transmettre à un client ou de la téléverser quelque part, pour que l'horodatage précède chaque copie qui existera jamais de ce fichier.
• Enregistre une empreinte de contenu pour que l'image elle-même, pas seulement ta possession du fichier, soit traçable si elle réapparaît dans un jeu de données aspiré ou une republication volée.
• Conserve l'enregistrement scellé séparément de tes fichiers de travail, et assure-toi que l'identité derrière lui est vérifiée, pour que la preuve ne repose pas simplement sur le même disque qui pourrait être perdu ou contesté.

Cela n'empêchera pas un robot d'aspirer ton image. Rien ne le fait entièrement, et quiconque promet le contraire ne te dit pas la vérité. Ce que cela t'apporte, c'est une position où, si ton travail réapparaît là où tu ne l'as jamais mis, tu ne repars pas de zéro. Tu disposes d'un enregistrement horodaté et reconnu mondialement attestant que le fichier existait, et d'une empreinte consultable qui le relie à toi sans jamais devoir livrer l'original.

Swiss Trust Layer est conçu pour les créateurs et les photographes qui ont besoin exactement de cela : un enregistrement scellé et vérifiable de l'existence d'un fichier, rattaché à une identité réelle, établi dès que le travail est terminé plutôt qu'après avoir déjà été copié des centaines de fois. Si ton portfolio, tes livrables clients ou ton travail publié ont déjà fini quelque part où tu ne les as jamais mis, commence à sceller ton nouveau travail avant qu'il ne quitte tes mains, et observe comment l'enregistrement tient la route.