Qu’est-ce que l’IA change vraiment pour un photographe ?

Qu’est-ce que l’IA change vraiment pour un photographe ?

Elle change l’administratif, et presque rien d’autre. Le temps qu’un photographe passe à écrire, à chercher une information et à recopier des données est exactement ce qu’une machine fait bien.

Le reste du métier tient dans des décisions qui ne se délèguent pas : choisir où se placer, quand déclencher, quelle image montrer. Ce sont ces décisions que le client achète, et aucune d’elles ne se déduit d’un fichier.

Cette distinction n’est pas une coquetterie. Elle sépare les usages où l’erreur se corrige en dix secondes de ceux où elle sort de votre contrôle, et c’est elle qui devrait décider de ce que vous branchez sur quoi.

Sur quels terrains l’IA aide-t-elle réellement ?

Sur le texte et sur la recherche d’information, largement. Sur la sélection et la retouche, la promesse est bien plus mince que le discours.

Une règle de méthode sert de garde-fou : n’automatisez que ce que vous savez vérifier d’un coup d’œil. Une relance mal tournée se relit ; un tri fait à votre place demande de tout rouvrir pour savoir s’il est bon, et le gain de temps disparaît.

Pourquoi ne proposons-nous ni tri automatique ni reconnaissance de visages ?

Parce que regrouper des visages revient à traiter des données biométriques, et que le RGPD interdit ce traitement par principe. Nous avons choisi de ne pas y toucher plutôt que d’ajouter une promesse de plus.

L’article 9 du RGPD range parmi les catégories particulières de données les « données biométriques aux fins d’identifier une personne physique de manière unique », et pose leur interdiction, avec des exceptions dont le consentement explicite de la personne. Un regroupement de visages destiné à retrouver la même personne d’une photo à l’autre entre dans cette définition. Les personnes concernées sont vos clients et leurs invités, et aucun d’eux n’a donné ce consentement en venant à une séance.

S’ajoute une obligation de méthode. Un traitement susceptible d’engendrer un risque élevé pour les droits des personnes impose une analyse d’impact préalable, et la CNIL vise explicitement le traitement à grande échelle de données de l’article 9. Cette analyse se mène avant de livrer. La mener après une plainte ne sert plus à grand-chose.

Nous préférons l’écrire plutôt que de le laisser deviner : notre connecteur ne touche à aucune image. Il ne fait ni tri automatique, ni sélection des meilleures prises, ni reconnaissance de visages, et ces fonctions ne sont pas « bientôt disponibles ». C’est un choix, et il tient tant que les conditions ci-dessus ne sont pas réunies.

Que fait concrètement un connecteur IA de gestion ?

Il donne à l’assistant que vous utilisez déjà un accès encadré à vos données d’activité, pour lire et pour créer. Vous posez la question en français, la réponse vient de vos données réelles.

En lecture, le nôtre expose quatre choses : votre chiffre d’affaires sur une période, votre agenda à venir, la liste de vos devis et la fiche d’un client. En écriture, deux : créer un contact, préparer un devis. Les outils d’écriture ne sont accessibles que si le jeton d’accès porte l’autorisation correspondante, donc lecture seule reste une configuration possible.

Une exclusion mérite d’être connue : les évènements provenant d’une intégration Google Calendar sont écartés de tout ce que le connecteur renvoie. La politique de Google interdit de transférer ces données vers un modèle tiers, et nous n’avons pas de moyen d’auditer l’assistant que vous branchez. L’agenda répondu est donc celui de vos réservations, sans les évènements de votre compte Google.

Le détail de ce que le connecteur permet, question par question, est sur la page qui lui est consacrée : interroger son activité en français.

Où partent vos données quand vous branchez un assistant ?

Chez le fournisseur du modèle que vous avez choisi, et c’est vous qui l’avez choisi. C’est le point le plus souvent passé sous silence dans les discours sur l’IA au travail.

Une fois le connecteur autorisé, les données qui répondent à votre question, montants, noms de clients, dates, transitent vers cet assistant. Ce fournisseur n’est pas un sous-traitant que nous avons engagé pour vous : ses conditions sont les siennes, elles varient d’un éditeur à l’autre et selon votre formule. Notre page sous-traitants dit qui accède techniquement à quoi de notre côté.

Le cadre, lui, est connu. Le recours à un sous-traitant doit être encadré par un contrat au sens de l’article 28 du RGPD, et le responsable de traitement doit s’assurer qu’il présente des garanties suffisantes. Dans cette histoire, le responsable de traitement des données de vos clients, c’est vous. Lire les conditions de l’assistant avant de le brancher fait donc partie du travail. Notre page RGPD détaille les rôles de chacun et les droits que vos clients peuvent exercer.

Les mesures que nous prenons de notre côté, chiffrement, isolation des comptes, journalisation, sont décrites sur notre page sécurité.

Quelles règles s’appliquent, entre RGPD et règlement IA ?

Les deux, et dans cet ordre. La CNIL est explicite : le règlement européen sur l’IA ne remplace pas les exigences du RGPD, il s’y ajoute.

Le RGPD s’applique dès qu’un traitement porte sur des données personnelles liées à un système d’IA. Le règlement sur l’IA, lui, entre en application par étapes : les obligations de transparence pour certains systèmes depuis le 2 août 2026, et les règles applicables aux systèmes à haut risque de l’annexe III, qui couvrent la biométrie, à partir du 2 décembre 2027.

Pour un photographe, la conséquence pratique tient en une phrase : un usage conversationnel sur des données de gestion relève de vos obligations habituelles de responsable de traitement, tandis que tout ce qui touche à l’identification de personnes sur des images change de catégorie. Le calendrier évoluant, nous revoyons cet article tous les six mois.

Que vérifier avant de confier des photos à un outil tiers ?

Quatre questions, dans cet ordre, et les réponses doivent être écrites. Un commercial rassurant ne remplace pas des conditions contractuelles.

D’abord, vos images servent-elles à entraîner un modèle, et pouvez-vous le refuser ? Ensuite, où sont-elles stockées et combien de temps ? Puis, existe-t-il un contrat de sous-traitance au sens de l’article 28, avec les mentions obligatoires ? Enfin, l’outil détecte-t-il, regroupe-t-il ou identifie-t-il des visages, même en option, même désactivée par défaut ?

La dernière question est celle qui fait basculer un dossier. Si la réponse est oui, vous entrez dans le champ de l’article 9 pour des personnes qui ne vous ont rien demandé, et l’analyse d’impact devient votre affaire. L’éditeur, lui, ne la mènera pas pour vous.

Une pratique simple limite le risque sans rien vous interdire : n’envoyez à un outil tiers que ce qui est nécessaire à la tâche demandée. Un texte de relance n’a besoin d’aucune photo, et une question sur votre chiffre d’affaires n’a besoin d’aucun nom d’invité.