Tendance virale : Photos des années 80 générées par l'IA et alerte sur la vie privée au Salvador

La circulation d'images personnelles transformées par des outils d'intelligence artificielle (IA) a relancé le débat sur la vie privée au Salvador. La tendance des portraits à l'esthétique des années 80 oblige les utilisateurs à téléverser leurs propres photographies sur des plateformes numériques, une pratique susceptible d'exposer des informations faciales et d'autres données personnelles.

La société de cybersécurité ESET a averti que les images téléversées sur ce type de services peuvent être stockées, traitées ou utilisées selon les conditions de chaque plateforme. Le risque augmente si les systèmes qui concentrent ces fichiers subissent une fuite ou un accès non autorisé.

L'entreprise a situé cet avertissement dans le contexte de l'expansion régionale d'une fonctionnalité de ChatGPT permettant de générer des portraits inspirés de l'esthétique de cette décennie, selon un récent communiqué, après que des milliers de personnes ont partagé sur les réseaux sociaux des versions modifiées de leurs photos.

Des traits biométriques qui ne peuvent pas être remplacés s'ils sont exposés

Une image du visage peut fournir des données biométriques permettant d'identifier une personne. Contrairement à un mot de passe, ces traits ne peuvent pas être modifiés s'ils sont exposés, indique la société de cybersécurité.

Benjamín Carpio, directeur d'ESET El Salvador, a souligné que les modèles d'intelligence artificielle se nourrissent de grands volumes d'informations. « Beaucoup contiennent des informations personnelles, sensibles et confidentielles », a-t-il affirmé.

« Avant de téléverser une photo, nous devons nous demander quelles données nous transmettons, qui y aura accès et à quelles fins elles seront utilisées », explique-t-il.

Le dirigeant a indiqué que les données peuvent provenir de sources publiques, de réseaux sociaux, d'appareils connectés à Internet et de contributions directes des utilisateurs. Ce groupe inclut les photographies téléversées pour participer à des tendances virales.

L'entreprise a alerté sur le fait qu'une éventuelle exposition de ces informations pourrait faciliter les fraudes, les usurpations d'identité ou d'autres formes d'abus. ESET n'a pas présenté de chiffres sur les incidents enregistrés au Salvador liés à cette tendance, mais a recommandé d'évaluer les conditions d'utilisation avant de partager des images personnelles.

Clearview AI et la fuite en Australie, deux antécédents de collecte faciale

La société de cybersécurité a rappelé le cas de Clearview AI, une entreprise qui a développé un moteur de recherche de visages à partir d'images obtenues de sources publiques, notamment des réseaux sociaux, des magazines numériques et des blogs. La société a fait l'objet d'enquêtes, de critiques et de sanctions dans différents pays en raison de ses pratiques de collecte et d'utilisation de données personnelles.

Il a également mentionné une fuite survenue en Australie en mai 2024. L’incident a touché Outabox et a exposé les données de reconnaissance faciale d’utilisateurs de 19 établissements, ainsi que des permis de conduire, des signatures, des adresses, des dates de naissance et des numéros de téléphone.

Ces cas montrent que les informations associées à une photographie peuvent aller au-delà du résultat visuel recherché par l’utilisateur.

Que vérifier avant de téléverser une image sur une plateforme d’IA

ESET a recommandé aux Salvadoriens de consulter les politiques de confidentialité de chaque service avant de charger une photographie. Parmi les points à vérifier figurent les informations collectées par la plateforme, la durée de leur conservation et le fait qu’elles soient partagées avec des tiers.

Il a également conseillé d’éviter l’utilisation de photos personnelles ou familiales si le site n’explique pas clairement comment il protège les fichiers. Cette recommandation inclut les images permettant d’identifier des lieux de travail, des résidences, des documents ou d’autres éléments sensibles.

Un autre risque réside dans les applications et les sites qui imitent des outils connus, indique ESET. Les cybercriminels peuvent créer de fausses pages promettant de générer des images par intelligence artificielle afin d’installer des programmes malveillants ou de recueillir des informations sur les victimes, alerte-t-il.

« La facilité et la rapidité avec lesquelles ces outils produisent des résultats ne doivent pas nous amener à négliger la vie privée », a déclaré Carpio.