Vos photos dans le cloud : à l'abri des fuites de données ?

Vacances, enfants, captures d'écran de documents, scans de pièces d'identité : nos téléphones contiennent des milliers d'images, et la plupart partent automatiquement dans le cloud. C'est pratique, puisqu'un smartphone perdu ne signifie plus la perte de tous ses souvenirs. Mais ces photos ne sont plus seulement dans votre poche. Elles vivent sur les serveurs d'un service de sauvegarde, d'une application de retouche ou d'un hébergeur d'images, et leur sécurité dépend alors de la façon dont ces services les protègent.

Le cloud n'est pas le problème, sa configuration l'est souvent

Les grands services de stockage disposent de moyens de sécurité importants, et les incidents graves y restent rares. Les fuites de photos les plus spectaculaires viennent plus souvent d'acteurs plus petits : applications de retouche, générateurs d'images par intelligence artificielle, services d'impression ou réseaux sociaux de niche. Le scénario se répète : une base de données ou un espace de stockage laissé accessible sans mot de passe, que n'importe qui peut parcourir avec les bons outils.

Les exemples ne manquent pas. Les chercheurs de Cybernews ont ainsi découvert qu'une application Android populaire de retouche photo et vidéo par IA, Video AI Art Generator & Maker, exposait une base mal configurée contenant 8,27 millions de fichiers, dont près de deux millions de photos et vidéos privées d'utilisateurs, comme le détaille la source à l'origine de cette découverte. Aucune intrusion sophistiquée n'était nécessaire : les fichiers étaient simplement en accès libre.

Les fuites touchent tout le monde

Le phénomène n'a rien d'exceptionnel. Selon le baromètre publié en septembre 2026 par Cybermalveillance.gouv.fr, réalisé avec Ipsos, près d'un Français sur deux a été concerné par une fuite de données personnelles en 2026. Les photos ne sont qu'une partie du problème, mais elles posent des risques particuliers. Une image peut révéler un visage, une adresse, une plaque d'immatriculation ou, pire, un document d'identité photographié pour une démarche en ligne.

Ces informations servent ensuite à des escroqueries ciblées, à l'usurpation d'identité ou au chantage. Les métadonnées des fichiers, qui enregistrent parfois la position GPS et la date de prise de vue, ajoutent une couche d'informations que l'on oublie souvent.

Les images générées ou retouchées par intelligence artificielle ajoutent un nouveau risque. Pour fonctionner, ces applications envoient souvent les photos originales vers leurs serveurs, parfois situés hors de l'Union européenne. Une fois sur place, le contrôle sur la durée de conservation et l'usage de ces fichiers échappe largement à l'utilisateur.

Les bons réflexes pour vos photos en ligne

Commencez par faire le tri entre ce qui doit être sauvegardé et ce qui doit disparaître. Les photos de pièces d'identité, de cartes bancaires ou de documents administratifs n'ont rien à faire dans une galerie synchronisée. Une fois la démarche terminée, supprimez-les, y compris de la corbeille du service de stockage.

Protégez ensuite le compte qui donne accès à vos images avec un mot de passe unique et la double authentification. La plupart des fuites individuelles ne viennent pas d'une faille du service, mais d'un mot de passe réutilisé ailleurs et volé lors d'une autre fuite. Vérifiez aussi les albums partagés : un lien de partage créé il y a trois ans pour un mariage est peut-être toujours actif et accessible à quiconque l'a reçu.

Choisir ses applications avec soin

Avant de confier vos photos à une application gratuite de retouche ou de génération d'images, posez-vous quelques questions. Qui l'édite ? Où les fichiers sont-ils stockés, et combien de temps ? La politique de confidentialité autorise-t-elle leur utilisation pour entraîner des modèles d'IA ? Une application qui demande l'accès à toute votre galerie pour modifier une seule image en demande trop.

Pour les hébergeurs d'images, préférez les options de partage privé ou par lien non référencé lorsque vous ne souhaitez pas qu'une image soit publique, et retirez les métadonnées de localisation avant de publier. La plupart des smartphones permettent de désactiver l'enregistrement de la position dans les réglages de l'appareil photo.

Pensez aussi à la question de la sauvegarde. Garder une copie de vos photos importantes sur un disque externe, en plus du cloud, vous protège à la fois d'une fuite et d'un compte bloqué ou supprimé. Deux copies indépendantes valent mieux qu'une seule, aussi sûre soit-elle.

Que faire si vos photos ont fuité ?

Si vous apprenez qu'un service que vous utilisez a été touché, changez immédiatement votre mot de passe et activez la double authentification. Si des images sensibles sont publiées sans votre accord, signalez-les aux plateformes concernées et conservez des captures d'écran comme preuves.

Vous pouvez aussi adresser une plainte à la CNIL, qui rappelle que l'entreprise responsable d'une fuite doit, dans certains cas, informer les personnes concernées. En cas de chantage ou d'usurpation d'identité, déposez plainte et rapprochez-vous de Cybermalveillance.gouv.fr pour être accompagné. Le cloud reste un allié précieux pour vos souvenirs, à condition de savoir ce que vous y mettez et qui peut y accéder.