La recherche faciale dans les galeries clients : comment ça marche

De quoi il s’agit, exactement

La recherche faciale indexe les visages des photos d’une seule galerie, afin que le selfie d’un invité puisse être comparé à eux. C’est un outil de correspondance, pas de reconnaissance au sens de nommer quelqu’un : rien n’apprend à qui appartient un visage, et aucun nom, âge, genre ou humeur ne lui est attaché.

Ce que contient l’index, c’est un gabarit de visage pour chaque visage trouvé — une représentation numérique d’un visage, pas une image — et la trace de la photo d’où il provient, pour qu’une correspondance redevienne des photos visibles par l’invité. Aucun recadrage de visage, aucun point caractéristique et aucun attribut déduit ne sont conservés, et rien dans l’index ne sert à entraîner un quelconque modèle.

Elle reste désactivée tant que personne ne l’active, et elle s’active pour une galerie à la fois. Aucun réglage n’indexe discrètement tout ce que vous avez livré. Elle est aussi incluse dès la formule Basic, pas dans la formule gratuite.

Deux limites méritent d’être connues avant de promettre quoi que ce soit à un client. Chaque formule indexe un nombre maximal de photos par galerie, et la galerie vous dit clairement combien ont dépassé cette limite et n’ont pas été indexées — sur un très grand mariage, la recherche d’un invité porte donc sur la partie indexée, pas forcément sur chaque image. Et au sein d’une photo, seuls les premiers visages sont indexés, ce qui compte sur une photo de groupe de quarante personnes et pas du tout sur un portrait. Toutes les formules donnent les chiffres exacts côte à côte.

Ce que fait l’invité

1. Il ouvre la galerie comme d’habitude — le lien, et le mot de passe si vous en avez mis un.
2. Il appuie sur Trouver mes photos.
3. On lui explique ce qui va se passer : son selfie sera comparé aux visages des photos de cette galerie, il s’agit d’un traitement biométrique de son visage, qui effectue la comparaison et dans quelle région, et le selfie n’est pas conservé.
4. Il coche une case de consentement. Jusque-là, rien ne se produit : la recherche ne peut pas s’exécuter sans elle.
5. Il choisit ou prend un selfie, et voit les photos où il apparaît.

À partir de là, il peut revenir à toute la galerie quand il le souhaite, ou télécharger ses propres photos là où vous autorisez le téléchargement. Les photos trouvées par sa recherche restent mémorisées sur son propre appareil pendant deux semaines, pour que revenir ne veuille pas dire rechercher à nouveau.

Si la photo choisie ne montre aucun visage net, si personne dans la galerie ne correspond, ou si cette galerie a épuisé ses recherches du jour, on le lui dit clairement et la galerie se comporte exactement comme avant. Un invité qui préfère ne pas chercher n’y est jamais obligé : la fonction ajoute un bouton et ne retire rien.

Le selfie lui-même sert à cette seule comparaison, en mémoire, et n’est écrit nulle part. Cela mérite d’être dit à voix haute à un client inquiet, parce que c’est la partie que les gens supposent fausse.

Ce que vous devez faire d’abord

L’activation n’est volontairement pas un seul geste. Avant que quoi que ce soit ne soit indexé, on vous montre ce que vous acceptez :

• cela concerne toutes les personnes présentes sur les photos, et pas seulement les invités qui choisissent de chercher ;
• les visages sont indexés par un prestataire nommé, dans une région nommée, pour votre compte ;
• chaque visiteur de cette galerie est informé que les visages sont indexés, par qui et où — avec votre adresse e-mail comme moyen de s’y opposer ;
• l’index est détruit quand vous désactivez la fonction, et quand la galerie est désactivée, expire ou est supprimée.

Alors seulement vient la question pour laquelle tout cela existe : avez-vous le consentement des personnes présentes sur ces photos ? Répondre oui est une déclaration versée au dossier — votre nom en regard, horodaté, avec le texte que vous avez accepté, dans le journal d’audit de cette galerie. Répondre non ferme simplement la fenêtre : rien n’est écrit et rien n’est indexé.

C’est la partie à prendre au sérieux plutôt qu’à cliquer au passage. Les personnes dont les visages sont indexés sont votre client, sa famille et ses invités, et aucun d’eux n’est dans la pièce au moment où vous basculez l’interrupteur. Si vous ne leur avez pas demandé, vous n’avez pas leur consentement — et la confirmation dit que vous l’avez.

En pratique : demandez-le au moment où vous convenez de la prestation. Une ligne dans le contrat ou le formulaire de réservation — que les photos pourront être rendues cherchables par visage dans la galerie de livraison, et que chacun peut demander le retrait des siennes — suffit pour demander au lieu de supposer, et c’est bien plus facile à obtenir avant le jour J qu’après.

Ce que deviennent les données ensuite

La réponse courte : rien de cet index ne survit à la galerie. Une partie de ce qui y met fin est entre vos mains :

• désactivez la fonction pour cette galerie, et l’index part avec elle ;
• donnez une date d’expiration à la galerie, et l’index ne peut pas lui survivre ;
• supprimez la galerie, et il n’y a plus rien à indexer.

Le reste suit votre compte plutôt que la galerie : désactiver la fonction pour tout le compte, une formule qui cesse de l’inclure, ou la suppression de vos données d’IA ou de votre compte emportent chacun les index. Et rien de cela n’attend une date de purge — un balayage revérifie en continu, donc « désactivé » veut dire supprimé, pas supprimé en fin de mois. Le calendrier publié énumère chaque condition et l’ordre des suppressions ; il est en lien à la fin de ce guide.

Mettre une date d’expiration sur la galerie est donc le moyen le plus simple de fixer une limite extérieure à la durée de vie de tout cela. Le guide pour envoyer une galerie client traite ensemble l’expiration, les mots de passe et les règles de téléchargement.

Si quelqu’un vous demande de retirer son visage

Il vous le demandera probablement à vous plutôt qu’à nous, puisque c’est votre nom et votre adresse e-mail qui figurent sur la mention dans la galerie. La réponse est courte : désactiver la recherche faciale pour cette galerie détruit tout l’index, y compris ses gabarits, et la galerie continue de fonctionner comme une galerie ordinaire.

Si une personne s’y oppose et que le reste du groupe utilise la fonction avec plaisir, vous avez un arbitrage à faire, et il est le vôtre plutôt que le nôtre. Désactiver est immédiat et réversible ; ce que cela coûte, c’est le confort — qui n’est pas rien lors d’un grand événement.

Où lire le détail

Le calendrier écrit — ce qui est créé exactement, combien de temps c’est conservé, chaque condition qui le détruit et comment s’y opposer — est publié sur le calendrier de conservation et de destruction de la recherche faciale. C’est une page publique et non un document interne, et c’est tout l’intérêt : un calendrier que votre client ne peut pas lire n’est pas un calendrier qu’il peut vous opposer.

Si vous hésitez à utiliser la recherche faciale sur une prestation donnée, lisez d’abord cette page, puis la mention que verront vos invités. Les deux sont courtes, et à elles deux elles constituent tout ce que vous demandez aux gens d’accepter. Ce que fait la fonction elle-même, formule par formule, figure sur la page de la recherche faciale.