Consentement, âge et conformité pour les images IA pour adultes

Toute discussion sérieuse sur une fonctionnalité d'imagerie pour adultes aboutit au même point, et ce n'est pas le modèle. C'est le consentement, l'âge, et votre capacité à prouver l'un comme l'autre. Les prestataires de paiement posent la question. Les stores aussi. Les régulateurs de plus en plus. Une fonctionnalité incapable de répondre est retirée après le lancement, c'est-à-dire au moment le plus coûteux.

Les deux questions qui comptent

Première question : la personne représentée est-elle un adulte qui a donné son accord ? Seconde : la personne qui utilise votre produit est-elle majeure ? Ce sont deux questions distinctes avec deux dispositifs distincts, et les confondre est l'erreur de conception la plus fréquente dans ce domaine. Une vérification de l'âge du visiteur ne dit rien de la personne sur la photo.

Le consentement se recueille, il ne se présume pas

Une ligne dans vos conditions d'utilisation n'est pas un recueil de consentement. Ce qui tient, c'est une affirmation explicite, requête par requête, selon laquelle la personne qui téléverse détient les droits sur l'image et que la personne représentée est un adulte consentant — enregistrée avec le job concerné, horodatée, et refusée par l'API en son absence.

C'est ce dernier point qui rend le dispositif réel plutôt que décoratif. Si une requête sans confirmation est rejetée à la frontière de l'API, alors tout job traité dans votre système porte une affirmation par construction. Vous ne faites plus confiance à votre propre code client pour avoir posé la question.

Vérification de l'âge de vos utilisateurs

Les exigences évoluent vite et divergent selon les juridictions. Le UK Online Safety Act, le régime allemand de protection de la jeunesse et une liste croissante d'États américains imposent tous des obligations aux services qui rendent accessible du contenu pour adultes, et plusieurs exigent désormais mieux qu'une simple case à cocher déclarative.

L'implication est architecturale : placez la vérification de l'âge derrière une interface que vous pourrez renforcer sans réécrire votre produit. Une auto-déclaration aujourd'hui, un prestataire de vérification documentaire ou d'estimation demain si votre marché l'exige. Les équipes qui codent en dur une case à cocher dans une douzaine de templates paient cette décision deux fois.

Les usages interdits, énoncés clairement

Deux interdits ne se négocient pas et doivent figurer dans vos conditions, votre interface et votre politique d'application : aucun mineur, sous aucune forme ni aucun prétexte ; et aucune image de personnes réelles identifiables sans leur consentement. Le second est ce qui sépare un produit pour adultes légitime d'un outil de harcèlement, et il fait de plus en plus l'objet de législations dédiées aux images intimes non consenties.

Ce qu'il faut conserver, et ce qu'il ne faut pas

Il y a ici une vraie tension. Enquêter sur des abus réclame des traces ; la protection des données réclame une conservation minimale. La résolution consiste à séparer la preuve du contenu : gardez les métadonnées qui prouvent le processus — qu'une confirmation a été donnée, quand, par quel compte — et ne gardez pas les images plus longtemps que la livraison ne l'exige.

• À conserver : identifiant du job, compte, horodatage, l'affirmation de consentement, le preset utilisé.
• À ne pas conserver : la photo source ou le résultat, au-delà de la courte fenêtre nécessaire à la livraison.
• Journalisez les accès à tout cela, car une piste d'audit que personne ne peut inspecter n'est pas une piste d'audit.

La modération est une décision produit, pas une pensée après coup

Décidez avant le lancement de ce qui se passe quand quelque chose dérape : comment un signalement atteint un humain, à quelle vitesse un compte peut être suspendu, et qui porte cette décision à 2 h du matin. Un canal de signalement qui existe et auquel on répond est aussi, en pratique, ce qui distingue une plateforme qui garde son prestataire de paiement d'une qui le perd.

Mettre les choses dans le bon ordre

Consentement imposé à la frontière de l'API, vérification de l'âge derrière une interface remplaçable, usages interdits énoncés et sanctionnés, conservation minimale des images mais conservation durable des preuves, et un canal de signalement qui aboutit à une personne. Rien de tout cela n'est de l'ingénierie exotique. C'est la différence entre une fonctionnalité qui part en production et une qui se fait retirer.

Questions fréquentes