ChatGPT peut-il reconnaître une personne sur une photo ?

En principe non : la fiche de sécurité du premier modèle de vision d’OpenAI indique que le modèle refuse quand vous lui montrez un visage en demandant « qui est-ce ? », et les politiques d’utilisation d’OpenAI interdisent de s’en servir pour constituer des bases de reconnaissance faciale sans le consentement des personnes. Il voit pourtant toute l’image, peut décrire la scène et lire le texte qui s’y trouve. Il y a donc deux questions distinctes : ce que le modèle dira de la personne, et où la photo part une fois que vous l’avez envoyée.

La réponse du modèle, c’est la partie simple. Ce que devient le fichier, c’est la partie à surveiller.

Ce que ChatGPT refuse, et où ce refus s’arrête

Le texte le plus clair vient de la fiche de sécurité (la « system card ») publiée par OpenAI en septembre 2023 pour GPT-4 avec vision. Elle indique que le modèle refuse les demandes portant sur l’identité, avec deux exemples : quelqu’un importe l’image d’une personne et demande qui elle est, ou importe deux images et demande s’il s’agit de la même personne. La même fiche cite des refus sur les traits sensibles, comme l’âge ou l’origine raciale, et sur les conclusions tirées de traits que l’image ne montre pas.

Ce document a trois ans et les modèles actuels sont plus récents. Lisez-le comme une intention de conception, pas comme une garantie. Trois limites s’appliquent.

Les visages célèbres. OpenAI elle-même y laissait la question ouverte, en se demandant si les modèles devaient identifier des personnalités publiques, comme Alan Turing, à partir de leurs photos. Son Model Spec, le texte qui décrit comment ses modèles doivent se comporter, autorise l’assistant à partager des informations publiques et peu préjudiciables sur les personnalités publiques, mais pas d’informations privées sur qui que ce soit. La fiche n’a pas tranché, alors ne comptez sur aucune des deux réponses.

Les personnes que vous nommez vous-même. Si vous écrivez « voici ma sœur Marta », ChatGPT peut utiliser ce prénom, puisque c’est vous qui l’avez donné. Ce n’est pas de la reconnaissance faciale. C’est vous qui ajoutez dans la conversation une donnée personnelle sur Marta, et elle est enregistrée avec la photo.

Les données cachées dans le fichier. La FAQ d’OpenAI sur les entrées d’image, dans sa version française, le dit en une ligne : le modèle « ne traite pas les noms de fichiers d’origine ni les métadonnées ». D’après OpenAI, le modèle ne lit donc pas les coordonnées GPS de la photo. Elles restent pourtant dans le fichier importé, si votre téléphone les a enregistrées, et le guide sur l’envoi de photos explique comment retirer la position sur iPhone et Android.

Ce que disent les règles d’OpenAI, et la loi européenne

Les politiques d’utilisation d’OpenAI sont plus directes que n’importe quelle fiche technique. Dans la partie consacrée au respect de la vie privée, elles listent ce qui est interdit. Vous ne pouvez jamais utiliser les services d’OpenAI pour constituer des bases de données de reconnaissance faciale sans le consentement des personnes concernées, pour l’identification biométrique à distance et en temps réel dans les espaces publics, ou pour classer des personnes selon leurs données biométriques. Elles interdisent aussi de rassembler, surveiller, profiler ou diffuser les informations privées de quelqu’un sans son autorisation.

Les politiques préviennent qu’enfreindre ou contourner ces règles peut vous faire perdre l’accès au service.

En Europe, une partie de ces interdictions est aussi inscrite dans la loi. Le règlement européen sur l’intelligence artificielle (règlement (UE) 2024/1689) interdit, à son article 5, les systèmes d’IA qui créent ou développent des bases de données de reconnaissance faciale par le moissonnage non ciblé d’images faciales provenant d’internet ou de la vidéosurveillance. Son article 113 rend les chapitres I et II, dont fait partie cet article 5, applicables depuis le 2 février 2025.

Du côté français, la CNIL explique que la reconnaissance faciale sert à authentifier une personne (vérifier qu’elle est bien celle qu’elle prétend être) ou à l’identifier (la retrouver dans un groupe, une image ou une base). Elle précise que les données extraites pour constituer le gabarit d’un visage sont des données biométriques au sens du RGPD (article 4-14), et que tout projet qui y recourt doit au moins faire l’objet d’une analyse d’impact. La question « qui est-ce ? » posée à un chatbot vise justement ce second usage : identifier quelqu’un.

Où va la photo une fois envoyée

C’est la partie que l’on saute. Un refus décide de ce que ChatGPT dit. Il n’empêche pas l’image d’être conservée.

• La Bibliothèque. Selon le Centre d’aide d’OpenAI, les fichiers que vous importez dans ChatGPT, images comprises, sont enregistrés automatiquement dans votre Bibliothèque, et ils y restent tant que vous ne les supprimez pas vous-même. La fonction est disponible en France comme dans le reste de l’Espace économique européen, en Suisse et au Royaume-Uni. Supprimer la conversation ne supprime pas la copie de la Bibliothèque.
• L’entraînement. Sur les offres personnelles, l’option « Améliorer le modèle pour tous » est activée par défaut sur Free, Plus et Pro (la page d’aide de Go évoque le même réglage, vérifiez-le) : vos envois peuvent donc servir à entraîner les modèles d’OpenAI. Les espaces de travail Business, Enterprise et Edu en sont exclus par défaut.
• Le réglage. Paramètres → Contrôles des données, puis désactivez « Améliorer le modèle pour tous ». La page d’OpenAI sur les contrôles des données précise que vos nouvelles conversations ne serviront alors plus à l’entraînement. Celles que vous aviez déjà restent dans votre historique.
• La discussion temporaire. Elle ne sert pas à l’entraînement tant qu’elle reste temporaire, et selon la page d’OpenAI consacrée à la Bibliothèque, les fichiers importés dans une discussion temporaire n’y sont pas enregistrés. La page d’OpenAI consacrée à la discussion temporaire ajoute une exception : si vous l’enregistrez ensuite, les fichiers admissibles peuvent rejoindre la Bibliothèque. OpenAI peut quand même conserver une copie de la discussion jusqu’à 30 jours pour des raisons de sécurité.

Rien de tout cela ne change parce que la photo montre un visage. Cela compte simplement davantage quand ce visage n’est pas le vôtre.

Si la photo montre quelqu’un d’autre

Là, la question ne porte plus sur ChatGPT, mais sur vous. Les conditions d’utilisation d’OpenAI, dans leur version standard comme dans la version européenne qui s’applique si vous vivez en France, vous rendent responsable de ce que vous envoyez : vous déclarez et garantissez disposer de tous les droits, licences et autorisations nécessaires pour le fournir. Vous restez propriétaire de ce que vous envoyez, comme l’explique notre guide sur les photos envoyées à ChatGPT, mais posséder la photo d’un collègue ne veut pas dire que ce collègue a accepté qu’elle finisse dans un chatbot.

Un visage reconnaissable est une donnée personnelle de la personne qu’il montre. Service-Public.gouv.fr cite d’ailleurs la photo parmi les exemples de données personnelles, à côté du nom et du numéro de téléphone. Le droit français ajoute le droit à l’image : le même site rappelle qu’il permet d’autoriser ou de refuser la reproduction et la diffusion publique de votre image, et que pour un mineur, c’est l’autorisation des parents qui est nécessaire. Le RGPD, lui, ne range pas automatiquement une photo dans les données sensibles : son considérant 51 précise qu’elle ne relève des données biométriques que si elle est traitée par un procédé technique permettant d’identifier ou d’authentifier une personne de façon unique. Ce n’est pas une raison pour envoyer le visage d’un tiers sans lui demander. Cette page est informative, pas un avis juridique : si la photo vient du travail, d’un client ou d’une école, interrogez votre délégué à la protection des données (DPO) avant l’envoi plutôt qu’après.

Pour le texte que vous allez envoyer avec l’image (une légende, un nom, une adresse), le contrôle de confidentialité repère sur votre appareil des éléments comme une adresse postale, un numéro de téléphone ou une adresse e-mail ; il ne reconnaît les noms que de façon approximative. Il lit uniquement le texte, pas l’image.

« J’ai déjà envoyé la photo de quelqu’un »

Vous pouvez rattraper l’essentiel.

1. Supprimez la conversation. OpenAI prévoit de supprimer définitivement la conversation de ses systèmes dans un délai de 30 jours, sauf si des obligations de sécurité ou légales imposent de la garder plus longtemps.
2. Supprimez le fichier dans la Bibliothèque. Ouvrez la Bibliothèque, sélectionnez l’image et supprimez-la. Si une section Supprimés récemment apparaît, videz-la aussi. OpenAI prévoit la suppression définitive des fichiers supprimés sous 30 jours, sauf si des obligations de sécurité ou légales imposent de les garder plus longtemps.
3. Coupez l’entraînement pour la prochaine fois, comme indiqué plus haut.
4. Prévenez la personne. Le message est gênant, et c’est le bon. « J’ai mis une photo de toi dans ChatGPT, je l’ai supprimée, désolé » coûte moins cher que le jour où elle l’apprend autrement.

Si vous estimez qu’une photo de vous a été traitée en violation du RGPD, son article 77 vous donne le droit d’introduire une réclamation auprès d’une autorité de contrôle. En France, c’est la CNIL.

Réponses rapides

ChatGPT peut-il me dire qui est un inconnu sur une photo ?

Il n’est pas censé le faire. La fiche de sécurité du premier modèle de vision d’OpenAI indique que le modèle refuse quand on lui montre l’image d’une personne en demandant qui elle est, ou si deux images montrent la même personne. Un refus n’est jamais infaillible : le plus sûr reste de ne pas poser la question.

ChatGPT peut-il savoir où une photo a été prise grâce au fichier ?

Selon la FAQ d’OpenAI sur les entrées d’image, le modèle ne traite pas les noms de fichiers d’origine ni les métadonnées. Cela concerne ce que le modèle lit, pas ce que vous envoyez : la position enregistrée par votre téléphone reste dans le fichier importé. Retirez-la avant l’envoi si elle compte.

J’ai envoyé la photo d’un ami. Comment la retirer ?

Supprimez la conversation, puis ouvrez la Bibliothèque et supprimez aussi l’image, car supprimer une conversation ne supprime pas le fichier enregistré dans la Bibliothèque. OpenAI prévoit la suppression définitive des fichiers supprimés sous 30 jours, sauf si des obligations de sécurité ou légales imposent de les garder plus longtemps.

Si les visages ne sont qu’une partie de vos inquiétudes, la liste de ce qu’il ne faut pas partager avec ChatGPT couvre le reste.

À lire ensuite

GuidesÀ qui appartiennent les photos que vous envoyez à ChatGPT ?OpenAI n'en devient pas propriétaire : selon ses conditions, vous gardez vos droits, dans la limite de la loi. Elle peut s'en servir ; l'entraînement se règle à part.GuidesSupprimer une conversation ChatGPT l'efface-t-il vraiment ? Ce qui part, ce qui restePour l'essentiel, avec un délai : la conversation quitte votre compte aussitôt, OpenAI l'efface sous 30 jours. L'injonction de 2025 a pris fin, un reliquat reste gardé.GuidesPeut-on envoyer son CV à ChatGPT sans risque ?Oui, avec prudence : retirez d'abord coordonnées et références. Sur une offre perso, le fichier peut servir à l'entraînement et reste en Bibliothèque jusqu'à suppression.