COPPA et image d’un enfant : pourquoi les photos et vidéos sont des « informations personnelles »

Le visage d’un enfant dans une photo ou une vidéo peut constituer une information personnelle au sens du Children’s Online Privacy Protection Act, généralement appelé COPPA, lorsqu’il est collecté en ligne par un opérateur soumis à cette règle. Pour les équipes de publication, cela signifie qu’une galerie de photos d’un événement scolaire, une vidéo promotionnelle EdTech, un montage vidéo de camp de vacances ou des séquences de classe téléversées par des utilisateurs peuvent déclencher des obligations de confidentialité avant même que l’image ne soit affichée, partagée, stockée ou réutilisée.

Cet article se concentre uniquement sur les photos et les vidéos. Il ne traite pas des documents, des numéros d’identification, des dossiers scolaires ni des données non visuelles. La question pratique est plus ciblée : lorsqu’un enfant apparaît dans un contenu visuel, que considère la COPPA comme une information personnelle, et comment l’anonymisation des données visuelles peut-elle réduire l’exposition avant publication ?

Les termes clés doivent être employés avec précision. L’anonymisation des données visuelles consiste à modifier un contenu visuel afin que les personnes ou les objets ne soient plus identifiables, ou le soient moins facilement, selon le contexte. Le floutage des visages consiste à masquer un visage visible dans une photo ou une vidéo. Le floutage des plaques d’immatriculation consiste à masquer les plaques de véhicules visibles dans l’image. Un logiciel sur site désigne un logiciel déployé et utilisé dans l’environnement propre d’une organisation, plutôt que d’exiger le traitement des médias téléversés sur un service cloud externe.

Qu’est-ce que la COPPA et à qui s’applique-t-elle ?

La COPPA est une loi fédérale américaine sur la protection de la vie privée des enfants. Elle s’applique aux opérateurs de sites web commerciaux et de services en ligne destinés aux enfants de moins de 13 ans qui collectent, utilisent ou divulguent des informations personnelles provenant d’enfants, ainsi qu’aux opérateurs de sites web ou de services en ligne grand public qui ont effectivement connaissance du fait qu’ils collectent en ligne des informations personnelles auprès d’enfants de moins de 13 ans [1]. La règle COPPA, émise par la Federal Trade Commission, définit des exigences opérationnelles telles que l’information des utilisateurs, le consentement parental vérifiable, les limites de conservation des données, les obligations de confidentialité et de sécurité, ainsi que les droits des parents [2].

Dans les processus de publication, le terme « opérateur » est important. La COPPA ne se limite pas aux applications classiques destinées aux enfants. Elle peut concerner des sites web, des services en ligne, des applications mobiles, des services connectés, des plateformes éducatives, des portails communautaires, des plateformes de concours, des outils de téléversement de médias et d’autres services qui collectent en ligne des informations personnelles d’enfants.

Les modifications de la règle COPPA de 2025 constituent le contexte actuel de conformité. La FTC a publié des modifications finales portant notamment sur le consentement parental, la conservation des données, les programmes de safe harbor et la définition des informations personnelles. La date limite de mise en conformité pour de nombreuses dispositions modifiées était fixée au 22 avril 2026 [3]. Les organisations qui publient des images d’enfants devraient y voir une raison de réexaminer régulièrement leurs flux de travail liés aux médias visuels, leurs registres de consentement, leurs pratiques de suppression, leurs relations avec les fournisseurs et leurs étapes d’approbation avant publication.

Ce document ne constitue pas un conseil juridique. Il s’agit d’un aperçu de conformité, à la fois métier et technique, destiné aux équipes qui publient des photos ou vidéos d’enfants dans des contextes orientés vers les États-Unis.

Pourquoi l’image d’un enfant dans une photo ou une vidéo est une information personnelle au sens de la COPPA

La règle COPPA définit les « informations personnelles » comme incluant « une photographie, une vidéo ou un fichier audio lorsque ce fichier contient l’image ou la voix d’un enfant » [2]. C’est le point central pour les équipes marketing, relations publiques, communication du secteur public, K-12 et EdTech : l’image visible d’un enfant n’est pas un simple actif média neutre au motif qu’il s’agit d’une photo ou d’une vidéo. Au regard de la COPPA, elle peut être une information personnelle.

Cette règle est importante même lorsque le nom de l’enfant n’est pas affiché. Un visage peut identifier directement un enfant, en particulier dans un environnement scolaire, une communauté locale, une équipe sportive, un camp, un cadre médical, religieux ou extrascolaire. Une courte vidéo peut aussi révéler un contexte : uniformes scolaires, salles de classe, aires de jeux, badges, lieux, amis, enseignants, habitudes d’activité et autres détails visibles dans le cadre.

Les modifications de 2025 ajoutent également les identifiants biométriques à la définition des informations personnelles, y compris les données dérivées de données faciales lorsqu’elles sont utilisées pour la reconnaissance automatisée ou semi-automatisée d’une personne [3]. Cela ne signifie pas que chaque photo ordinaire constitue automatiquement une donnée biométrique dans tous les contextes professionnels. La qualification peut dépendre de la manière dont l’image est traitée. Mais cela renforce un point pratique : les images d’enfants doivent être traitées comme des contenus de publication sensibles, et non comme de simples contenus créatifs de routine.

Ce que cela implique avant de publier ou de partager des vidéos d’enfants

Lorsqu’une organisation soumise à la COPPA collecte en ligne une photo ou une vidéo d’un enfant, plusieurs questions doivent être résolues avant publication. Premièrement, pourquoi l’image est-elle nécessaire ? Deuxièmement, qu’est-ce qui sera exactement publié ? Troisièmement, qui pourra y accéder ? Quatrièmement, pendant combien de temps restera-t-elle en ligne ? Cinquièmement, quel processus de consentement ou d’autorisation s’applique ? Sixièmement, le même objectif de communication peut-il être atteint avec un floutage des visages ou avec une autre image ?

Pour de nombreuses équipes, le risque ne réside pas seulement dans la collecte. Il concerne aussi la réutilisation. Une photo collectée pour une activité privée en classe peut ensuite apparaître dans une newsletter, une bannière de site web, une vidéo pour les réseaux sociaux, une campagne de collecte de fonds, une démonstration produit, un rapport annuel ou un support de formation. Chaque nouvel usage peut modifier l’analyse de confidentialité. Une approche de conformité courante consiste à séparer l’usage éducatif interne, la communication destinée aux parents, l’usage marketing public et la distribution à des tiers en circuits d’approbation distincts.

La COPPA croise également le comportement des plateformes. Publier des vidéos d’enfants sur un site web public, une plateforme vidéo ou un réseau social peut rendre l’image plus facile à copier, indexer, extraire, détourner ou redistribuer. Une fois l’image d’un enfant rendue publique, le contrôle pratique diminue. C’est pourquoi de nombreuses organisations adoptent une règle de « floutage avant diffusion publique » pour les enfants qui ne sont pas au cœur de la communication, dont le statut de consentement est incertain ou dont l’apparition est fortuite.

Anonymisation des données visuelles dans les photos et vidéos

L’anonymisation des données visuelles est un contrôle pratique qui réduit la quantité d’informations visuelles identifiables avant qu’un fichier ne soit partagé. Elle ne remplace pas universellement la conformité à la COPPA. Elle ne supprime pas la nécessité d’évaluer si la COPPA s’applique, si un consentement est requis ou si une publication est appropriée. Elle constitue toutefois une mesure concrète pouvant réduire l’exposition lors de la publication d’images d’enfants.

Le floutage des visages est la technique la plus pertinente pour les publications axées sur la COPPA, car le visage de l’enfant est souvent l’élément d’identification. Si le visage est efficacement masqué, la version publique de l’image peut ne plus révéler l’identité de l’enfant au même degré. Le résultat dépend du contexte. Un enfant peut toujours être identifiable par ses vêtements, le lieu, sa posture, sa voix, des badges nominatifs, des numéros d’équipe, un petit groupe ou des informations environnantes.

Le floutage des plaques d’immatriculation est également pertinent dans les flux de publication visuelle, notamment lorsque des parkings d’école, des bus, des files de dépose et de reprise des parents, des allées de maisons ou des rues de quartier apparaissent dans les séquences. Même si la règle COPPA relative à l’image de l’enfant est le point principal ici, les plaques de véhicules peuvent tout de même exposer des familles, des lieux ou des routines lorsqu’elles sont combinées à d’autres détails visuels.

Pour les équipes qui traitent des fichiers photo et vidéo avant publication, Gallio PRO prend en charge l’anonymisation des données visuelles en floutant automatiquement les visages et les plaques d’immatriculation dans les médias enregistrés. Le périmètre est important : la détection automatique couvre uniquement les visages et les plaques d’immatriculation. Elle ne détecte pas automatiquement les logos d’entreprise, les tatouages, les badges nominatifs, les documents ou les contenus affichés sur des écrans. Ces éléments peuvent être floutés manuellement à l’aide de l’éditeur intégré.

Gallio PRO n’est pas un logiciel d’anonymisation en temps réel et n’anonymise pas les flux vidéo en direct. Il est conçu pour les photos et vidéos enregistrées qui peuvent être examinées et préparées avant diffusion. Il est également conçu pour ne pas stocker de journaux contenant des données de détection ou des données personnelles, ce qui est pertinent pour les équipes qui souhaitent limiter les traces secondaires créées pendant le processus d’anonymisation.

Scénarios de publication dans lesquels l’image d’un enfant crée un risque COPPA

Le tableau suivant présente des situations de publication courantes et le rôle pratique du floutage des visages. Ce tableau n’est pas un outil de qualification juridique. Il s’agit d’une aide opérationnelle pour les équipes qui doivent décider si un fichier doit être publié tel quel, flouté, restreint ou retenu.

Comment le floutage des visages réduit l’exposition, et quelles sont ses limites

Le floutage des visages réduit l’identifiant visuel le plus direct dans une photo ou une vidéo. Il est particulièrement utile lorsque l’enfant n’est pas le sujet de la publication, apparaît en arrière-plan ou figure dans des séquences destinées à un large public. Il peut aussi contribuer à standardiser les pratiques de revue : au lieu de débattre de chaque apparition incidente, les équipes peuvent appliquer une règle cohérente consistant à flouter les visages des enfants dans les contenus publics.

Les limites doivent être claires. Le floutage des visages n’efface pas tout le contexte. Un enfant peut rester identifiable si l’environnement est restreint, si l’uniforme est unique, si l’événement est bien connu ou si la vidéo inclut des noms, des voix, des panneaux, des badges ou du contenu affiché à l’écran. Le floutage automatique des visages ne doit pas non plus être présenté comme une détection de toutes les données personnelles. Dans un flux de travail pratique, la détection automatique doit être suivie d’une revue humaine, en particulier avant la publication externe de vidéos d’enfants.

Un processus fiable avant publication comporte généralement trois étapes. Premièrement, déterminer si des enfants apparaissent dans le contenu. Deuxièmement, appliquer le floutage des visages et le floutage des plaques d’immatriculation si nécessaire. Troisièmement, examiner manuellement le résultat afin de repérer les visages manqués, les visages partiels, les reflets, les affiches, les badges nominatifs, les logos, les tatouages, le contenu d’écran et les autres indices visibles. Lorsque des objets supplémentaires doivent être masqués, un éditeur manuel peut être utilisé.

Une fois ce flux de travail défini, l’équipe peut télécharger la version de démonstration et l’essayer sur des fichiers photo et vidéo représentatifs avant d’en faire une étape standard de publication.

Logiciel sur site et flux de travail liés aux images d’enfants

Certaines organisations privilégient un logiciel sur site pour les médias contenant des enfants, car cela évite d’envoyer les fichiers originaux vers un environnement de traitement externe. Cette approche peut être pertinente pour les écoles, les fournisseurs EdTech, les organismes publics, les programmes jeunesse proches du secteur de la santé et les entreprises soumises à des règles strictes concernant les fournisseurs ou la gestion des données.

Un déploiement sur site n’est pas automatiquement exigé par la COPPA. La configuration appropriée dépend du contexte. Les facteurs pertinents incluent la sensibilité des fichiers, le volume, les contrôles informatiques internes, les exigences d’évaluation des fournisseurs, la politique de conservation et la possibilité ou non pour les médias originaux de quitter l’environnement de l’organisation. Pour un déploiement en entreprise, une configuration sur site ou un cas de conformité spécifique, les organisations peuvent contacter l’équipe afin de discuter des exigences de mise en œuvre.

Checklist pratique avant de publier une photo ou une vidéo d’enfant

1. Vérifier si le service ou le flux de publication est soumis à la COPPA. Déterminer si l’organisation exploite un site web ou un service en ligne destiné aux enfants, ou si elle a effectivement connaissance de la collecte d’informations personnelles auprès d’enfants de moins de 13 ans.
2. Traiter toute photo ou vidéo contenant l’image d’un enfant comme une information personnelle potentielle au sens de la COPPA. Ne pas supposer que l’absence de nom élimine le problème.
3. Séparer les fichiers originaux des copies destinées à la publication. Conserver les originaux avec un contrôle d’accès et créer des copies floutées pour une diffusion publique ou une large diffusion interne.
4. Utiliser le floutage des visages pour les enfants présents de manière incidente, qui ne sont pas au cœur de la communication ou dont le statut de publication est incertain.
5. Utiliser le floutage des plaques d’immatriculation lorsque des véhicules apparaissent à proximité de lieux fréquentés par des enfants, d’écoles, de domiciles ou de sites d’événements.
6. Examiner manuellement le fichier final. Vérifier les visages manqués, les profils, les reflets, les badges nominatifs, les écrans, les tatouages, les logos, les panneaux et tout autre contexte permettant l’identification.
7. Documenter la décision de publication. Enregistrer l’objectif, le public visé, la durée de conservation, le statut du consentement ou de l’approbation, ainsi que l’utilisation éventuelle d’une version floutée.
8. Réévaluer toute réutilisation. Un fichier approuvé pour un public donné ne doit pas automatiquement être réutilisé pour le marketing, les réseaux sociaux, des supports destinés aux investisseurs ou des archives publiques.

Point clé pour les équipes métier et techniques

Au sens de la COPPA, l’image d’un enfant dans une photo ou une vidéo peut être une information personnelle. Cette règle est opérationnelle, et non théorique. Elle influence la manière dont les équipes collectent, examinent, publient, réutilisent et conservent les contenus visuels concernant des enfants.

L’anonymisation des données visuelles, en particulier le floutage des visages, est une mesure de protection pratique pour les flux de publication. Elle doit être combinée à la gestion du consentement, à un accès limité aux originaux, à des contrôles de conservation et à une revue manuelle. Les modifications de la règle COPPA de 2025 et la date limite de conformité du 22 avril 2026, désormais dépassée, signifient que les équipes devraient disposer d’un processus standardisé pour préparer les photos et vidéos d’enfants avant toute diffusion publique.

FAQ : COPPA et image d’un enfant

La COPPA considère-t-elle la photo d’un enfant comme une information personnelle ?

Oui. La règle COPPA inclut dans la définition des informations personnelles une photographie, une vidéo ou un fichier audio contenant l’image ou la voix d’un enfant [2]. Cela signifie que le visage visible d’un enfant dans un flux de collecte ou de publication en ligne doit être traité comme un contenu pertinent au regard de la confidentialité.

Une vidéo d’enfant reste-t-elle une information personnelle si le nom de l’enfant n’apparaît pas ?

Oui, c’est possible. La définition de la COPPA n’exige pas que le nom de l’enfant apparaisse dans le fichier. Une vidéo contenant l’image de l’enfant peut relever de la définition des informations personnelles [2]. Le contexte peut aussi faciliter l’identification, par exemple un uniforme scolaire, une salle de classe, une équipe sportive ou un lieu.

Le floutage des visages rend-il la COPPA sans objet ?

Non. Le floutage des visages est une mesure de réduction du risque, pas une réponse juridique complète. Les organisations doivent toujours évaluer si la COPPA s’applique, si un consentement parental est requis, comment le fichier a été collecté et comment il sera utilisé. Le floutage est surtout utile dans le cadre d’un flux de travail documenté avant publication.

Les outils automatisés peuvent-ils détecter tous les risques de confidentialité visuelle dans les vidéos d’enfants ?

Non. La détection automatique ne doit pas être présentée comme capable de détecter toutes les données personnelles. Dans Gallio PRO, le floutage automatique couvre uniquement les visages et les plaques d’immatriculation. Les logos, tatouages, badges nominatifs, documents et contenus affichés à l’écran ne sont pas détectés automatiquement et nécessitent une revue manuelle ainsi qu’un floutage manuel lorsque c’est nécessaire.

La COPPA s’applique-t-elle aux photos publiées par les écoles ?

Cela dépend des faits. La COPPA vise les opérateurs couverts de sites web et de services en ligne, et non chaque décision relative à une photo hors ligne ni chaque communication d’une école publique. Les écoles et les fournisseurs doivent examiner le service spécifique, la méthode de collecte, le public visé, le processus de consentement, l’objectif de publication et la question de savoir si un opérateur couvert collecte en ligne des informations personnelles auprès d’enfants de moins de 13 ans [1].

Qu’est-ce qui a changé en 2025 pour les données visuelles des enfants ?

Les modifications de la règle COPPA de 2025 ont mis à jour plusieurs parties de la règle et ajouté les identifiants biométriques, y compris les données dérivées de données faciales lorsqu’elles sont utilisées pour la reconnaissance automatisée ou semi-automatisée, à la définition des informations personnelles [3]. Les photos et vidéos contenant l’image d’un enfant figuraient déjà dans la définition des informations personnelles de la règle COPPA, mais ces modifications renforcent la nécessité de revoir les flux de travail basés sur l’image après la date limite de conformité du 22 avril 2026.