La sécurité n'est pas une promesse, c'est une architecture. La seule question qui compte est celle des octets qui quittent vraiment votre appareil, et tout outil qui envoie le fichier entier y a déjà répondu — tout ce que contient cette image est désormais sur le serveur de quelqu'un d'autre, y compris ce à quoi vous n'avez pas pensé.

L'autre approche consiste à faire la partie sensible en local. Quand la détection et l'alignement tournent dans votre navigateur, le serveur ne voit jamais l'image d'origine. Il reçoit une petite zone de visage recadrée et cinq coordonnées de points de repère, c'est-à-dire le minimum nécessaire pour calculer un vecteur.

Que reçoit de vous un outil de recherche par image classique ?

Plus que la photo. Un envoi, c'est un fichier, et les fichiers transportent du contexte.

Ce qui est transmis Envoi du fichier entier Détection dans le navigateur
L'image d'origine complète Oui Non
Tout ce qui entoure le visage — la pièce, d'autres personnes, des documents à l'écran Oui Non
Les métadonnées EXIF (GPS, appareil, horodatage) Oui, sauf si elles sont retirées Sans objet — jamais envoyées
La zone de visage recadrée Oui Oui
Cinq coordonnées de points de repère Calculées côté serveur Oui
Votre adresse IP et vos en-têtes de requête Oui Oui

La dernière ligne est inévitable pour toute requête réseau, sur n'importe quel site. Les lignes au-dessus relèvent de choix d'architecture, et c'est là que les outils diffèrent réellement.

Regardez la deuxième ligne en particulier. Les captures prises sur un ordinateur contiennent souvent bien plus que la vidéo : un navigateur avec des onglets où vous êtes connecté, un gestionnaire de fichiers, des notifications de messages. Un envoi du fichier entier livre tout cela.

Comment la détection dans le navigateur fonctionne-t-elle en pratique ?

Le détecteur est du code chargé dans votre onglet, qui travaille sur l'image en mémoire locale.

  1. Vous choisissez une image. Elle est lue dans la page — aucune requête réseau n'a lieu.
  2. YuNet tourne en local et renvoie un cadre de détection plus cinq points de repère pour chaque visage trouvé.
  3. Vous choisissez le visage à chercher, si plusieurs ont été trouvés.
  4. Seuls cette zone recadrée et ses coordonnées de points de repère partent vers le serveur, qui calcule le vecteur ArcFace de 512 nombres et interroge l'index.
  5. Les résultats reviennent. Rien de la requête n'est conservé ensuite.

Conséquence concrète : une image qui n'a jamais contenu de visage détectable ne déclenche aucun envoi du tout. L'échec se produit entièrement de votre côté.

Quelles questions poser à un outil avant d'envoyer quoi que ce soit ?

Cinq, et toutes ont une réponse observable plutôt qu'une réponse marketing.

Question Comment le vérifier vous-même
Le fichier entier quitte-t-il mon appareil ? Outils de développement → onglet Réseau → taille de la charge utile de la requête
La connexion est-elle chiffrée ? HTTPS, avec un certificat valide — regardez la barre d'adresse
L'image est-elle stockée après la recherche ? Lisez la politique de confidentialité ; l'absence de mention de conservation est déjà une réponse
L'image sert-elle à de l'entraînement ? Cherchez une mention explicite. Le silence veut en général dire oui
Un compte est-il obligatoire ? Un compte relie chaque recherche à une identité durable

La dernière est sous-estimée. Un outil qui fonctionne sans inscription ne peut pas constituer un historique de recherche rattaché à vous, quoi que dise sa politique.

Quels sont les vrais risques, classés honnêtement ?

Tous les risques ne se valent pas, et les craintes les plus bruyantes ne sont souvent pas les plus grandes.

  • Le plus élevé : envoyer des images de personnes privées. C'est le risque vraiment sérieux, et c'est l'utilisateur qui le crée, pas l'outil. Interroger un index facial de contenu pour adultes avec la photo d'une camarade, d'une collègue ou d'une ex, c'est une infrastructure de harcèlement, pas une recherche. Cela ne marche pas non plus — l'index contient des images promotionnelles publiées, donc une personne privée ne renvoie qu'une liste d'inconnues à scores faibles, que l'on prend ensuite à tort pour un résultat.
  • Élevé : le contexte capturé par accident. Une capture qui inclut votre bureau, vos onglets ouverts ou votre client de messagerie en dit plus sur vous que la vidéo.
  • Modéré : la conservation et la réutilisation. Des images gardées sur un serveur peuvent plus tard fuiter, être réquisitionnées par la justice ou réaffectées à de l'entraînement.
  • Faible : le recadrage du visage lui-même. Un recadrage aligné de 112 pixels du visage d'une actrice publiée, envoyé en TLS et non conservé, c'est à peu près la divulgation minimale viable pour cette tâche.

Que fait cet outil, concrètement ?

La détection tourne dans votre navigateur. Seules une zone de visage recadrée et cinq coordonnées de points de repère partent vers le serveur. L'image d'origine ne quitte jamais votre appareil, et les résultats ne sont pas stockés.

Cette affirmation est délibérément réfutable — ouvrez l'onglet Réseau et regardez. Nous la formulons ainsi parce que « nous respectons votre vie privée » n'est pas vérifiable, alors qu'une charge utile de requête l'est.

Ce que nous détenons, en revanche, c'est l'index interrogé : 241,792 visages sur 106 sites, dont 2,333 rattachés à une actrice nommée (notre index, instantané de 2026-08). Ce matériau, ce sont des images promotionnelles publiques de sorties pour adultes publiées. Ce n'est pas une base de personnes privées, et cela ne se comportera pas comme telle.

Une limite qu'il faut énoncer : aucune architecture ne supprime le fait qu'une requête transporte une adresse IP, ni que votre opérateur réseau voit une connexion vers un domaine. Si vous avez besoin de protection à ce niveau, c'est un problème de réseau et il appelle une solution de réseau, pas un meilleur formulaire d'envoi.

Questions liées

Si vous voulez tester l'affirmation plutôt que la croire sur parole : ouvrez les outils de développement de votre navigateur, passez à l'onglet Réseau et lancez une recherche ici. Vous verrez partir un petit recadrage, pas votre fichier.