Partager beaucoup de photos en privé : la méthode

Des amis qui partagent leurs photos du week-end

Pour partager beaucoup de photos en privé, créez un espace fermé pour chaque événement et invitez-y uniquement les personnes présentes. Choisissez un service qui précise ce qui est chiffré et qui détient les clés. Vérifiez ensuite les réglages d'accès, car masquer un album ne suffit pas. Ce guide détaille ces étapes, avec les points de vigilance rappelés par la CNIL, l'ANSSI et Service-Public.

En bref

Un espace fermé par événement vaut mieux qu'un lien public réutilisable : vous savez exactement qui a accès.
Chiffré ne veut pas dire inaccessible au fournisseur. Demandez qui détient les clés et ce qui reste visible, métadonnées comprises.
Le mode privé n'empêche pas une capture d'écran. La vraie question est : qui pourrait retransmettre ?
Pour les enfants, décidez en famille et demandez l'accord avant de partager, comme le rappelle Service-Public.
Un album partagé n'est pas une sauvegarde : gardez une copie indépendante de vos originaux.

Table des matières

Pourquoi « privé » est moins simple qu'il n'y paraît
Les trois promesses qu'on confond
La checklist avant de partager des centaines de photos
Un espace par événement plutôt qu'un lien public
Ce que le mode privé ne peut pas empêcher
Photos d'enfants : décider en famille
Notre point de vue chez Nara
Partager beaucoup de photos sans les perdre de vue avec Nara
Une copie indépendante de vos originaux
Si une photo privée est divulguée
Questions fréquentes
Sources

Pourquoi « privé » est moins simple qu'il n'y paraît

Vous rentrez d'un week-end à huit. Il y a 600 photos, réparties sur six téléphones, et personne ne sait qui a quoi. Les photos sont noyées dans des centaines de messages, chacun en réclame aux autres, et certains finissent par poster un lien public pour en finir.

C'est là que la confidentialité se joue. Un lien que n'importe qui peut transmettre n'est pas un espace privé, même s'il n'est pas indexé. Un album « masqué » dont vous ne contrôlez pas la liste des membres non plus.

La CNIL part du même constat pour les enfants : même un cercle apparemment limité peut s'élargir quand un contact republie, et l'IA facilite certains détournements. Elle déconseille fortement le partage sur les réseaux sociaux, surtout avec un profil public, et recommande plutôt la messagerie privée, le courriel ou le MMS pour les proches.

Un chiffre donne l'ampleur : selon cette même page de la CNIL, 53 % des parents français avaient déjà partagé du contenu concernant leurs enfants sur les réseaux sociaux en 2023. Il concerne les réseaux sociaux, pas tous les usages privés, mais il montre à quel point le réflexe est répandu.

Pourquoi « privé » est moins simple qu'il n'y paraît — overview diagram

Les trois promesses qu'on confond

Les services de partage mettent tous en avant un cadenas. Ce cadenas peut recouvrir trois choses très différentes, que la CNIL distingue dans son texte sur les pratiques de chiffrement dans le cloud (janvier 2024).

Promesse	Ce qu'elle protège	Ce qu'elle ne garantit pas
Stockage sécurisé	Les fichiers sur les serveurs du fournisseur	Que le fournisseur ne puisse pas les lire
Transport chiffré	Les données pendant l'envoi	Leur protection une fois arrivées
Chiffrement de bout en bout	Le contenu, lisible seulement par les participants	Les réglages d'accès, la sauvegarde, les copies faites par un membre

La CNIL indique que le chiffrement de bout en bout est la solution la plus protectrice de la vie privée, même s'il n'est pas applicable à tous les usages. Elle rappelle aussi que, avec un chiffrement côté serveur, le prestataire peut devoir détenir les clés, par exemple pour indexer les fichiers. C'est pourquoi trois questions s'imposent avant de téléverser quoi que ce soit :

Qui détient les clés de déchiffrement ?
Qu'est-ce qui est réellement chiffré ? Les photos seules, ou aussi les textes, les lieux et les dates ?
Les métadonnées restent-elles visibles ?

À noter : le chiffrement garantit la confidentialité du contenu, selon la CNIL, alors que le hachage sert à en garantir l'intégrité. Ce sont deux mécanismes distincts. Et aucun des deux ne remplace les réglages qui décident de qui peut ouvrir l'album.

La checklist avant de partager des centaines de photos

Le chiffrement protège le contenu. Ce sont les réglages d'accès qui déterminent qui peut effectivement le consulter. Avant d'inviter qui que ce soit, passez ces points en revue :

Visibilité : l'album est-il réservé à ses membres, ou accessible à toute personne disposant d'un lien ?
Liste exacte des membres : reconnaissez-vous chaque nom ? Un ancien invité, un numéro inconnu ?
Liens d'invitation : peuvent-ils être transférés ? Expirent-ils ? Peut-on les désactiver ?
Téléchargements automatiques : les membres enregistrent-ils tout dans leur pellicule, et donc dans leur propre sauvegarde cloud ?
Appareils connectés : votre compte est-il ouvert sur une tablette oubliée ?
Authentification à deux facteurs : l'ANSSI conseille de recourir à une authentification forte reposant sur deux facteurs différents.
Retrait d'un membre : pouvez-vous le faire en un geste, une fois le séjour terminé ?

Pour approfondir la question des droits de chacun, nous avons détaillé la gestion des permissions de partage de photos privées et le fonctionnement d'un accès partagé à un album de famille.

Un espace par événement plutôt qu'un lien public

Pour un groupe d'amis, une famille en vacances ou un couple, la logique la plus sûre est d'ouvrir un espace fermé par événement. Vous y invitez uniquement ceux qui étaient là, vous triez après le séjour, puis vous retirez ceux qui n'ont plus besoin d'accès.

Cette méthode applique un principe de l'ANSSI : minimiser les accès et définir une politique d'archivage ou d'effacement des données devenues inutiles. Ce guide s'adresse aux organisations, mais le principe vaut aussi pour un usage grand public : moins de membres et moins de copies, c'est moins d'exposition.

Concrètement, cela donne :

Créez l'espace avant le départ, avec un nom clair (« Corse, août » plutôt que « Photos »).
Invitez nominativement les personnes présentes, pas un groupe élargi « au cas où ».
Laissez chacun ajouter ses photos pendant l'événement, plutôt que de tout réclamer à la fin.
Triez ensemble après coup : ce qui est flou, en double ou gênant n'a pas à rester.
Retirez les invités ponctuels (le cousin d'un ami, la voisine qui a gardé le chat) une fois le tri terminé.

Si vous hésitez entre plusieurs façons d'inviter, notre article sur le partage de photos sur invitation et les modèles possibles compare les approches. Pour un cas précis, le partage privé des photos d'un mariage a ses propres contraintes, et les vacances en famille aussi.

Ce que le mode privé ne peut pas empêcher

Soyons clairs : aucun réglage n'empêche un destinataire de faire une capture d'écran, de télécharger une photo ou de la retransmettre. Pour les enfants, la CNIL recommande de limiter le cercle aux proches de confiance, d'éviter les images intimes et de demander aux proches de ne pas republier sans accord.

Cette dernière consigne est la plus sous-estimée. Un message simple, posté à l'ouverture de l'album, suffit souvent : « Ces photos restent entre nous, merci de ne rien republier sans demander. » Il ne remplace pas la technique, mais il fixe la règle du groupe.

Les métadonnées, ces informations qui voyagent avec la photo

Une photo peut contenir des données EXIF, notamment l'heure et la géolocalisation. La CNIL conseille, dans ses arguments contre la mise en ligne anodine de photos d'enfants, d'éviter surtout de rendre publiques les images révélant le domicile, les habitudes ou le lieu exact d'un enfant.

Avant un partage large, regardez donc si l'application retire ces données, ou si elles restent visibles pour tous les membres. Dans un cercle très restreint, un lieu affiché sur une carte est un plaisir. Dans un cercle élargi, c'est une information sensible.

Photos d'enfants : décider en famille

Selon Service-Public, il revient aux parents de protéger en commun le droit à l'image de leur enfant mineur, dans le respect de sa vie privée. L'enfant doit être associé à la décision selon son âge et sa maturité. La CNIL rappelle par ailleurs que, pour certains traitements en ligne fondés sur le consentement, un accord conjoint parent-enfant est requis sous 15 ans. Cette règle concerne le consentement au traitement de données en ligne : elle ne signifie pas que chaque photo familiale privée exige une formalité identique.

Une règle de famille toute simple évite bien des malentendus : on demande l'accord avant de partager, et on respecte un refus. Elle vaut aussi pour les grands-parents, qui partagent souvent avec enthousiasme. Pour aller plus loin, voyez notre article sur le consentement et le partage de photos d'enfants.

Notre point de vue chez Nara

Nous voyons le même schéma revenir : le problème du partage de photos en groupe n'est pas seulement la confidentialité, c'est aussi la dispersion. Quand chacun garde ses photos de son côté, la seule façon de les rassembler est de les réclamer, puis de les poster quelque part. C'est souvent à ce moment que le contrôle se perd : un lien envoyé à la hâte, un dossier ouvert à trop de monde.

Notre point de vue chez Nara — overview diagram

C'est pour cela que nous avons construit Nara autour de l'événement. Un Nara est créé pour une occasion précise (un week-end, un voyage, un mariage, les 80 ans d'une grand-mère) et on y invite ceux qui y étaient. Chacun ajoute depuis son téléphone ses photos, ses vidéos, des notes et des messages vocaux. À la fin, le groupe trie ensemble ce qu'il garde, et Nara assemble le tout en moments, regroupés par heure et par lieu, dans l'ordre où les choses se sont passées.

Un Nara n'est visible que par ses membres, ou aussi par leurs amis si vous le choisissez. Il n'y a ni publicité ni algorithme. Nous ne prétendons pas remplacer une sauvegarde : un Nara raconte l'histoire d'un événement, il ne se substitue pas à vos originaux. Un simple dossier partagé garde des fichiers, mais personne ne les rassemble et personne ne raconte. C'est cette différence que nous voulons rendre évidente.

— Théo Rosen

Partager beaucoup de photos sans les perdre de vue avec Nara

Si vous cherchez un espace fermé pour un événement précis, Nara est conçu pour cela. L'application, disponible sur iOS et Android, associe le chiffrement de bout en bout, la contribution de tous les participants, le stockage en qualité originale et une carte interactive des lieux. Le mode récit permet ensuite de revivre l'histoire moment après moment, avec ceux qui l'ont vécue.

Pour comprendre comment nous pensons la clé de chiffrement et le stockage en qualité d'origine, lisez notre article sur le stockage photo privé où la famille garde la clé. Vous y trouverez aussi un guide pour rassembler les photos d'amis au même événement, et d'autres ressources sur notre blog.

Une copie indépendante de vos originaux

Un journal photo, même privé et chiffré, n'est pas une sauvegarde suffisante. L'ANSSI recommande des sauvegardes régulières et, pour les données critiques, des copies déconnectées afin de limiter l'impact d'un rançongiciel.

Pour des photos familiales importantes, cela se traduit simplement : conservez une copie des originaux sur un disque externe, rangé chez vous ou chez un proche, en plus de l'espace partagé. Le premier sert à conserver, le second à raconter et à partager.

Si une photo privée est divulguée

Si une photo circule sans votre accord, agissez vite. D'après Service-Public, vous pouvez signaler le contenu à l'hébergeur et aux forces de l'ordre, puis déposer plainte, y compris contre X si l'auteur est inconnu. Le signalement informe, la plainte déclenche une enquête.

Conservez les preuves tout de suite : captures d'écran, liens, messages, éléments datés. Une publication peut disparaître ensuite.
Signalez le contenu à la plateforme qui l'héberge.
Déposez plainte auprès de la police ou de la gendarmerie.

Les délais de plainte varient selon l'infraction : ne les déduisez pas d'un délai générique. Si la situation est sérieuse, demandez conseil rapidement à un avocat ou à une permanence d'aide aux victimes.

Questions fréquentes

Comment partager beaucoup de photos rapidement sans les envoyer une par une ?

Créez un espace partagé pour l'événement et laissez chaque participant y ajouter ses propres photos depuis son téléphone. Vous évitez ainsi de tout collecter et de tout renvoyer. Vérifiez simplement que l'espace est réservé à ses membres et que vous pouvez retirer un invité.

Comment mettre mes photos en privé ?

Ne vous contentez pas de masquer un album : contrôlez le réglage de visibilité, la liste des membres, les liens d'invitation, les téléchargements automatiques et les appareils connectés. Activez l'authentification à deux facteurs. Assurez-vous enfin de pouvoir retirer un membre à tout moment.

Le chiffrement de bout en bout suffit-il à protéger mes photos ?

Il protège le contenu, y compris vis-à-vis du fournisseur lorsque les clés restent hors de sa portée. Il ne remplace ni l'authentification forte, ni la limitation des membres, ni une sauvegarde indépendante. Un destinataire peut par ailleurs toujours faire une capture d'écran.

Que faire si une photo est divulguée sans mon accord ?

Conservez immédiatement les captures, liens et messages datés, signalez le contenu à l'hébergeur, puis déposez plainte, y compris contre X si l'auteur est inconnu. Les délais dépendent de l'infraction : agissez vite et demandez conseil.