Est-il légal de localiser une photo ? Où passe la limite

Ceci n'est pas un conseil juridique, et la réponse varie réellement d'un pays à l'autre. Mais sa forme est presque partout la même, et ce n'est pas celle qu'on attend : l'analyse intéresse rarement le droit.

Les métadonnées font partie du fichier. Quand quelqu'un vous envoie une photographie, il vous envoie tout ce qu'elle contient, balises GPS comprises, qu'il ait ou non conscience de leur présence. Les lire ne contourne rien.

Ce qui change la donne, c'est la manière dont vous avez obtenu l'image. Accéder sans autorisation à un compte privé, à un appareil ou à un espace de stockage en ligne est une infraction dans la plupart des pays, indépendamment de ce que vous faites ensuite de ce que vous y trouvez.

Les critères juridiques portent en général sur un comportement répété et sur son effet sur la personne visée, pas sur la difficulté technique de la méthode. Reconstituer la routine de quelqu'un à partir de ses publications publiques, c'est faire quelque chose que le droit reconnaît, et « les photos étaient publiques » n'est pas une défense. Il en va de même pour la position en direct : faire partie des amis qui peuvent voir la position de quelqu'un sur Snapchat ne donne pas le droit de le suivre.

L'exemption pour activité strictement personnelle ou domestique, prévue à l'article 2 du RGPD, applicable depuis 2018, couvre l'usage privé ordinaire, là où se situe l'essentiel de la curiosité. Elle cesse de vous couvrir dès que l'activité devient systématique ou que les résultats sont publiés, et elle est plus étroite qu'on ne le croit.

Les pratiques établies dans ce domaine sont instructives, que vous soyez journaliste ou non (voir la méthode, avec l'endroit où s'arrêter) : vérifier avant de publier, publier le lieu plutôt que la personne quand c'est possible, et mesurer les conséquences pour toute personne visible dans l'image qui n'a pas choisi d'y être.

• Demandez-vous ce que vous feriez de la réponse avant de la chercher.
• Considérez tout résultat concernant un particulier comme un point d'arrêt, pas comme une base d'action.
• Ne combinez jamais un lieu avec d'autres données personnelles pour établir un profil.
• Rappelez-vous qu'une estimation à l'échelle d'une ville ne prouve rien, et c'est tout ce que produisent ces outils.
• Si vous seriez gêné d'expliquer votre recherche à la personne figurant sur la photo, ne la lancez pas.

Le même raisonnement vaut dans l'autre sens. Si vous préférez que vos propres photos ne portent pas de coordonnées, supprimer les métadonnées avant de partager est le geste pratique, et les risques pour la vie privée expliquent ce qui est en jeu.