Aller au contenu

RGPD & conformité données

Autorisation droit à l'image en PDF : le guide pratique de rédaction

Par Maître Romain Mirabile · Avocat en IP/IT et droit commercial10 min de lecture
Sommaire

Une photo publiée sans consentement, un visage identifiable sur un site d'entreprise, un portrait repris sur les réseaux sociaux : trois situations qui finissent souvent devant un juge faute d'autorisation écrite. Le document qui protège à la fois le sujet photographié et celui qui diffuse l'image s'appelle une autorisation de droit à l'image. Il circule aujourd'hui presque exclusivement au format PDF, pour une raison simple : la version imprimée se perd, la version numérique s'archive.

Rédiger cette autorisation ne consiste pas à copier-coller un modèle trouvé en ligne. Un formulaire mal construit se retourne contre vous le jour où le sujet retire son consentement, où l'image est reprise par un tiers, ou où un contentieux naît sur la portée exacte des usages autorisés. La Cour de cassation a eu l'occasion de rappeler qu'un format d'exploitation non prévu lors de la cession initiale, comme le PDF numérique en ligne, pouvait constituer un nouvel usage distinct, non couvert par l'autorisation d'origine.

Ce guide détaille les cinq étapes pour construire une autorisation droit à l'image en PDF qui vous protège réellement. Il couvre la rédaction des clauses, le choix du format PDF opposable, les règles de signature et l'archivage. Comptez une à deux heures pour produire un document propre, bien plus que les cinq minutes d'un modèle rempli à la hâte.

  1. Étape 1 — Cadrer l'usage et la durée

    Identifier qui est photographié, ce qui sera fait des images, sur quels supports et pendant combien de temps. Sans ce cadrage préalable, les clauses sont trop vagues et deviennent contestables.

  2. Étape 2 — Rédiger les mentions essentielles

    Identité du sujet et du diffuseur, description précise des images, finalités, supports, durée, zone géographique, gratuité ou rémunération, modalités de retrait. Chaque mention manquante crée une zone grise.

  3. Étape 3 — Choisir le bon format PDF

    Opter pour un PDF non modifiable (idéalement PDF/A pour l'archivage long terme), plutôt qu'un fichier Word converti à la volée. Le format conditionne la force probante.

  4. Étape 4 — Faire signer le document

    Signature manuscrite scannée, signature électronique simple ou signature électronique avancée au sens du règlement eIDAS. Le niveau choisi doit correspondre au risque de contentieux.

  5. Étape 5 — Archiver et conserver la preuve

    Conserver le PDF signé pendant toute la durée d'utilisation, puis au-delà pour couvrir les délais de prescription. L'archivage sécurisé fait partie intégrante de la validité pratique du consentement.

Identifier le cadre d'utilisation avant de rédiger votre autorisation droit à l'image en PDF

Un même visage peut être photographié dans vingt contextes différents : une photo de classe, une campagne publicitaire, une vidéo d'entreprise, un reportage, une capture dans un lieu public. L'erreur la plus fréquente consiste à rédiger une autorisation générique « pour tout usage », qui ne vaut rien devant un juge parce qu'elle ne circonscrit ni les supports, ni les finalités, ni la durée. Le droit à l'image appartient à chacun et s'exerce individuellement : chaque personne identifiable doit consentir, et ce consentement est spécifique.

Avant même de poser une ligne, cinq questions doivent recevoir une réponse écrite. Qui apparaît sur les images ? Un adulte, un mineur, un salarié dans l'exercice de ses fonctions, un patient, une personne vulnérable ? Pour quelle finalité l'image sera-t-elle exploitée ? Communication interne, site institutionnel, publicité commerciale, publication sur un réseau social, revente à un tiers ? Sur quels supports exactement ? Un site web, une brochure papier, un affichage dans la rue, un film promotionnel, un intranet. Pendant combien de temps ? Un événement unique, une campagne de six mois, cinq ans, une durée indéterminée. Et sur quel territoire ? France, Union européenne, monde entier.

Certains régimes imposent par ailleurs des autorisations spécifiques qui s'ajoutent au consentement du sujet. La diffusion de l'image des personnes détenues prévenues en est l'exemple le plus net : elle requiert l'autorisation expresse du magistrat saisi du dossier.

La diffusion de l'image ou de la voix des personnes détenues prévenues est autorisée par le magistrat saisi du dossier de la procédure.
Article R57-6-17 du Code de procédure pénale

Pour les mineurs, l'autorisation doit être signée par les deux titulaires de l'autorité parentale lorsque l'exercice est conjoint. Une signature unique n'engage pas l'autre parent et peut être contestée. Pour les salariés, le consentement doit être recueilli en dehors de tout lien de subordination apparent, ce qui exclut une signature au moment de l'embauche sur un formulaire préparé par l'employeur sans explication.

Rédiger les mentions essentielles d'une autorisation droit à l'image opposable

Un formulaire d'autorisation droit à l'image en PDF doit faire tenir, sur une à deux pages, l'ensemble des informations qui permettront à un juge de dire sans ambiguïté ce qui a été autorisé et ce qui ne l'a pas été. Dix mentions constituent le socle minimal, et aucune ne peut être escamotée au motif qu'elle « se devine ».

Les mentions d'identification

Nom, prénom, date de naissance et adresse de la personne photographiée. Pour un mineur, les mêmes informations complétées de celles des représentants légaux. Côté diffuseur, raison sociale ou nom, SIRET s'il s'agit d'une entité professionnelle, adresse du siège, nom du responsable. Ces mentions permettent d'identifier sans équivoque les parties, condition de toute action en justice ultérieure.

La description de l'image et de ses usages

Date et lieu de la prise de vue, nature de l'image (photographie, vidéo, extrait sonore), éventuellement un identifiant de fichier. Finalités énumérées limitativement : communication institutionnelle, promotion commerciale d'un produit nommé, illustration d'un article, formation interne. Supports précisés : site internet dont vous donnez l'adresse, chaîne YouTube officielle, dépliants imprimés, campagne d'affichage dans telle zone géographique. Durée exprimée en années ou associée à un événement précis (« pour la durée de la campagne 2025 »). Zone géographique de diffusion. Caractère gratuit ou mention de la contrepartie financière lorsqu'elle existe.

Les mentions protectrices

Clause de retrait indiquant comment le sujet peut révoquer son consentement et les conditions pratiques du retrait (délai raisonnable de retrait des supports encore modifiables, maintien des supports physiques déjà imprimés). Interdiction de cession à des tiers ou périmètre précis des cessions autorisées. Mention relative au traitement des données à caractère personnel : identité du responsable, finalité, durée de conservation, droits d'accès, de rectification, d'effacement et d'opposition prévus par le règlement général sur la protection des données. Enfin, date et signature manuscrite ou électronique, précédées de la mention « lu et approuvé » lorsque le document est signé sur support papier avant numérisation.

Choisir un format PDF opposable pour votre autorisation droit à l'image

Le PDF ne se résume pas à un seul format : il en existe plusieurs variantes, dont certaines sont modifiables et d'autres figées. Pour une autorisation droit à l'image destinée à produire effet dans la durée, le choix du format conditionne la force probante du document. L'administration française a reconnu trois standards principaux dans ses propres procédures de dépôt.

JPEG (joint photography expert group ISO 10918) ; PDF/A (portable document format ISO 19005-1) ; PDF (portable document format, version propriétaire Adobe). La compression et la résolution graphique des images permettent une qualité de restitution des caractères garantissant la lisibilité des pièces numérisées.
Article A123-3 du Code de commerce

Le PDF/A, normalisé par l'ISO sous la référence 19005-1, est spécifiquement conçu pour l'archivage long terme. Il interdit les contenus dynamiques (JavaScript, formulaires interactifs non figés, polices non intégrées) qui pourraient se dégrader avec le temps ou devenir illisibles sur un futur lecteur. C'est le format à privilégier pour une autorisation destinée à être conservée plusieurs années et à être produite éventuellement devant un juge. Le PDF classique, sans contrainte d'archivage, reste accepté dans la plupart des usages courants mais ne garantit pas la lisibilité à horizon dix ou vingt ans.

Deux pratiques dégradent systématiquement la valeur juridique du document. La première consiste à envoyer un fichier Word (.doc, .docx) pour signature : le fichier peut être modifié après signature sans trace, ce qui ouvre la porte à toutes les contestations. La seconde consiste à générer un PDF modifiable, où les champs du formulaire restent éditables après signature. Dans les deux cas, la preuve de l'intégrité du consentement devient très difficile à rapporter.

La Cour de cassation a précisé une conséquence importante : le format PDF constitue, pour les photographies, un support d'exploitation distinct des autres formats. Une autorisation donnée pour la publication papier d'un magazine ne couvre pas automatiquement la mise en ligne du même magazine en PDF téléchargeable.

Jurisprudence
L'exploitation des photographies par l'archivage et la mise en ligne des journaux sous format PDF constitue un nouveau format de l'œuvre collective d'origine qui, à l'évidence, n'avait pas pu être prévu lors de la cession des droits, puisqu'il n'existait pas. La version PDF s'inscrit dans la continuité des usages, mais ouvre un nouveau périmètre d'autorisation.

Cour de cassation — 2019-07-04 — n° 18-17.155

Faire signer l'autorisation droit à l'image : signature manuscrite ou électronique

Un PDF soigneusement rédigé mais non signé ne vaut rien. La signature est l'élément qui transforme un projet de document en engagement opposable. Trois modalités coexistent aujourd'hui : la signature manuscrite scannée, la signature électronique au sens du règlement européen eIDAS, et la combinaison des deux. Le choix dépend du niveau de risque et du nombre de signatures à collecter.

La signature manuscrite scannée

Le sujet signe le document imprimé, le renvoie après numérisation. C'est la pratique la plus répandue, acceptée par les juges, mais qui présente deux faiblesses : la signature peut avoir été apposée sur une version différente de celle numérisée, et la preuve du consentement effectif repose sur la cohérence des pièces produites. Conservez impérativement l'original papier dans ce cas, car la seule version PDF scannée peut être contestée.

La signature électronique

Le règlement eIDAS distingue trois niveaux. La signature simple (nom tapé, case cochée) a une valeur probante faible. La signature avancée, qui identifie le signataire par un procédé technique vérifiable (envoi d'un code par SMS, authentification par mail à usage unique), est admise pour la plupart des usages courants. La signature qualifiée, délivrée par un prestataire certifié, est équivalente à une signature manuscrite au sens de la loi. Pour une autorisation droit à l'image dans un cadre commercial sensible, la signature avancée constitue un bon équilibre entre coût et sécurité juridique.

Les spécifications techniques des signatures numériques dans certains environnements professionnels donnent une indication des standards à viser lorsque l'on veut qu'une signature scannée soit considérée comme fiable.

Garantir une retranscription fidèle de la signature manuscrite par l'utilisation d'un dispositif de saisie d'une résolution minimale de 200 pixels fois 80 pixels et par la production d'une image. Le système d'information qui met en œuvre la signature numérique fait l'objet d'une homologation de sécurité.
Article A53-5 du Code de procédure pénale

L'absence pure et simple de signature prive le document de toute valeur, ce que la Cour de cassation a rappelé dans un contentieux où une fiche d'autorisation non signée était produite pour justifier l'attribution d'un droit.

Jurisprudence
Cette fiche ne comporte aucune signature justifiant de l'autorisation d'attribution ci-dessus mentionnée. L'absence de signature empêche la fiche de constituer la preuve de l'autorisation invoquée, et le préjudice de l'entreprise reste un préjudice d'image vis-à-vis des partenaires financiers et des tiers.

Cour de cassation — 2021-03-03 — n° 19-21.741

Archiver l'autorisation droit à l'image et protéger votre réputation numérique

Le PDF signé n'a de valeur que si vous pouvez le produire. Un consentement bien rédigé mais introuvable au moment du contentieux équivaut à une absence d'autorisation. L'archivage constitue donc la dernière étape, souvent négligée, qui conditionne pourtant toute la chaîne de protection.

La durée minimale de conservation correspond à la durée d'utilisation de l'image, augmentée des délais de prescription applicables. Pour une image diffusée sur un site web pendant cinq ans, l'autorisation doit être conservée pendant ces cinq ans, puis pendant les années de prescription qui s'y ajoutent. En pratique, retenez une règle simple : conservez l'autorisation tant que l'image est en ligne ou en circulation, puis dix ans après le retrait. Cette durée couvre les hypothèses de contentieux les plus longues.

L'archivage doit respecter trois exigences : l'intégrité (le fichier ne doit pas avoir pu être modifié), la traçabilité (date de signature, identifiants des parties, historique des modifications éventuelles), et la lisibilité (le format doit rester ouvrable à long terme). Un stockage sur un disque dur personnel ne remplit aucune de ces conditions sur dix ans. Un coffre-fort numérique certifié, un espace cloud professionnel avec journalisation, ou un système d'archivage électronique conforme à la norme NF Z 42-013 répondent à ces exigences.

Le retrait du consentement et la réputation numérique du sujet

L'autorisation donnée n'est pas définitive. Le sujet peut la retirer à tout moment, et ce retrait doit être traité rapidement, sous peine de contentieux. Lorsqu'une image devient préjudiciable à la réputation numérique du sujet (recherche associée à son nom, remontée sur Google Images, reprise par des sites tiers), la demande de retrait s'accompagne souvent d'une demande de désindexation auprès des moteurs de recherche. Le PDF d'autorisation conservé permet alors de documenter précisément ce qui avait été consenti, pour combien de temps, et sur quels supports — et donc d'identifier ce qui doit être retiré en priorité.

Ce qu'il faut faire maintenant

  • Lister les images concernées, les sujets identifiables, et les supports de diffusion prévus avant de commencer la rédaction.
  • Rédiger le formulaire avec les dix mentions essentielles (identité, finalité, supports, durée, zone, gratuité, retrait, RGPD, date, signature) et des cases à cocher distinctes par usage.
  • Exporter le document en PDF/A (ISO 19005-1), polices intégrées, champs non modifiables après signature.
  • Collecter la signature par un procédé électronique avancé (code SMS, mail de vérification) ou conserver l'original papier si signature manuscrite scannée.
  • Archiver le PDF signé dans un espace sécurisé horodaté pendant toute la durée de diffusion plus dix ans.

Questions fréquentes

  • Puis-je utiliser un modèle d'autorisation droit à l'image trouvé en PDF sur internet ?

    Oui, mais à condition de l'adapter précisément à votre situation. Les modèles génériques omettent souvent les mentions critiques : finalités limitatives, supports listés individuellement, durée précise, zone géographique, clause de retrait, mention relative au traitement des données personnelles. Un modèle non adapté crée une fausse sécurité : le document existe, mais il ne protège pas face à une contestation. Avant de l'utiliser, vérifiez que chacune des dix mentions essentielles figure bien dans le texte, et personnalisez systématiquement les éléments variables (identité des parties, description de l'image, supports et durée).

  • Une signature électronique simple suffit-elle sur une autorisation droit à l'image en PDF ?

    Pour un usage de faible enjeu (association locale, communication interne limitée), la signature électronique simple peut suffire si le mode de recueil permet d'identifier le signataire. Pour un usage commercial ou une diffusion large, privilégiez une signature électronique avancée au sens du règlement eIDAS : identification par envoi d'un code SMS, authentification à usage unique, horodatage certifié. Ce niveau garantit la preuve de l'identité du signataire et l'intégrité du document, deux éléments essentiels en cas de contentieux. La signature qualifiée, plus coûteuse, est réservée aux enjeux les plus sensibles.

  • Que vaut une autorisation donnée oralement, par SMS ou par mail ?

    Un consentement oral est juridiquement valable mais pratiquement impossible à prouver. Un mail ou un SMS constitue un début d'écrit, mais ils ne contiennent presque jamais l'ensemble des mentions nécessaires (finalité précise, supports, durée, zone, retrait). En cas de contestation, le juge appréciera les éléments produits, et une simple phrase du type « ok pour la photo » ne permet pas de délimiter ce qui a été autorisé. Un PDF signé, même sommaire, offre une sécurité infiniment supérieure. Si vous avez démarré une diffusion sur la base d'un échange informel, régularisez par un document écrit au plus tôt.

  • Comment une personne peut-elle retirer son consentement une fois le PDF signé ?

    Le droit de retrait doit être prévu dans l'autorisation elle-même, avec les modalités pratiques : à qui adresser la demande, par quel canal, dans quel délai le diffuseur s'engage à retirer les supports modifiables. En l'absence de clause, le retrait reste possible : il doit être notifié par écrit (lettre recommandée ou mail avec accusé de réception), et oblige le diffuseur à cesser la diffusion sur les supports encore modifiables. Les supports déjà imprimés et distribués ne sont pas concernés rétroactivement. Un retrait peut également s'accompagner d'une demande de désindexation auprès des moteurs de recherche si l'image affecte la réputation numérique du sujet.

  • Faut-il une autorisation écrite pour une photo de groupe prise dans un lieu public ?

    La règle dépend de l'identifiabilité des personnes et de la finalité. Une photo de foule anonyme, prise lors d'un événement public et illustrant l'événement lui-même, peut être diffusée sans autorisation individuelle. Dès qu'une personne devient identifiable (plan rapproché, premier plan) et qu'elle est utilisée pour illustrer autre chose que l'événement (publicité, article thématique), une autorisation écrite devient nécessaire. En pratique, pour éviter les contentieux, les organisateurs d'événements recueillent une autorisation globale à l'entrée via la billetterie, en informant clairement les participants qu'ils sont susceptibles d'être photographiés et en précisant les usages prévus.

  • Combien de temps dois-je conserver le PDF d'autorisation droit à l'image après la fin de l'utilisation ?

    Conservez le document pendant toute la durée de diffusion effective de l'image, puis au-delà pour couvrir les délais de prescription applicables aux actions en responsabilité. En pratique, une conservation de dix ans après le retrait du dernier support constitue un repère raisonnable. L'archivage doit préserver l'intégrité du fichier (format PDF/A, horodatage, journalisation des accès) et sa lisibilité. Un stockage sur disque dur personnel ne remplit pas ces conditions sur une telle durée : préférez un coffre-fort numérique, un espace cloud professionnel avec journalisation, ou un système d'archivage électronique certifié.