Protéger ses œuvres contre le scraping IA
Un modèle d'IA générative ne vole pas une œuvre : il l'ingère, la décompose en paramètres statistiques et la restitue sous une forme suffisamment différente pour compliquer toute action en contrefaçon. La protection ne peut donc pas reposer sur le seul droit — elle commence par des mesures techniques qui rendent l'ingestion inutile, coûteuse ou traçable. Quatre familles d'outils existent aujourd'hui. Aucune n'est parfaite. Voici ce qu'elles font réellement.
Perturber le modèle sans altérer l'image visible
L'idée est simple : injecter dans les pixels d'une image un signal imperceptible à l'œil mais qui dégrade la capacité du modèle à en extraire un style exploitable. Deux outils, tous deux développés à l'université de Chicago, dominent ce terrain.
Glaze — le bouclier de style
Glaze superpose à l'image un masque de perturbation optimisé pour que le modèle d'IA interprète le style de l'artiste comme un autre style, radicalement différent. Un aquarelliste sera « lu » comme un peintre hyperréaliste à l'huile. Le résultat visible reste quasi identique à l'original pour un spectateur humain.
L'outil fonctionne en local (pas d'envoi de l'image vers un serveur tiers), sur Mac et Windows, avec un traitement de quelques minutes par image en haute résolution. Une version web est disponible pour les artistes sans GPU dédié.
Limite — La perturbation résiste aux redimensionnements courants mais peut être partiellement annulée par un recadrage brutal ou un ré-encodage agressif. Elle est conçue contre les modèles de diffusion actuels — un changement d'architecture pourrait réduire son efficacité. L'équipe de Chicago met à jour les paramètres régulièrement.
Nightshade — le poison de données
Nightshade va plus loin : il ne protège pas seulement l'image traitée, il corrompt le modèle qui l'ingère. Le signal injecté associe l'image à un concept radicalement faux — un chien sera interprété comme une voiture, un portrait comme un paysage. Si suffisamment d'images « empoisonnées » entrent dans un jeu d'entraînement, le modèle produit des résultats incohérents sur les concepts ciblés.
C'est une arme de dissuasion collective : son efficacité augmente avec le nombre d'artistes qui l'adoptent. Un artiste isolé n'a aucun impact mesurable sur un modèle entraîné sur des milliards d'images. Mais un réseau de dix mille artistes utilisant Nightshade de façon coordonnée crée un coût réel pour le développeur du modèle.
Limite — Nightshade suppose que les images traitées entrent effectivement dans un futur cycle d'entraînement. Il ne protège pas contre les modèles déjà entraînés. Et le nettoyage des données empoisonnées est techniquement possible, même s'il est coûteux.
Registres d'opt-out : dire non à l'entraînement
L'AI Act européen, pleinement applicable sur les modèles GPAI depuis août 2025, impose aux fournisseurs de respecter les réserves de droits exprimées par les titulaires. En pratique, cela signifie qu'un artiste ou un ayant droit peut opposer un refus à l'inclusion de ses œuvres dans les données d'entraînement — à condition que ce refus soit lisible par les robots d'indexation.
Trois niveaux d'opposition, du plus simple au plus robuste
Le fichier robots.txt reste le mécanisme le plus répandu. Une ligne User-agent: GPTBot suivie de Disallow: / suffit à demander au robot d'OpenAI de ne pas indexer le site. Google (pour Gemini), Anthropic et les principaux développeurs ont publié les noms de leurs robots respectifs. C'est un signal, pas un verrou : le respect dépend de la bonne volonté du crawleur, et aucune sanction automatique ne s'y attache.
La balise meta noai, proposée par la Deviant Art community et reprise par plusieurs plateformes, s'insère dans le <head> de chaque page : <meta name="robots" content="noai, noimageai">. Elle est plus granulaire que robots.txt (elle s'applique page par page) mais souffre du même défaut : elle n'est pas juridiquement contraignante et dépend de l'implémentation du crawleur.
Les réserves TDM (Text and Data Mining) prévues par la directive européenne sur le droit d'auteur dans le marché unique numérique constituent le mécanisme le plus solide. L'article 4 autorise le titulaire de droits à s'opposer à la fouille de textes et de données « de manière appropriée, y compris par des moyens lisibles par machine ». Une réserve TDM insérée dans les métadonnées d'un fichier image ou dans les conditions générales d'un site a une portée juridique que robots.txt n'a pas — elle fonde un recours devant un tribunal.
En pratique, l'ADAGP recommande depuis 2024 à ses membres d'insérer systématiquement les trois niveaux de protection. Le coût est nul. L'efficacité dépend de la combinaison.
C2PA et Content Credentials : prouver l'origine humaine
La Content Authenticity Initiative (CAI), portée par Adobe, Microsoft, la BBC et un consortium de plus de 2 500 membres, a produit un standard technique — C2PA — qui permet d'attacher à un fichier image un certificat d'origine infalsifiable. Ce certificat voyage avec l'image, quel que soit le nombre de copies ou de plateformes traversées.
Une provenance numérique, pas seulement physique
Le courtier documente traditionnellement la provenance d'une œuvre physique — factures, certificats, correspondance. Le standard C2PA ajoute une couche de provenance numérique : il certifie que la photographie d'une œuvre a été prise par tel appareil, à telle date, sans retouche par un modèle génératif. C'est un complément direct au dossier d'authentification.
Pour un artiste vivant, l'intérêt est plus immédiat encore : il peut prouver que son œuvre est antérieure à toute version générée par IA qui lui ressemblerait. C'est une inversion de la charge de la preuve, rendue possible par la technique.
Le problème non résolu : le standard ne s'applique qu'aux images numériques. Une photographie argentique d'un tableau, un scan de catalogue, une reproduction dans un livre d'art — tout ce qui précède l'ère numérique échappe au mécanisme. La provenance physique reste irremplaçable.
Ce que le mandat de vente doit désormais prévoir
La question du scraping IA ne relève plus du futur : elle s'invite dans la rédaction des mandats et des contrats de dépôt. Un courtier ou un galeriste qui publie des visuels d'œuvres en ligne — sur son site, sur une plateforme de vente, dans un catalogue numérique — expose ces visuels à l'indexation par les crawleurs de modèles génératifs. La responsabilité contractuelle commence à en tenir compte.
Réserve TDM explicite
Le contrat précise que les visuels publiés dans le cadre du mandat font l'objet d'une réserve de droits au titre de l'article 4 de la directive DSM. Le mandataire s'engage à insérer les métadonnées correspondantes.
Interdiction de sous-licence IA
Les visuels ne peuvent être cédés, licenciés ou mis à disposition d'un tiers à des fins d'entraînement de modèles d'intelligence artificielle, même à titre gratuit.
Obligation de protection technique
Le mandataire s'engage à mettre en œuvre les mesures techniques raisonnables (robots.txt, balises noai, Glaze si applicable) pour limiter l'indexation non autorisée des visuels.
Notification en cas de détection
Si le mandataire ou l'artiste détecte la présence d'une œuvre dans les outputs d'un modèle génératif, il en informe l'autre partie dans un délai de 15 jours. Les frais de recours sont répartis selon les termes du mandat.
Ces clauses ne figurent encore dans aucun modèle de mandat publié par les organisations professionnelles françaises. Elles circulent dans les cabinets anglo-saxons spécialisés en art law depuis mi-2025. Leur transposition en droit français ne pose pas de difficulté technique — c'est une question de pratique, pas de texte. Le courtier qui les propose en premier crée un avantage concurrentiel immédiat, documenté dans notre analyse des étapes du courtage.
Ce qui fonctionne, ce qui ne fonctionne pas encore
La protection est un empilement, pas un choix
Aucun outil ne suffit seul. Glaze protège le style mais pas la composition. Nightshade dissuade mais ne bloque pas. Les opt-out dépendent de la bonne volonté des crawleurs. C2PA prouve l'origine mais n'empêche pas la copie. Les clauses contractuelles fondent un recours mais ne préviennent pas l'ingestion.
La seule stratégie viable est de les combiner : perturbation technique sur les fichiers publiés, réserves TDM dans les métadonnées, clauses contractuelles dans les mandats, et certification C2PA sur les photographies d'œuvres. Le coût total est négligeable. L'absence de protection, elle, est irréversible : une fois l'image ingérée par un modèle, aucune procédure ne permet de l'en extraire.
Questions fréquentes sur la protection anti-scraping
Glaze modifie-t-il l'apparence de l'image ?
Les perturbations sont conçues pour être imperceptibles à l'œil humain dans des conditions normales de visualisation. Sur un écran calibré, à résolution native, la différence est indétectable. Elle peut devenir légèrement visible en zoomant à 400 % sur certaines zones de couleur unie. Pour une publication en ligne ou un catalogue numérique, l'impact visuel est nul.
Le robots.txt suffit-il à se protéger juridiquement ?
Non. Le fichier robots.txt est une convention technique, pas un acte juridique. Il n'a aucune valeur probante devant un tribunal français. La réserve TDM prévue par la directive européenne, insérée dans les métadonnées du fichier ou dans les conditions générales du site, est le seul mécanisme qui fonde un droit d'opposition opposable. L'ADAGP recommande de combiner les deux.
Un courtier peut-il être tenu responsable si les visuels de ses mandats sont scrappés ?
La question n'a pas encore fait l'objet d'un jugement en France. Mais le raisonnement est prévisible : si le mandataire a publié des visuels sans prendre les mesures de protection raisonnables (réserve TDM, robots.txt, protection technique), et que l'artiste subit un préjudice démontrable, la responsabilité contractuelle peut être engagée sur le fondement de l'obligation de diligence. C'est exactement le type de risque que le guide sur l'art génératif documente.
Peut-on retirer ses œuvres d'un modèle déjà entraîné ?
Non. C'est le point le plus mal compris. Un modèle de diffusion ne stocke pas les images d'entraînement : il en a extrait des distributions statistiques. Il n'existe pas de bouton « supprimer mon image du modèle ». Le rapport CNIL de juillet 2025 mentionne un droit à l'effacement des données d'entraînement, mais son application technique suppose un ré-entraînement complet du modèle — une opération dont le coût se chiffre en millions. La protection doit donc être préventive.
Quel lien avec le droit d'auteur français ?
Le droit d'auteur protège l'œuvre, pas le style. Un modèle qui reproduit le style d'un artiste sans reproduire une œuvre identifiable ne commet pas, en l'état actuel du droit français, de contrefaçon au sens strict. C'est précisément la raison pour laquelle les protections techniques (Glaze) et contractuelles (réserve TDM) sont nécessaires : elles couvrent le terrain que le droit d'auteur classique ne couvre pas encore. L'analyse complète des implications juridiques figure dans notre dossier droit d'auteur et IA sur le marché de l'art.