Un drive partagé peut-il suivre les droits des images ?

Une responsable de marque doit dire si l’entreprise peut réutiliser une photo de campagne de 2023 pour une nouvelle landing page. Le fichier est dans le drive partagé. Elle peut l’ouvrir, le télécharger et l’envoyer à n’importe qui. Ce qu’elle ne peut pas faire, c’est répondre à la question.

Qui l’a prise. Si c’était un shooting commandé ou une licence de banque d’images. Dans ce dernier cas, quelle licence, si elle couvrait l’usage web, et si elle a expiré. Si les personnes visibles ont signé une autorisation, et si cette autorisation couvrait un usage comme celui-ci. Si le service juridique l’a bloquée après le changement d’identité de 2024.

Un drive partagé répond à « cette personne peut-elle ouvrir ce fichier ». C’est du contrôle d’accès, et Google comme Dropbox le font correctement. La gestion des droits répond à une autre question : « avons-nous le droit d’utiliser cette image, dans ce but, sur ce marché, aujourd’hui ». Aucun drive n’enregistre les informations dont cette question a besoin, car aucun n’a de champs pour les recevoir.

Ce guide est la partie 3 d’une série de quatre. La partie 1 traite des limites publiées, la partie 2 de la raison pour laquelle la recherche de fichiers ne retrouve pas une image, et la partie 4 de la migration.

Rien de ce qui suit n’est un avis juridique. C’est une description de ce que les outils enregistrent.

Ce que font réellement les contrôles de partage

Il faut être exact sur ce point, car les comparatifs d’éditeurs laissent souvent entendre que le stockage cloud n’a aucun contrôle. Il en a.

Google Drive permet au propriétaire d’un fichier de définir une expiration de l’accès pour une personne nommée. La documentation de partage de Google décrit la marche à suivre : ouvrir Partager, cliquer sur la flèche à côté du nom de la personne, ajouter une expiration, et « choisir une date dans l’année qui suit la date du jour ». La fonction est disponible sur les comptes professionnels et scolaires éligibles.

Deux propriétés de ce mécanisme comptent. Il s’applique aux personnes que vous avez nommées individuellement, pas à un lien partagé. Et le plafond est d’un an, ce qui est plus court que la plupart des licences de banque d’images et que la plupart des campagnes de marque.

Dropbox va plus loin sur les liens. Sur les plans Professional, Essentials, Standard, Advanced, Business, Business Plus et Enterprise, un lien partagé peut porter une date d’expiration et un mot de passe, le lien est désactivé à 23 h 59 le jour choisi, et un administrateur peut définir une expiration par défaut pour tous les liens créés par l’équipe. C’est un très bon contrôle, meilleur que ce que la plupart des acheteurs de DAM imaginent du stockage cloud.

Ce sont deux contrôles d’accès. Aucun n’est un enregistrement d’autorisation. Cette distinction est tout le sujet de ce guide : un lien qui expire empêche quelqu’un d’ouvrir le fichier. Il ne dit rien sur le fait que le fichier ait jamais été autorisé pour l’usage envisagé, et il ne suit pas la copie déjà téléchargée.

Ce que doit contenir un enregistrement de droits

Le secteur de la photographie a réglé cette question il y a des décennies, et la réponse se trouve dans la norme IPTC Photo Metadata : Creator, Credit Line, Copyright Notice, Rights Usage Terms. Les livraisons professionnelles arrivent avec ces champs remplis. Comme le décrit la partie 2, rien dans Drive ni dans Dropbox ne les lit.

Un enregistrement de droits utilisable demande plus que ce que porte le fichier, car les droits sont une relation entre un média et un usage :

Six de ces neuf champs changent avec le temps ou varient selon l’usage. C’est pourquoi un dossier nommé approved ne fonctionne pas : il encode un seul bit d’une réponse à neuf champs, et il l’encode à la date où quelqu’un y a glissé le fichier.

Les concepts ont une entrée dans le glossaire : droits d’utilisation et gestion des droits numériques.

L’expiration comme mécanisme, pas comme rappel

L’échec courant n’est pas que personne ne sache qu’une licence expire. C’est que ce savoir se trouve dans l’agenda d’une seule personne.

Une licence de banque d’images expire le 31 mars. L’image est sur le site web, dans une brochure PDF du site, sur le microsite d’un partenaire, dans un template d’email qui part encore, et dans trois présentations qui circulent. Le 1er avril, chacun de ces usages est un usage sans licence, et l’entreprise l’apprend à la réception d’une facture d’une agence de recouvrement des droits d’image.

Un embargo est le même mécanisme dans l’autre sens : une photo produit qui ne doit pas apparaître avant une date de lancement, présente dans la bibliothèque pour que les équipes puissent se préparer, et non téléchargeable tant que la date n’est pas passée.

La différence entre un mécanisme et un rappel, c’est ce qui se passe quand personne ne regarde. Un rappel tombe dans une boîte email. Un mécanisme rend le média indisponible, révoque les partages qui pointaient vers lui, et peut vous dire où il avait déjà été envoyé pour que ces usages soient retirés. Ce dernier point suppose un enregistrement de la destination, ce que traite la section suivante.

Consentement et photos de personnes

Toute bibliothèque de photos d’événements, de salariés, de clients ou d’influenceurs contient des données personnelles. Selon le RGPD et les régimes comparables, les personnes de ces photos ont des droits sur elles, dont celui de retirer leur consentement.

Trois exigences pratiques en découlent, et aucune n’est satisfaite par un dossier.

Le consentement doit être lié au média. Une autorisation signée dans un classeur, ou un PDF dans un autre dossier, ne répond pas à « pouvons-nous publier cette photo » au moment où quelqu’un s’apprête à la publier. La référence de l’autorisation doit figurer sur la fiche du média.

Vous devez pouvoir retrouver toutes les photos d’une même personne. Quand quelqu’un retire son consentement, l’obligation ne se limite pas aux images dont vous vous souvenez. Elle couvre chaque cliché où la personne apparaît, y compris ceux d’un shooting que personne n’a indexé. C’est l’argument pratique en faveur de la recherche par reconnaissance faciale dans une bibliothèque interne : la capacité qui rend la recherche de personnes pratique est la même que celle qui permet de répondre à une demande de retrait.

Cette capacité a ses propres conséquences, qui relèvent de la même discussion. Un système capable d’identifier des personnes demande une base légale, une politique de conservation et un moyen de la désactiver personne par personne. L’article d’ingénierie sur la recherche de personnes décrit le fonctionnement de la comparaison.

Vous devez pouvoir montrer ce que vous avez fait. Ce qui nous amène au journal.

La piste d’audit

Google Workspace enregistre bien l’activité de Drive. La documentation des événements du journal Drive liste ce qui est capturé : consultation, téléchargement, modification, création, suppression, impression, partage, copie, import, renommage. C’est un jeu d’événements raisonnable.

Trois limites sont documentées sur les mêmes pages et méritent d’être connues avant de s’y fier.

La conservation est de six mois. La page de conservation des données de Google donne aux événements du journal Drive une fenêtre de six mois. Les litiges sur les droits, les audits de licences et les demandes de consentement remontent régulièrement plus loin. Une photo utilisée en 2024 et contestée en 2026 n’a plus de journal.

La couverture est incomplète. Google indique clairement que « toutes les activités dans Drive ne sont pas journalisées », avec des exclusions documentées, notamment les événements d’impression sur les formats Google natifs et certains parcours de téléchargement.

Une bonne recherche demande un plan supérieur. L’outil d’investigation de sécurité, qui sert concrètement à interroger ces événements, est indiqué comme disponible sur Frontline Standard et Plus, Enterprise Standard et Plus, Education Standard et Plus, Enterprise Essentials Plus et Cloud Identity Premium. Une équipe sur Business Standard a une vue différente et plus limitée des mêmes données.

Dropbox a un journal d’activité comparable dans la console d’administration, avec le détail du partage, y compris si un lien avait un mot de passe et quand il expire.

Même un journal complet a une lacune structurelle pour cet usage. Il enregistre des événements sur des fichiers : ce compte a téléchargé ce fichier à cette heure. Ce qu’une question de droits demande, c’est l’utilisation du média : cette photo est apparue sur cette page, dans cette campagne, sur ce marché, entre ces dates. Ce sont deux enregistrements différents. Le premier ne peut être reconstitué en second que si quelqu’un a pris des notes, c’est-à-dire seulement si quelqu’un a fait le travail que le système devait faire.

L’entrée du glossaire sur la piste d’audit expose ce que l’enregistrement doit contenir pour être exploitable après coup : qui, quoi, quand, quelle version, avec quelle permission, et dans quel but déclaré.

Ce qu’apporte une photothèque

Pas une liste de fonctions plus longue. Trois différences structurelles.

Les droits sont portés par le média, pas par le nom d’un dossier. Chaque déclinaison, chaque recadrage, chaque partage de ce média en hérite, car il y a une seule fiche de média au lieu de onze fichiers.

L’expiration et l’embargo sont appliqués par le système. Quand la durée se termine, le média sort de l’ensemble validé de la bibliothèque, les liens de partage qui pointaient vers lui cessent de fonctionner, et les personnes qui l’ont téléchargé peuvent être identifiées à partir de l’enregistrement plutôt que de mémoire.

La piste est conservée aussi longtemps que dure l’exposition, pas six mois, et elle est rattachée au média : « montre-moi tout ce qui est arrivé à cette photo » devient une seule requête, et non la reconstitution d’un journal.

Deux mécanismes proches méritent d’être nommés. Le filigrane s’applique aux aperçus et aux partages externes, de sorte qu’une copie sans licence est visiblement un aperçu. Le contrôle d’accès détermine qui voit un média, ce qui est distinct de ce que la personne peut en faire une fois qu’elle le voit.

Cinq vérifications sur votre bibliothèque actuelle

Faites-les sur le drive dont vous disposez. Chacune prend quelques minutes, et les réponses sont souvent désagréables.

1. Choisissez une photo publiée ces deux dernières années. Trouvez, sans demander à personne, si elle a été commandée ou sous licence, et à quelles conditions.
2. Choisissez une image de banque d’images. Trouvez sa date d’expiration de licence. Notez où cette date est consignée.
3. Choisissez une photo contenant une personne identifiable qui n’est pas salariée. Trouvez son autorisation.
4. Demandez qui a téléchargé un fichier précis il y a dix-huit mois. Vérifiez si le journal le conserve encore.
5. Prenez le nom d’une personne et trouvez toutes les photos où elle apparaît, y compris celles qui ne sont pas indexées.

Si une vérification demande la mémoire d’un collègue, cette mémoire est le système de référence, et elle part avec lui.

Questions fréquentes

Peut-on définir une date d’expiration sur un fichier Google Drive ?

Vous pouvez définir une expiration sur l’accès d’une personne nommée, depuis la boîte de dialogue Partager, et la documentation de Google exige « une date dans l’année qui suit la date du jour ». Elle s’applique aux personnes que vous avez ajoutées, pas à un lien partagé. Dropbox prend en charge l’expiration par lien et les mots de passe sur ses plans payants, et les administrateurs peuvent définir une valeur par défaut pour toute l’équipe.

Google Drive enregistre-t-il qui a téléchargé un fichier ?

Les événements du journal Drive enregistrent les téléchargements, ainsi que la consultation, le partage, l’impression, la copie, la modification, la suppression, l’import et le renommage. La conservation est de six mois, Google indique que toutes les activités de Drive ne sont pas journalisées, et l’interrogation des événements avec l’outil d’investigation de sécurité demande Enterprise Standard ou Plus, Frontline Standard ou Plus, Education Standard ou Plus, Enterprise Essentials Plus ou Cloud Identity Premium.

Comment suivre les droits d’utilisation des images ?

Sur la fiche du média, pas dans le nom d’un dossier ni dans un tableur. Les champs qui comptent sont la source et le type de licence, la référence de la licence, la durée, le territoire, les canaux autorisés, l’exclusivité, les autorisations de modèle et de propriété, et les restrictions en texte libre. Six d’entre eux changent avec le temps, c’est pourquoi un dossier statique nommé approved ne peut pas les représenter.

Que se passe-t-il quand une licence de banque d’images expire ?

Juridiquement, chaque usage en cours devient un usage sans licence : le site web, les PDF du site, les microsites de partenaires, les emails programmés, les présentations en circulation. En pratique, la plupart des organisations le découvrent quand une agence de recouvrement leur envoie une facture. Un système doté d’un mécanisme d’expiration retire le média de l’ensemble validé à la date prévue, désactive les partages qui pointaient vers lui, et peut lister les endroits où il avait déjà été envoyé.

Faut-il des enregistrements de consentement pour les photos de salariés et de clients ?

Les photos de personnes identifiables sont des données personnelles au sens du RGPD et des régimes comparables : le consentement et son retrait doivent donc être gérés. Les deux exigences opérationnelles sont que l’autorisation soit liée au média plutôt que classée à part, et que vous puissiez retrouver toutes les photos où une personne donnée apparaît, y compris les clichés que personne n’a indexés.

Un lien partagé avec mot de passe suffit-il pour un accès externe ?

Il suffit pour contrôler qui ouvre le fichier. Il n’enregistre pas ce que la personne avait le droit d’en faire, il ne fait pas expirer la copie téléchargée, et il ne transmet aucune information de droits. Pour la diffusion externe, un portail de marque avec des droits par média, des préréglages de téléchargement et un enregistrement des usages répond à des questions qu’un lien ne peut pas traiter.

Prochaine étape de la série : Quitter le drive partagé. Précédente : pourquoi vous ne retrouvez pas l’image.