Les photos avant/après sont l'un des contenus les plus regardés sur le site ou le compte Instagram d'un cabinet de médecine ou de chirurgie esthétique. Ce sont aussi des données de santé. Une photo mal anonymisée peut permettre à un collègue, un voisin ou un employeur de reconnaître un patient. Les conséquences sont à la fois humaines et déontologiques, voire juridiques.
Ce guide passe en revue, étape par étape, ce qu'il faut vérifier avant de publier un cas : le consentement, le cadre général du RGPD, les éléments qui identifient vraiment une personne (bien au-delà du visage) et les données invisibles cachées dans le fichier.
Cet article donne un cadre général. Les règles de communication médicale diffèrent d'un pays à l'autre, et parfois d'une spécialité à l'autre : vérifiez toujours auprès de votre ordre professionnel ou de votre autorité de santé.
1. Le consentement d'abord, l'anonymisation ensuite
L'anonymisation ne remplace pas le consentement. Même si vous estimez qu'une photo ne permet pas d'identifier la personne, la bonne pratique consiste à recueillir un accord écrit, spécifique et éclairé du patient avant toute diffusion.
Un bon formulaire de consentement photo précise au minimum :
- les finalités : dossier médical uniquement, enseignement ou congrès, site internet du cabinet, réseaux sociaux. Ce sont des usages différents, et le patient doit pouvoir accepter les uns et refuser les autres ;
- les zones photographiées et le niveau d'anonymisation prévu (visage masqué, recadrage, etc.) ;
- la durée pendant laquelle les images peuvent être utilisées ;
- la possibilité de retirer son accord à tout moment, et ce que vous ferez dans ce cas (retrait des publications que vous contrôlez). Prévenez honnêtement qu'une image partagée publiquement peut avoir été copiée par des tiers ;
- l'absence de contrepartie liée aux soins : refuser la publication ne doit rien changer à la prise en charge.
Conservez le formulaire signé avec le dossier et notez la référence du cas, par exemple un numéro interne, plutôt que le nom du patient dans le nom de vos fichiers.
2. Ce que dit (en substance) le RGPD
Si vous exercez dans l'Union européenne, ou si vous traitez les données de personnes qui s'y trouvent, le RGPD s'applique. Quelques principes sont utiles à garder en tête :
- Une photo est une donnée personnelle dès qu'elle permet d'identifier quelqu'un, directement ou indirectement. Une photo prise dans un contexte médical relève en pratique des données concernant la santé, une catégorie dite « particulière » dont le traitement est en principe interdit, sauf exceptions comme le consentement explicite.
- Des données réellement anonymisées sortent du champ du RGPD, mais la barre est haute. Il faut que la personne ne soit plus identifiable par des moyens raisonnablement utilisables, y compris en croisant avec d'autres informations. Une photo dont on a seulement masqué les yeux est souvent considérée comme pseudonymisée, pas anonyme.
- Minimisation : ne publiez que ce qui est nécessaire pour illustrer le résultat. Si la zone traitée est le menton, le reste du visage n'a pas besoin d'apparaître.
- Sécurité : stockage protégé, accès limité, pas de photos de patients qui traînent dans la galerie d'un téléphone personnel synchronisé avec un service grand public.
En dehors de l'UE, d'autres textes s'appliquent : HIPAA aux États-Unis (qui cite expressément les photos du visage parmi les identifiants), le UK GDPR au Royaume-Uni, les réglementations des autorités de santé aux Émirats ou ailleurs. Les principes restent proches : consentement, minimisation, sécurité.
3. Ce qui identifie vraiment un patient
Le visage n'est que le début. Avant de publier, passez la photo en revue avec cette liste :
| Élément | Risque | Que faire |
|---|---|---|
| Visage, yeux, sourcils | Reconnaissance directe | Recadrer sur la zone traitée ; sinon masquer largement (pas seulement une fine barre) |
| Tatouages | Très identifiants, même petits | Flouter ou pixelliser franchement, ou recadrer |
| Grains de beauté, cicatrices, taches de naissance hors zone traitée | Identifiants pour les proches | Recadrer ou masquer |
| Piercings, bijoux, alliance, montre | Signes distinctifs | Faire retirer avant la photo |
| Cheveux, coiffure, couleur des ongles | Indices indirects | Charlotte ou bandeau neutre, cadrage serré |
| Arrière-plan, miroir, reflet, fenêtre | Peut montrer le lieu, d'autres personnes, un écran | Fond neutre uni, vérifier les reflets |
| Vêtements, sous-vêtements à motifs | Reconnaissables | Drap ou vêtement neutre |
| Date, nom dans le fichier, métadonnées | Données cachées | Renommer et exporter sans EXIF (voir plus bas) |
Les yeux : pourquoi une fine barre ne suffit pas toujours
La barre noire sur les yeux est un réflexe hérité de la presse. Elle masque une partie du regard, mais la forme du visage, du nez, de la bouche, des oreilles et la coiffure restent visibles. Pour un proche, cela suffit souvent à reconnaître quelqu'un. Dans l'ordre de préférence :
- Recadrer pour ne garder que la zone traitée. C'est la méthode la plus sûre.
- Masquer largement (bande épaisse, flou fort ou pixellisation à gros blocs) si le visage entier est nécessaire pour comprendre le résultat, par exemple pour une rhinoplastie de profil.
- Si le résultat ne se comprend qu'avec le visage entier visible, c'est un cas pour lequel le consentement doit explicitement couvrir une image identifiable. Vérifiez aussi que vos règles locales autorisent ce type de publication.
Flou ou pixels : faire les choses franchement
Un flou léger peut parfois être partiellement « défait » ou laisser deviner les traits. Préférez un flou fort ou une pixellisation à gros blocs, et appliquez-les avant l'export final, pas avec un autocollant d'application qu'on peut retirer d'une story.
4. Les données cachées : EXIF, GPS, nom de fichier
Une photo prise au smartphone contient souvent des métadonnées EXIF : modèle de l'appareil, date et heure exactes, parfois coordonnées GPS. Certaines plateformes les suppriment à la publication, d'autres non. Et un fichier envoyé par e-mail ou déposé sur un site les garde généralement.
Trois réflexes :
- Exporter une nouvelle image (et non le fichier d'origine), sans métadonnées.
- Renommer le fichier avec un nom neutre et descriptif, par exemple
rhinoplastie-profil-avant-apres-6-mois.jpg, plutôt queIMG_2045_Mme_Dupont.jpg. C'est aussi meilleur pour le référencement de votre site. - Vérifier : sur Mac, l'inspecteur de l'app Aperçu montre les infos EXIF. Sur Windows, clic droit puis Propriétés, puis Détails.
5. Le texte qui accompagne la photo compte aussi
Une légende peut ré-identifier un patient aussi sûrement qu'un visage : « notre patiente, professeure de yoga à Lyon, 34 ans… ». Restez factuel et sobre :
- l'acte ou le traitement, la zone et le délai entre les deux photos (« 3 mois après ») ;
- pas de détails de vie personnelle ;
- pas de promesse de résultat. Une mention du type « résultats variables selon les patients » est une bonne habitude, et elle est exigée par certaines règles de communication médicale ;
- pas de retouche du résultat. Si vous corrigez l'exposition, faites-le à l'identique sur l'avant et l'après.
6. Une routine de publication en 6 étapes
- Vérifier le consentement signé et les usages autorisés pour ce cas.
- Choisir des photos prises dans les mêmes conditions (voir notre guide sur les photos avant/après cohérentes).
- Recadrer sur la zone traitée, puis masquer ce qui reste d'identifiant : yeux, tatouages, signes distinctifs.
- Contrôler l'arrière-plan et les reflets.
- Exporter une nouvelle image sans métadonnées, avec un nom de fichier neutre.
- Rédiger une légende factuelle, sans détails personnels ni promesse, conforme aux règles de votre pays.
Comment Lumipair aide à appliquer cette routine
Nous avons conçu Lumipair précisément pour ce flux de travail. Vos photos sont ouvertes dans votre navigateur uniquement : elles ne sont jamais envoyées sur un serveur. Vous placez l'avant et l'après côte à côte ou l'un au-dessus de l'autre, aux formats Instagram. Vous recadrez, puis vous masquez les yeux, le visage ou un tatouage avec une barre, un flou ou une pixellisation. Chaque export est un JPG neuf, sans EXIF ni GPS. L'outil propose aussi un nom de fichier, un texte alternatif et une légende sobres, que vous relisez et adaptez à vos règles locales.
L'outil ne remplace ni le consentement du patient ni votre jugement. Il rend simplement la bonne méthode plus rapide que la mauvaise.
En résumé
- Le consentement écrit et spécifique passe avant tout.
- Recadrer vaut mieux que masquer, et masquer franchement vaut mieux qu'une fine barre.
- Les tatouages, signes distinctifs, arrière-plans, légendes et métadonnées identifient autant qu'un visage.
- Exportez toujours une nouvelle image propre, avec un nom de fichier neutre.
- Vérifiez les règles de communication médicale de votre pays avant de publier.