Audit droit à l'image pour PME : comment sécuriser votre site web ?

En France, une PME sur trois utilise sur son site web au moins une image dont elle ne possède pas la licence. Le chiffre surprend, mais la réalité est simple : entre les visuels récupérés sur Google Images, les photos fournies par un ancien prestataire sans contrat de cession, et les images « gratuites » dont la licence a changé depuis, les sources de risque sont omniprésentes.

Le problème ne reste pas théorique longtemps. Des sociétés spécialisées — parfois qualifiées de copyright trolls — scannent le web en permanence à la recherche d'images utilisées sans autorisation. Quand elles en trouvent, elles envoient des mises en demeure réclamant entre 800 € et 3 000 € par image. Des acteurs comme PicRights ou Copytrack ciblent en priorité les PME, qui n'ont ni service juridique interne, ni le temps de contester.

La bonne nouvelle : un audit structuré de vos images, suivi d'un processus de surveillance continue, élimine l'essentiel du risque. Ce guide vous donne la méthode complète, étape par étape.

Pourquoi chaque PME doit auditer et surveiller ses images web

Le coût caché des images non libres de droits

Le risque financier est concret et chiffrable. Une mise en demeure pour utilisation non autorisée d'une seule image réclame généralement entre 800 € et 3 000 €. Ajoutez les honoraires d'avocat pour traiter le dossier (500 € à 1 500 €), et le coût total dépasse rapidement 2 000 € — pour une seule photo.

Or, le problème est rarement isolé. Les sociétés de détection scannent l'intégralité de votre site. Si elles trouvent une image litigieuse, elles en trouvent souvent plusieurs. Un site de PME classique peut contenir 5, 10, voire 20 images problématiques. L'effet de volume transforme un incident mineur en facture à cinq chiffres.

Au-delà du coût direct, il y a le temps perdu : échanges de courriers, recherche des sources originales, réunions avec l'avocat, stress pour le dirigeant. Ce temps n'est jamais facturé, mais il a un coût réel pour une petite structure.

Les erreurs courantes qui exposent votre entreprise

Cinq situations reviennent dans la quasi-totalité des dossiers que nous traitons :

1. L'agence web a livré le site avec des images « trouvées en ligne ». Le prestataire a construit le site, intégré des visuels, mais n'a jamais acheté les licences. Il a parfois cessé son activité, et aucun contrat ne prévoit de clause de garantie sur les droits d'image.
2. Un stagiaire ou un collaborateur a publié du contenu sans vérifier. Blog, réseaux sociaux, fiches produits : quand la publication est déléguée sans consignes claires, le risque de contrefaçon augmente à chaque nouvel article.
3. Les images « gratuites » ne le sont pas (ou plus). Certaines banques d'images gratuites modifient leurs conditions d'utilisation. Une image téléchargée sous licence Creative Commons CC0 peut être retirée du catalogue, et le photographe peut ensuite réclamer des droits via un intermédiaire.
4. Un fournisseur a envoyé des visuels « pour le site ». Un éditeur, un distributeur ou un partenaire envoie des photos de produits par email. L'entreprise les publie de bonne foi, mais aucune cession de droits n'a été formalisée. Le photographe original peut réclamer.
5. Le thème CMS inclut des images de démonstration. WordPress, Shopify, Wix : les thèmes premium sont souvent livrés avec des photos d'illustration. Ces images sont rarement incluses dans la licence du thème. Elles servent de « placeholder » et doivent être remplacées.

Comment auditer et vérifier les licences de votre site web — Guide pratique

Étape 1 — Inventaire exhaustif de toutes les images

Avant de vérifier quoi que ce soit, vous devez savoir exactement quelles images sont présentes sur votre site. Pas seulement les photos visibles : aussi les images de fond, les icônes, les illustrations intégrées dans le CSS ou les templates d'emails.

Outils recommandés :

• Screaming Frog SEO Spider (gratuit jusqu'à 500 URL) : crawlez votre site et exportez la liste complète des images avec leurs URL, dimensions et pages parentes.
• Sitebulb : alternative plus visuelle, qui identifie aussi les images cassées et les doublons.
• Extraction manuelle du CMS : dans WordPress, la médiathèque liste toutes les images uploadées. Exportez-la en CSV pour votre audit.

Créez un tableur avec les colonnes suivantes : URL de l'image, page où elle apparaît, nom du fichier, source supposée (banque d'images, photographe, agence, inconnue), statut de la licence (vérifié / à vérifier / inconnu).

Étape 2 — Recherche inversée pour identifier les sources

Pour chaque image dont la source est inconnue ou incertaine, effectuez une recherche inversée. Trois outils complémentaires sont indispensables :

• Google Lens : le plus large en couverture. Glissez l'image ou collez l'URL. Il identifie souvent la banque d'images d'origine (Shutterstock, Getty, Adobe Stock).
• TinEye : spécialisé dans la recherche d'images. Il montre l'historique d'apparition sur le web et permet d'identifier la première publication.
• Yandex Images : particulièrement efficace pour les images de personnes et les photos européennes. Souvent plus précis que Google pour identifier des photos éditoriales.

Si la recherche inversée identifie l'image sur une banque payante (Getty Images, Shutterstock, Alamy…), notez la référence et passez à l'étape de vérification des factures.

Étape 3 — Vérification des factures et contrats

C'est l'étape la plus chronophage, mais la plus importante. Pour chaque image identifiée comme provenant d'une source commerciale, vous devez retrouver :

• La facture d'achat de la licence (email de confirmation de la banque d'images, relevé bancaire).
• Le type de licence acquis : éditoriale uniquement ? commerciale ? étendue ? Les licences éditoriales interdisent l'usage commercial (publicité, pages produits).
• Les restrictions d'usage : durée, territoire, nombre d'impressions, support (web uniquement, print…).
• Le contrat de cession de droits si l'image provient d'un photographe ou d'une agence (document signé précisant les droits cédés, la durée, les supports autorisés).

Si vous ne retrouvez aucune facture ni aucun contrat pour une image, considérez-la comme non licenciée et planifiez son remplacement.

Étape 4 — Classification et plan d'action

À ce stade, classez chaque image dans l'une des quatre catégories suivantes :

• ✅ Conforme — Licence valide, facture retrouvée, usage conforme aux termes. Aucune action requise.
• ⚠️ À régulariser — Image identifiée, source connue, mais licence absente ou expirée. Action : racheter la licence ou remplacer l'image.
• ❌ Non conforme — Aucune licence, source commerciale identifiée. Action prioritaire : retirer immédiatement et remplacer par une image licenciée.
• 🔄 Source inconnue — Impossible d'identifier l'origine. Action : retirer par précaution et remplacer.

Traitez les images ❌ et 🔄 en priorité — ce sont elles qui déclenchent les mises en demeure. Les images ⚠️ doivent être régularisées dans un délai raisonnable (30 jours maximum).

Étape 5 — Constituer un dossier de conformité

Une fois l'audit terminé, constituez un dossier de conformité centralisé. Ce dossier est votre meilleure protection en cas de réclamation future :

• Tableur d'inventaire complet avec le statut de chaque image.
• Copies des factures et licences, classées par image.
• Captures d'écran des pages avant et après correction.
• Date de l'audit et nom du responsable.
• Procédure de validation pour les futures publications.

Ce dossier prouve votre bonne foi et votre diligence. En cas de mise en demeure sur une image que vous avez déjà retirée ou remplacée, il constitue un argument puissant pour négocier ou contester.

Suivi continu — pourquoi un audit seul ne protège pas

Un audit ponctuel est indispensable, mais insuffisant. Votre site évolue : nouveaux articles de blog, fiches produits, pages de présentation, refonte graphique. Chaque ajout est une nouvelle source potentielle de risque.

Ce que le suivi continu change

Sans suivi, un audit perd sa valeur en quelques mois. Le contenu publié après l'audit n'est pas couvert. Un collaborateur peut télécharger une image depuis Google Images le lendemain de votre audit — et vous repartez de zéro.

Le suivi continu implique trois mécanismes :

• Surveillance automatisée : scanner régulièrement les nouvelles images publiées sur le site et vérifier leur conformité.
• Alertes proactives : être notifié quand une image problématique est détectée, avant qu'un tiers ne la repère.
• Historique documenté : conserver une trace de chaque vérification pour prouver votre diligence en cas de litige.

Mettre en place un processus de validation

Chaque image publiée sur votre site doit passer par un circuit de validation simple mais systématique :

1. Identification de la source : d'où vient l'image ? Banque payante, photographe mandaté, création interne, source libre ?
2. Vérification de la licence : la licence autorise-t-elle l'usage prévu (commercial, web, durée illimitée) ?
3. Archivage de la preuve : facture, contrat ou lien vers la licence Creative Commons archivé dans le dossier de conformité.
4. Publication : l'image est publiée uniquement après validation des trois points précédents.

Ce processus tient en une checklist de 4 points. Il prend moins de 2 minutes par image. Le temps investi est négligeable comparé au coût d'une seule mise en demeure.

Former les équipes

La conformité des images n'est pas un sujet technique réservé au service juridique. Toute personne qui publie du contenu sur votre site doit connaître les règles de base :

• Ne jamais copier une image depuis Google Images ou un autre site sans vérifier la licence.
• « Libre de droits » (royalty-free) ne signifie pas « gratuit » — cela signifie qu'aucune redevance n'est due après l'achat initial de la licence.
• Les licences Creative Commons ont des conditions variables (attribution, usage non commercial, pas de modification). Chaque licence doit être lue.
• En cas de doute sur une image, ne pas publier et demander au responsable du dossier de conformité.

Une session de formation de 30 minutes, une fois par an, suffit pour ancrer ces réflexes. Accompagnez-la d'une fiche mémo imprimée ou affichée dans les bureaux.

FAQ — Questions fréquentes

Combien coûte un audit droit à l'image pour un site de PME ?

Le coût dépend du nombre de pages et d'images à vérifier. Pour un site de 50 à 200 pages, comptez entre 500 € et 2 000 € pour un audit externe complet. Des outils comme Screaming Frog (version gratuite jusqu'à 500 URL) permettent de réaliser l'inventaire en interne. L'investissement est toujours inférieur au coût d'une seule mise en demeure (800 € à 3 000 € par image).

Quelles images sont les plus à risque sur un site web ?

Les images les plus à risque sont celles trouvées via Google Images sans vérification de licence, les photos fournies par des prestataires sans cession de droits écrite, les visuels issus de banques d'images gratuites dont les conditions ont changé, et les images intégrées dans des thèmes CMS premium sans licence transférable.

Comment vérifier si une image est libre de droits ?

Utilisez la recherche inversée (Google Lens, TinEye, Yandex Images) pour identifier la source originale. Vérifiez ensuite la licence sur le site source : Creative Commons, licence éditoriale, licence commerciale. Conservez toujours la facture d'achat ou la preuve de licence. Attention : « libre de droits » (royalty-free) ne signifie pas « gratuit » — cela signifie qu'aucune redevance n'est due après l'achat initial.

Que faire si je reçois une mise en demeure pour une image sur mon site ?

Ne payez pas immédiatement. Retirez l'image litigieuse sans reconnaître de faute. Conservez toutes les preuves (captures d'écran, dates, source). Exigez la preuve de titularité des droits et le détail du calcul du montant réclamé. Faites-vous accompagner par un avocat spécialisé si le montant dépasse 1 000 € ou si le ton est menaçant.

À quelle fréquence faut-il auditer les images de son site ?

Un audit complet est recommandé au moins une fois par an. En complément, mettez en place un processus de validation systématique pour chaque nouvelle image publiée. Si votre site publie régulièrement du contenu (blog, actualités), un contrôle trimestriel des nouvelles publications est conseillé.