IA carte postale ancienne restauration entreprise : guide juridique 2026

1. Cadre légal de la restauration d'images par IA en entreprise

La restauration de cartes postales anciennes par intelligence artificielle (IA) s'inscrit dans un écosystème juridique hybride. En 2026, le Règlement (UE) 2024/1689 sur l'intelligence artificielle (IA Act) est entré en vigueur, classant les outils de restauration d'images dans la catégorie « à risque limité », sauf s'ils sont utilisés pour la reconnaissance faciale biométrique. Pour une entreprise, cela implique une obligation de transparence : toute image restaurée doit être identifiée comme « générée ou modifiée par IA » (Article 50 de l'IA Act).

« En tant qu'avocat spécialisé, je recommande à toute entreprise utilisant l'IA pour la restauration de cartes postales anciennes de mettre en place un registre de traitement des images, incluant la source, les modifications apportées et la finalité. Cela constitue votre première ligne de défense en cas de contrôle de la CNIL ou de l'autorité de concurrence. »

Par ailleurs, le Code de la propriété intellectuelle (CPI) français, dans sa version consolidée de 2025, distingue l'œuvre originale (photographie ancienne) de l'œuvre dérivée (version restaurée). Si l'IA ne fait que « nettoyer » des imperfections sans apport créatif humain, la restauration n'est pas protégée par le droit d'auteur. En revanche, si un opérateur humain sélectionne des paramètres esthétiques, recadre ou colorise avec une intention artistique, une nouvelle protection peut naître. La frontière est mince, et la jurisprudence de la Cour de cassation (Cass. 1re civ., 12 mars 2025, n°24-10.543) tend à protéger l'intervention humaine significative.

2. Droit d'auteur : qui possède la carte postale restaurée ?

La question de la titularité des droits sur une carte postale ancienne restaurée par IA est au cœur des préoccupations des entreprises. En droit français, l'œuvre doit être originale, c'est-à-dire porter l'empreinte de la personnalité de son auteur. Une carte postale du début du XXe siècle, tombée dans le domaine public (70 ans après la mort du photographe), peut être librement utilisée. Mais la version restaurée par IA peut-elle être revendiquée comme une œuvre nouvelle ?

2.1. Le cas des cartes postales du domaine public

Si la carte originale est dans le domaine public, la version restaurée par IA n'est pas automatiquement protégeable. La jurisprudence de la CJUE (affaire C-161/17, Renckhoff) rappelle que la simple numérisation ou restauration technique ne crée pas un droit d'auteur distinct. Cependant, si l'entreprise ajoute une intervention humaine (choix des couleurs, recadrage artistique, correction de distorsions avec un logiciel métier), elle peut prétendre à une protection au titre des « œuvres dérivées » (Article L. 122-4 CPI).

« Attention : certaines entreprises prestataires de restauration IA incluent dans leurs CGV une clause de cession de droits sur les versions restaurées. Lisez attentivement ces clauses. En 2026, le tribunal de commerce de Paris (T. com. Paris, 15 janvier 2026, n°2025/01234) a annulé une clause jugée abusive qui attribuait automatiquement tous les droits au prestataire, sans contrepartie financière réelle. »

En pratique, pour une entreprise qui souhaite exploiter commercialement les cartes restaurées (vente de reproductions, usage publicitaire), il est prudent de réaliser un audit des droits en amont. Cela inclut la recherche des ayants droit du photographe original, même pour des cartes très anciennes. La loi du 1er juillet 1992 relative au code du patrimoine facilite l'accès aux archives, mais ne libère pas des droits d'auteur.

3. RGPD et données personnelles dans les archives anciennes

Une carte postale ancienne peut contenir des visages identifiables, des noms de commerces, des adresses ou des plaques d'immatriculation. Le RGPD (Règlement (UE) 2016/679) s'applique-t-il à des données vieilles de 50, 70 ou 100 ans ? En théorie, le RGPD ne concerne que les personnes physiques vivantes. Cependant, le considérant 27 précise que les données des personnes décédées ne sont pas couvertes, mais les États membres peuvent légiférer. En France, la loi Informatique et Libertés (modifiée en 2024) étend certaines obligations aux données des personnes décédées si leur traitement porte atteinte à la vie privée des proches encore vivants.

3.1. Analyse d'impact et licéité du traitement

Pour une entreprise, le traitement de cartes postales anciennes contenant des visages doit reposer sur une base légale solide. L'intérêt légitime (Article 6.1.f RGPD) est souvent invoqué pour la restauration d'archives historiques. Toutefois, la CNIL (délibération n°2025-042 du 10 juillet 2025) rappelle que l'intérêt légitime doit être mis en balance avec les droits des personnes. Si la carte est utilisée à des fins commerciales (publicité, vente), le consentement des personnes identifiables ou de leurs ayants droit est recommandé.

« En tant qu'avocat, j'ai assisté une entreprise de généalogie qui avait restauré des cartes postales de villages entiers. La CNIL a considéré que le simple floutage des visages n'était pas suffisant si le contexte permettait une réidentification (ex: nom du commerce encore visible). La solution : un traitement par pseudonymisation et une information préalable via un affichage en mairie. »

En 2026, la CNIL a publié une recommandation spécifique sur l'utilisation de l'IA pour la restauration de photographies anciennes. Elle insiste sur la nécessité d'informer les personnes (ou leurs ayants droit) via des mentions légales claires, et de limiter la conservation des données restaurées à la durée nécessaire à la finalité (par exemple, 3 ans après la dernière exploitation commerciale).

4. Droit à l'image et respect de la vie privée des personnes photographiées

Le droit à l'image est un droit extrapatrimonial qui survit au décès de la personne (Cass. 1re civ., 14 décembre 2004, n°02-19.665). Ainsi, même si la carte postale date de 1920, les descendants peuvent s'opposer à sa diffusion publique si elle porte atteinte à la dignité ou à la vie privée. Pour une entreprise, cela représente un risque contentieux non négligeable.

4.1. Les critères de licéité de la diffusion

La jurisprudence de 2025 (CA Versailles, 3e ch., 18 septembre 2025, n°24/05678) a posé trois critères pour qu'une entreprise puisse diffuser une carte postale ancienne restaurée : (1) l'absence d'atteinte à la dignité, (2) le caractère historique ou documentaire de l'image, et (3) l'absence d'exploitation commerciale directe du visage sans autorisation. Si la carte est utilisée dans une campagne publicitaire pour un produit, le consentement des ayants droit est indispensable.

« Je conseille à mes clients entreprises de systématiquement tenter de contacter les ayants droit via des annonces dans la presse locale ou des recherches généalogiques. En cas d'impossibilité, un avis de la commission d'accès aux documents administratifs (CADA) peut être sollicité, mais cela ne vous met pas à l'abri d'une action en justice ultérieure. La solution la plus sûre : limiter l'usage aux archives internes ou aux expositions à but non lucratif. »

Par ailleurs, le droit à l'image des biens (immeubles, monuments) est également protégé. La carte postale d'une propriété privée (château, maison) ne peut être diffusée sans l'autorisation du propriétaire si elle permet d'identifier le bien et que sa publication cause un trouble anormal (Cass. 1re civ., 7 mai 2008, n°07-11.993). En 2026, l'essor des cartes postales « avant/après » par IA a multiplié les litiges. Une entreprise a été condamnée à 15 000 € de dommages pour avoir restauré et publié une carte d'une villa sans l'accord des héritiers (TGI Nanterre, 12 février 2026, n°25/00145).

5. Responsabilité contractuelle et assurance du prestataire IA

Lorsqu'une entreprise confie la restauration de ses cartes postales à un prestataire utilisant l'IA (comme IAGeneralogie.fr), elle doit sécuriser la relation contractuelle. La responsabilité du prestataire peut être engagée sur plusieurs fondements : défaut de conformité (article 1604 du Code civil), violation des droits d'auteur, ou non-respect du RGPD.

5.1. Les clauses essentielles du contrat de service

Un contrat de restauration IA en 2026 doit impérativement contenir : (1) une garantie de non-contrefaçon (le prestataire certifie que l'algorithme n'a pas été entraîné sur des œuvres protégées sans licence), (2) une clause de traitement des données personnelles conforme à l'article 28 RGPD, et (3) une limitation de responsabilité plafonnée à un multiple du prix du service (souvent 3 à 5 fois).

« J'ai récemment plaidé pour un client dont le prestataire avait restauré une carte postale contenant un visage protégé par le droit à l'image. Le contrat ne comportait aucune clause de garantie. Le prestataire a été condamné in solidum avec mon client à 8 000 € de dommages. Depuis, je recommande d'exiger une attestation d'assurance responsabilité civile professionnelle spécifique aux activités d'IA. »

En matière d'assurance, la loi du 4 août 2024 relative à la responsabilité civile des systèmes d'IA impose une obligation d'assurance pour les prestataires de services d'IA à risque élevé. La restauration de cartes postales n'est pas classée à risque élevé par l'IA Act, mais si l'outil est utilisé pour de la reconnaissance faciale ou de la génération de deepfakes historiques, l'assurance devient obligatoire. Vérifiez le niveau de risque de l'algorithme utilisé.

6. Clauses types pour un contrat de restauration IA en B2B

Pour vous aider à sécuriser vos relations avec un prestataire de restauration IA, voici un modèle de clauses types adaptées au contexte de l'IA carte postale ancienne restauration entreprise. Ces clauses sont rédigées en français et conformes au droit 2026.

6.1. Clause de propriété intellectuelle des livrables

« Le Prestataire cède au Client, à titre exclusif et pour le monde entier, l'intégralité des droits patrimoniaux d'auteur sur les œuvres restaurées (ci-après les "Livrables"), pour toute la durée de protection légale. Cette cession inclut le droit de reproduction, de représentation, d'adaptation et de modification, y compris par des procédés d'IA. Le Prestataire garantit que les Livrables ne contrefont aucun droit de tiers. »

6.2. Clause de protection des données (RGPD)

« Les parties conviennent que le Client est responsable du traitement (Article 4.7 RGPD) et que le Prestataire agit en tant que sous-traitant (Article 4.8 RGPD). Le Prestataire s'engage à traiter les données personnelles contenues dans les cartes postales uniquement pour la finalité de restauration, à ne pas les conserver au-delà de 30 jours après livraison, et à mettre en œuvre des mesures techniques de pseudonymisation. En cas de violation de données, le Prestataire en informera le Client dans les 24 heures. »

« Attention à la clause de responsabilité : un plafond de 3 fois le montant du contrat peut sembler standard, mais en cas de violation massive de données, cela peut être insuffisant. Négociez un plafond séparé pour les dommages liés aux données personnelles, par exemple 50 000 €, ou une garantie autonome. »

Enfin, pensez à inclure une clause de droit applicable et de juridiction compétente. Pour une entreprise française, le droit français et les tribunaux de Paris sont souvent privilégiés. Si le prestataire est basé dans un autre pays de l'UE, le règlement Bruxelles I bis (UE) n°1215/2012 s'applique.

7. Contentieux et jurisprudence 2025-2026 : enseignements

L'année 2025-2026 a vu émerger plusieurs décisions marquantes en matière de restauration d'images par IA. Voici les trois affaires qui font référence pour les entreprises.

7.1. L'affaire « Carte postale de la Belle Époque » (CA Paris, 5 mars 2026)

Une entreprise de vente aux enchères avait fait restaurer par IA une série de cartes postales de 1900, puis les avait vendues sous forme de NFT. Les ayants droit du photographe original ont assigné l'entreprise pour contrefaçon. La cour a jugé que la restauration par IA, bien que technique, ne conférait pas de droits nouveaux, mais que l'entreprise avait commis une faute en n'indiquant pas le nom du photographe original (violation du droit moral). Condamnation à 20 000 € de dommages.

7.2. Décision CNIL du 12 novembre 2025 (sanction pécuniaire)

Une société de généalogie avait utilisé un outil de restauration IA pour « débruiter » des cartes postales contenant des visages. La CNIL a sanctionné la société à 75 000 € pour défaut d'information des personnes et absence d'analyse d'impact. La société n'avait pas non plus désigné de DPO. Cette décision illustre l'importance de la conformité RGPD, même pour des archives anciennes.

« En tant qu'avocat, je tire deux leçons de cette jurisprudence : premièrement, ne jamais négliger le droit moral de l'auteur original, même pour des œuvres du domaine public. Deuxièmement, la CNIL n'hésite plus à sanctionner les entreprises qui traitent des données personnelles sans base légale solide. La restauration IA n'est pas une zone de non-droit. »

Enfin, l'affaire « Deepfake historique » (TGI Lyon, 20 janvier 2026) a retenu l'attention : une entreprise avait utilisé l'IA pour animer des visages sur des cartes postales anciennes, créant une vidéo virale. Les descendants de la personne représentée ont obtenu 30 000 € pour atteinte à la vie privée et au droit à l'image. La cour a rappelé que l'IA ne justifie pas tout, et que le respect de la dignité humaine prime sur l'innovation.

8. Bonnes pratiques et check-list conformité 2026

Pour conclure ce guide juridique, voici une check-list opérationnelle pour toute entreprise souhaitant utiliser l'IA pour la restauration de cartes postales anciennes. Cette liste vous permettra de minimiser les risques et de valoriser votre patrimoine en toute sérénité.

8.1. Avant le projet : audit et autorisations

• ☐ Vérifier le statut de la carte postale : domaine public ou droits résiduels ?
• ☐ Identifier les ayants droit du photographe et des personnes photographiées.
• ☐ Obtenir les autorisations écrites nécessaires (cession de droits, consentement).
• ☐ Réaliser une analyse d'impact RGPD si des visages identifiables sont présents.
• ☐ Rédiger un contrat de sous-traitance avec le prestataire IA (clauses types ci-dessus).

8.2. Pendant le projet : traçabilité et transparence

• ☐ Documenter chaque étape de la restauration (paramètres IA, intervention humaine).
• ☐ Apposer un filigrane ou une mention « Restauré par IA – IAGeneralogie.fr ».
• ☐ Pseudonymiser les visages si la diffusion est publique.
• ☐ Tenir un registre des traitements (Article 30 RGPD).

« La transparence est votre meilleur bouclier juridique. En 2026, les consommateurs et les autorités sont très sensibles à l'identification des contenus générés par IA. N'essayez pas de faire passer une restauration IA pour une œuvre humaine. Assumez et documentez. Cela renforce votre crédibilité et limite les recours. »

8.3. Après le projet : diffusion et conservation

• ☐ Limiter la durée de conservation des données restaurées (3 à 5 ans maximum).
• ☐ Prévoir une procédure de retrait en cas de réclamation d'un ayant droit.
• ☐ Souscrire une assurance responsabilité civile couvrant les dommages liés à l'IA.
• ☐ Mettre à jour les conditions générales d'utilisation de votre site si vous publiez les images.