PimEyes : comment fonctionne ce moteur de reconnaissance faciale

Temps de lecture estimé : 11 minutes

Qu’est-ce que PimEyes et comment ça fonctionne

La première fois que j’ai entendu parler de PimEyes, c’était dans un épisode de podcast sur la cybersécurité. L’invitée avait uploadé sa propre photo, et en moins de dix secondes, l’outil avait retrouvé des dizaines d’images d’elle sur le web — des photos qu’elle avait complètement oubliées. Soyons honnêtes : ça m’a coupé le souffle.

PimEyes est un moteur de recherche faciale d’origine polonaise. Son principe tient en une phrase : tu téléverses une photo de visage, l’algorithme l’analyse, et il parcourt sa base de données pour retrouver d’autres occurrences de ce visage sur le web. Ce que l’outil appelle « recherche inversée par image » est de la reconnaissance faciale à grande échelle.

La base de données du service dépasse les deux milliards de visages indexés, selon le Byline Supplement. Ces données ont été collectées en crawlant des milliards de pages web publiques : réseaux sociaux, sites d’actualité, forums, galeries photos. Le résultat est une empreinte visuelle quasiment exhaustive de l’internet public.

Le moteur d’indexation derrière l’outil

Techniquement, PimEyes ne stocke pas les photos elles-mêmes. Il génère une signature biométrique à partir de chaque visage détecté — un vecteur numérique unique. Quand tu envoies ta photo, l’algorithme compare sa signature avec les vecteurs stockés et remonte les correspondances par score de similarité.

Le résultat se présente sous forme d’URLs pointant vers des pages où ton visage (ou un visage similaire) apparaît. L’outil ne te montre pas directement les images hébergées chez des tiers, mais l’accès aux liens revient au même dans la pratique.

Qui est derrière PimEyes

L’entreprise a été fondée en Pologne, mais son histoire de propriété est complexe : elle a changé de mains plusieurs fois, ce qui a compliqué les démarches des autorités de protection des données. Ce flou juridictionnel est au cœur des débats sur sa légalité — on y revient plus loin.

Comment utiliser PimEyes étape par étape

L’interface de PimEyes est volontairement simple. Trop simple, diraient certains. Parce qu’elle met à portée de n’importe qui un outil qui, il y a cinq ans, était réservé aux professionnels du renseignement.

Lancer une recherche

Sur la page d’accueil, tu cliques sur « Search » et tu téléverses une photo. L’image doit contenir un visage visible et bien éclairé. L’outil traite mieux les plans rapprochés que les photos de groupe, même s’il peut détecter plusieurs visages dans une seule image.

Sans compte, tu obtiens quelques résultats floutés avec des URLs partielles. C’est suffisant pour comprendre le fonctionnement, pas pour une utilisation sérieuse. Pour accéder aux résultats complets, un abonnement payant est nécessaire.

Interpréter les résultats

Les résultats s’affichent sous forme de vignettes avec un score de correspondance. Plus ce score est élevé, plus l’algorithme est confiant sur l’identité. Des filtres permettent d’affiner par type de site, par date ou par niveau de similarité.

Ce que personne ne te dit vraiment, c’est que les faux positifs sont fréquents, surtout sur des visages aux traits communs. Un score de confiance à 85 % peut correspondre à une personne qui n’a rien à voir. Ce n’est pas une vérité absolue — c’est une probabilité.

Les limites du plan gratuit

En gratuit, les correspondances sont floues et les URLs incomplètes. Le plan Open Plus débloque jusqu’à 75 recherches par jour avec accès aux liens complets. Le plan PROtect monte à 100 recherches quotidiennes et ajoute des alertes automatiques en cas de nouvelle occurrence de ton visage sur le web.

Tarifs et abonnements PimEyes

On va droit au but : PimEyes n’est pas gratuit dès qu’on cherche à l’utiliser sérieusement. Voici ce que les différentes offres proposent.

Plan	Prix mensuel	Facturé annuellement	Recherches/jour
Open Plus	23,99 $/mois	287,90 $/an	75
PROtect	27,99 $/mois	335,90 $/an	100
Advanced	Sur devis	Sur devis	Illimité

La facturation est en dollars, ce qui introduit une légère variabilité selon le taux de change. Pour un usage européen, compte environ 22 à 26 € par mois selon le plan et la période de paiement.

Ce que chaque plan inclut vraiment

La différence principale entre Open Plus et PROtect tient aux alertes en temps réel : PROtect notifie automatiquement si un nouveau résultat correspondant à ton visage apparaît sur le web. C’est la fonction la plus utile pour surveiller sa e-réputation ou détecter une utilisation non consentie de ses photos.

Le plan Advanced est réservé aux usages professionnels (journalisme d’investigation, équipes OSINT, agences) avec un accès illimité et une API dédiée. Les tarifs ne sont pas publics et se négocient au cas par cas.

Le rapport qualité-prix selon l’usage

Pour surveiller sa propre présence en ligne ou effectuer une recherche ponctuelle, l’Open Plus suffit largement. Le PROtect a de l’intérêt pour les figures publiques ou les équipes qui gèrent la réputation d’une marque. Pour une curiosité occasionnelle, le ticket d’entrée reste élevé par rapport à ce que le plan gratuit propose.

PimEyes est-il légal en France et en Europe

C’est la question que tout le monde pose et à laquelle peu de sources répondent franchement. La réalité est nuancée — et c’est précisément là qu’elle devient intéressante.

Le cadre RGPD et les données biométriques

En Europe, la reconnaissance faciale repose sur des données biométriques. Le RGPD (article 9) classe ces données comme sensibles : leur traitement est en principe interdit sans consentement explicite de la personne concernée. Or PimEyes n’a jamais demandé ce consentement à quiconque. Il a crawlé le web et indexé des visages à l’insu de leurs propriétaires.

C’est là que la base légale de l’outil pose problème au regard du droit européen. PimEyes s’appuie sur la notion d’ »intérêt légitime » pour justifier son indexation, mais plusieurs autorités de protection des données contestent cette interprétation pour des données biométriques.

Les enquêtes des autorités européennes

Des investigations ont été ouvertes par plusieurs autorités européennes suite à des signalements liés à des cas de harcèlement. La CNIL française a émis des avertissements, et des homologues polonaises et grecques ont ouvert des procédures formelles. Aucune sanction définitive n’a abouti à ce jour, en partie à cause du flou sur la juridiction applicable au siège de l’entreprise.

Le vrai game-changer ici, c’est que PimEyes a anticipé ces pressions en intégrant une fonction d’opt-out. Cette concession ne résout pas le fond du problème. Elle complique surtout les recours légaux directs des autorités.

Ce qui est légal, ce qui ne l’est pas

Utiliser PimEyes pour rechercher des images de soi-même relève d’un usage généralement toléré. Rechercher des images de tiers sans leur consentement entre dans une zone grise. Et utiliser l’outil pour traquer quelqu’un est illégal dans la quasi-totalité des États membres, indépendamment de la légalité de la plateforme elle-même.

Risques et dangers pour la vie privée

J’ai testé, j’ai raté, et voilà ce que j’en retiens : l’outil en lui-même n’est pas ce qui pose problème. Son accessibilité au grand public, si.

Pour visualiser l’étendue des implications, cette vidéo de Straight Arrow News détaille les risques concrets en moins de trois minutes.

Harcèlement et traque facilitée

Des cas documentés montrent que PimEyes a servi à identifier des personnes à partir de photos prises à leur insu dans des espaces publics. Un harceleur peut photographier quelqu’un dans le métro et remonter à ses profils sociaux, son employeur, son quartier. Cette chaîne d’identification était autrefois hors de portée d’un individu non spécialisé. Elle ne l’est plus.

Le New York Times et plusieurs médias d’investigation ont documenté des cas où des outils de reconnaissance faciale accessibles au grand public ont été utilisés pour localiser des victimes. PimEyes figure dans ces rapports.

Le problème de la photo de profil

Ta photo LinkedIn, ton avatar Instagram, la photo Facebook que tu as posée il y a dix ans : une seule suffit comme point d’entrée. L’algorithme peut remonter à des dizaines d’autres photos de toi éparpillées sur le web, y compris des images que tu n’as pas postées toi-même.

Se protéger passe d’abord par réduire sa surface d’exposition : éviter les photos haute résolution sur des profils publics, désactiver la reconnaissance faciale sur les réseaux sociaux qui le proposent, et vérifier régulièrement ce que PimEyes remonte sur ta propre image.

Usage par des tiers malveillants

L’outil est aussi utilisé dans des contextes de diffusion non consentie d’images intimes. Pour identifier des victimes ou vérifier qu’une cible ne peut pas se dissimuler. Ce retournement de sens illustre le problème structural de tout outil de surveillance accessible sans vérification d’identité ni justification d’usage.

Comment se retirer de PimEyes

Bonne nouvelle : PimEyes propose une procédure officielle pour demander la suppression de son visage de l’index. Elle n’est pas parfaite, mais elle existe et fonctionne dans la majorité des cas.

La procédure d’opt-out pas à pas

Sur le site de PimEyes, une section « Opt-Out » permet de soumettre une demande. Tu dois fournir une photo de toi (pour que l’algorithme identifie ton profil biométrique dans sa base) et renseigner une adresse email valide. L’équipe traite ensuite la demande manuellement.

En théorie, ton visage est retiré de l’index en quelques jours à quelques semaines. Les retours d’expérience varient : certains signalent une suppression rapide, d’autres constatent des réapparitions après quelques semaines si de nouvelles pages indexées contiennent leurs photos. La suppression n’est donc pas définitive par défaut.

Si l’opt-out ne suffit pas

Si ta demande n’aboutit pas ou si tes données réapparaissent, tu peux saisir la CNIL via son formulaire en ligne (plainte.cnil.fr), ce qui déclenche une enquête formelle. Tu peux aussi invoquer ton droit à l’effacement au titre du RGPD par courrier recommandé adressé directement à PimEyes.

Cette demande formelle oblige l’entreprise à répondre dans un délai d’un mois. L’absence de réponse ou un refus injustifié constitue une infraction que les autorités de protection des données peuvent sanctionner.

Avis d’utilisateurs et fiabilité des résultats

Plusieurs auditrices m’ont écrit pour me demander si l’outil tient ses promesses. La réponse honnête : ça dépend beaucoup du contexte et de la qualité de la photo d’entrée.

Ce que les tests indépendants montrent

Numerama a conduit un test en 2020 et concluait à une précision encore limitée à l’époque. Depuis, l’algorithme a progressé. Les benchmarks récents montrent de meilleures performances sur des visages adultes bien éclairés, avec un taux d’erreur plus élevé sur d’autres morphologies, les enfants et les personnes âgées.

La qualité de la photo d’entrée influence beaucoup les résultats. Un selfie bien éclairé de face donne de meilleures correspondances qu’une photo de profil floue. La base de données couvre aussi mieux les sites en anglais que les plateformes francophones.

L’usage OSINT et journalisme d’investigation

PimEyes est listé comme ressource dans la boîte à outils d’investigation en ligne de Bellingcat, le collectif d’investigation open source de référence. Les enquêteurs l’utilisent pour identifier des personnes sur des photos de conflits, de manifestations ou de scènes d’événements — un usage documenté et légitime.

Dans les coulisses de ces enquêtes, l’outil n’est jamais utilisé seul. Il est systématiquement croisé avec Yandex Images, des archives de presse et des bases de données publiques. Aucun enquêteur sérieux ne se fie à un seul résultat sans vérification indépendante.

Alternatives à PimEyes

Si tu cherches une recherche faciale inversée sans passer par PimEyes, quelques options méritent d’être connues. Avec leurs propres limites.

Les moteurs accessibles au grand public

FaceCheck.ID est l’alternative la plus directe : recherche faciale, résultats gratuits limités, interface similaire. Sa base de données est plus petite, mais son positionnement éthique est plus explicite — l’outil se présente comme dédié à la protection des victimes et à la recherche de personnes disparues.

Yandex Images offre une recherche inversée par image qui peut remonter des visages, même si ce n’est pas sa vocation première. Les résultats sont pertinents sur les contenus russophones, moins sur le web occidental. Google Lens fait de même mais évite volontairement l’identification faciale directe.

Comparatif rapide des options disponibles

Outil	Spécialisation faciale	Gratuit	Base de données
PimEyes	Oui	Très limité	+2 milliards de visages
FaceCheck.ID	Oui	Oui (limité)	Plus restreinte
Yandex Images	Non (généraliste)	Oui	Web mondial
Google Lens	Non	Oui	Web mondial

La bonne posture pour un usage professionnel

Les chercheurs combinent plusieurs outils plutôt que d’en privilégier un seul. C’est cette triangulation qui donne des résultats fiables — pas un outil utilisé en silo. Et franchement, ça change tout dans l’interprétation des résultats : utiliser PimEyes comme une vérité absolue plutôt qu’un point de départ, c’est prendre le risque d’identifier quelqu’un à tort, avec les conséquences que ça implique.