PimEyes : le moteur de recherche de visages expliqué

Temps de lecture estimé : 10 minutes

Qu’est-ce que PimEyes ?

Un moteur de recherche faciale accessible à tous

PimEyes est un moteur de recherche par reconnaissance faciale disponible en ligne, sans inscription obligatoire pour une recherche basique. Le principe est simple : vous uploadez une photo d’un visage, et l’outil parcourt des millions de pages web pour retrouver d’autres images où ce visage apparaît. C’est de la recherche inversée d’image, mais appliquée spécifiquement aux visages.

Lancé en 2017 en Pologne, PimEyes a longtemps opéré dans une zone grise réglementaire. Aujourd’hui détenu par une entreprise basée aux Seychelles, il se présente comme un outil de protection de l’identité personnelle. Sur le papier c’est séduisant, mais le double tranchant est évident : ce qui permet de retrouver vos propres photos permet aussi de retrouver celles de n’importe qui.

Une base de données de plus de 2 milliards de visages

La plateforme indexe plus de 2 milliards d’images collectées sur le web ouvert : réseaux sociaux publics, forums, sites d’actualité, blogs. Elle ne stocke pas les visages eux-mêmes mais des empreintes biométriques vectorielles — des représentations mathématiques uniques de chaque visage.

La différence avec Google Images est significative. Google cherche par similarité visuelle globale. PimEyes, lui, analyse la géométrie faciale — l’écart entre les yeux, la forme du nez, le contour de la mâchoire. Pour identifier une identité à travers différents angles, éclairages, coiffures. Les résultats sont souvent troublants de précision.

Comment fonctionne PimEyes : le processus étape par étape

Télécharger sa photo et lancer la recherche

L’interface est minimaliste. Vous arrivez sur pimeyes.com, vous cliquez sur la zone d’upload, vous sélectionnez une photo depuis votre appareil. L’outil accepte les formats classiques (JPG, PNG, WebP). La photo doit montrer clairement un visage — de face de préférence, bien éclairé.

Concrètement, ça donne quoi ? En quelques secondes, l’algorithme extrait l’empreinte biométrique du visage dans votre photo, puis la compare à sa base d’index. La recherche prend généralement entre 5 et 20 secondes selon la charge des serveurs.

Interpréter les résultats obtenus

Les résultats s’affichent sous forme de vignettes. En version gratuite, les thumbnails sont floutés et les URLs masquées. Vous voyez qu’il y a des correspondances, mais pas où elles mènent. Pour accéder aux liens complets, il faut souscrire à un abonnement payant.

Chaque résultat affiche un score de similarité. Un score au-dessus de 85% est généralement une correspondance fiable. En dessous de 70%, méfiance : les faux positifs sont fréquents, surtout si le visage recherché a des traits communs (lunettes, barbe, morphologie similaire à d’autres profils indexés).

Score de similarité	Fiabilité estimée	Action recommandée
90-100%	Très élevée	Vérifier la source directement
80-89%	Élevée	Croiser avec d’autres indices
70-79%	Modérée	Traiter comme piste, pas confirmation
< 70%	Faible	Faux positif probable

À quoi sert PimEyes ? Les cas d’usage légitimes

Surveiller son image personnelle en ligne

C’est l’usage officiel mis en avant par la plateforme. Vous pouvez vérifier si votre visage apparaît sur des sites où vous ne l’avez jamais autorisé : sites de rencontre créés à votre insu, forums, sites douteux. J’aurais aimé avoir cette info quand je démarrais ma première boîte — à l’époque, une photo de profil LinkedIn suffisait à alimenter des bases de données tierces sans aucun consentement.

Pour les créateurs de contenu, les influenceurs ou les personnalités publiques, PimEyes peut servir de système d’alerte passif. La fonctionnalité PimEyes Alerts (abonnement premium) notifie par email quand une nouvelle correspondance est détectée.

Lutter contre l’usurpation d’identité et les deepfakes

Le revenge porn et les deepfakes non consentis sont en hausse — les chiffres de l’Internet Watch Foundation montrent une multiplication par sept des contenus de ce type entre 2019 et 2023. PimEyes permet de détecter si votre visage a été utilisé dans ce type de contenu, ce qui est la première étape pour demander un retrait.

La détection ne vaut rien sans l’action qui suit. Repérer une image ne suffit pas : il faut contacter l’hébergeur, déposer une plainte DMCA si c’est un site américain, ou solliciter le droit à l’effacement RGPD pour les sites européens. PimEyes vous donne la liste, le reste vous appartient.

Usage OSINT et journalisme d’investigation

Les professionnels de la sécurité, les journalistes d’investigation et les chercheurs en OSINT (Open Source Intelligence) utilisent PimEyes pour identifier des individus dans des contextes où l’identité est masquée : manifestations, escroqueries en ligne, réseaux de désinformation. C’est exactement le genre de truc qu’on n’apprend pas en école de commerce, et pourtant ça peut faire toute la différence dans une enquête de terrain.

Bellingcat, le collectif d’investigation open source, a documenté plusieurs cas où la reconnaissance faciale accessible au public a permis d’identifier des acteurs dans des conflits armés. PimEyes fait partie de cette boîte à outils. Avec les responsabilités que ça implique.

PimEyes est-il légal ? Risques éthiques et RGPD

Une technologie accessible à tous… y compris aux mal-intentionnés

On va pas se mentir : le potentiel de nuisance de PimEyes est considérable. Un harceleur peut retrouver la localisation approximative d’une victime à partir d’une simple photo de profil. Un employeur peut vérifier les activités extraprofessionnelles d’un candidat. Un ex-partenaire peut tracer les mouvements de quelqu’un qui cherche à couper le contact.

La plateforme dit interdire contractuellement ces usages. Elle exige depuis 2022 que les utilisateurs acceptent de ne rechercher que leur propre visage. Dans les faits, cette restriction est invérifiable. Il n’existe aucun mécanisme technique empêchant d’uploader le visage de quelqu’un d’autre.

La vraie question c’est : est-ce que ça scale, le contrôle éthique sur un outil de ce type ? La réponse honnête est non. La responsabilité repose entièrement sur l’utilisateur, ce qui est exactement le problème.

Ce que dit le RGPD sur la reconnaissance faciale

Le RGPD classe les données biométriques comme données sensibles (article 9), soumises à un régime de protection renforcé. La collecte et le traitement de ces données requièrent en principe un consentement explicite ou une base légale spécifique. Or PimEyes indexe des visages sans recueillir de consentement des personnes concernées.

La CNIL a ouvert des discussions sur ce type d’outil, et la loi sur l’IA européenne (AI Act, entrée en application progressive depuis 2024) classe les systèmes d’identification biométrique à distance comme des usages à haut risque, voire interdits dans certains cas. PimEyes, basé hors UE, échappe pour l’instant à une partie des contraintes. Mais les recours pour les citoyens européens existent via la demande d’accès et de suppression.

Tarifs et offres : gratuit ou payant ?

PimEyes propose un modèle freemium avec des limitations sévères en version gratuite. Voici les niveaux actuellement disponibles :

Offre	Prix mensuel	Recherches	Accès aux URLs	Alertes
Gratuit	0 €	Limitées	Non	Non
Basic	~29 $/mois	25/jour	Oui	Non
Standard	~79 $/mois	25/jour	Oui	Oui
Advanced	~299 $/mois	Illimitées	Oui	Oui + API

Pour un usage ponctuel de vérification personnelle, la version gratuite donne une idée de l’exposition sans débourser un centime. Pour une surveillance continue ou un usage professionnel, le plan Standard est le minimum viable. Le plan Advanced s’adresse aux équipes de sécurité ou aux agences d’investigation — la facture mensuelle se justifie uniquement dans ce contexte.

Alternatives à PimEyes

PimEyes n’est pas seul sur ce marché, même si sa base de données et son interface en font la référence accessible au grand public.

• Google Images / Lens : gratuit, puissant pour les photos de célébrités ou images très diffusées, mais moins précis sur les visages ordinaires et sans focus biométrique.
• FaceCheck.ID : concurrent direct, interface similaire, base de données plus petite mais politique de confidentialité plus transparente selon les retours d’utilisateurs.
• Clearview AI : outil réservé aux forces de l’ordre, base de données de plus de 30 milliards d’images, inaccessible au public et au cœur de nombreux litiges légaux aux États-Unis et en Europe.
• Social Catfish : orienté vérification d’identité sur les réseaux sociaux, combine reconnaissance faciale et données publiques, ciblé particuliers.

Pour une protection de l’identité en ligne sans passer par un outil tiers, les alertes Google sur son propre nom couplées à une vérification manuelle périodique sur les principaux réseaux restent une approche sobre et efficace à 90%.

Comment se protéger de PimEyes : opt-out et bonnes pratiques

PimEyes propose un mécanisme d’opt-out depuis 2021. Pour l’activer, vous devez vous rendre dans la section « Opt-Out » du site, soumettre une photo de votre visage (ironie du sort), et demander la suppression de vos données de l’index. La procédure prend en théorie 48 heures. En pratique, des tests indépendants montrent des délais variables et une efficacité partielle si des copies de vos photos circulent sur de nombreux domaines.

Au-delà de l’opt-out, quelques réflexes limitent votre exposition :

• Passer vos comptes Instagram, Facebook et TikTok en mode privé — PimEyes n’indexe pas les contenus protégés par authentification.
• Désactiver le tag automatique sur Facebook (Paramètres > Reconnaissance faciale).
• Utiliser une photo de profil LinkedIn stylisée ou illustrée si votre activité ne requiert pas de photo réelle.
• Demander le droit à l’effacement auprès de PimEyes via un email au DPO si vous êtes citoyen européen — le RGPD oblige une réponse dans un délai d’un mois.

L’anonymat complet en ligne n’existe plus pour qui a publié des photos ces dix dernières années. L’objectif réaliste est de réduire la surface d’exposition, pas de l’éliminer.

Ce qui me semble sous-estimé dans la plupart des guides : la vraie protection commence avant l’upload. Chaque photo que vous postez publiquement avec votre visage visible est une entrée potentielle dans ces bases de données. La donnée la plus difficile à effacer est celle qu’on n’a jamais publiée.

Questions fréquentes

PimEyes est-il gratuit ?

Partiellement. La version gratuite permet de lancer une recherche et de voir des vignettes floues indiquant qu’il existe des correspondances. Pour accéder aux URLs complètes et aux alertes automatiques, un abonnement payant est nécessaire, à partir d’environ 29 dollars par mois.

Est-il légal d’utiliser PimEyes pour rechercher le visage de quelqu’un d’autre ?

PimEyes interdit contractuellement la recherche du visage d’un tiers sans son consentement. En droit européen, utiliser un tel outil pour surveiller, traquer ou identifier une personne à son insu peut constituer une atteinte à la vie privée, voire un délit de harcèlement. La légalité dépend de l’usage et de la juridiction.

Comment supprimer ses données de PimEyes ?

Via la fonction opt-out du site officiel : soumettez une photo de votre visage dans la section dédiée pour demander la suppression de vos données de l’index. Les citoyens européens peuvent aussi invoquer le droit à l’effacement RGPD en contactant le DPO de PimEyes par email. Le traitement peut prendre jusqu’à 30 jours.

PimEyes fonctionne-t-il avec des photos masquées ou de profil ?

L’algorithme fonctionne mieux avec un visage de face bien éclairé. Les photos de profil (angle à 45°) donnent des résultats moins précis. Un masque couvrant le bas du visage réduit significativement la fiabilité, mais ne neutralise pas la reconnaissance si les yeux et le front sont visibles — les marqueurs biométriques hauts du visage suffisent souvent.

Quelle est la différence entre PimEyes et Google Images ?

Google Images effectue une recherche par similarité visuelle globale. Couleurs, formes, contexte. PimEyes analyse exclusivement la géométrie faciale et compare des empreintes biométriques. Il est donc bien plus précis pour identifier une même personne sur des photos prises dans des contextes différents, avec des variations de coiffure, d’angle ou d’éclairage.

Peut-on utiliser PimEyes dans un cadre professionnel ?

Oui, avec des réserves importantes. Les journalistes d’investigation, les équipes de sécurité informatique et les professionnels OSINT utilisent cet outil dans des cadres légaux précis. Toute utilisation RH (vérification de candidats) ou commerciale (ciblage publicitaire) est contraire aux conditions d’utilisation et potentiellement illégale en Europe au regard du RGPD. PimEyes reste un outil dont la légitimité dépend entièrement du cadre dans lequel il s’inscrit.