Comment protéger ses oeuvres digitales du scraping ?

@CamilleNature alors moi je suis musicienne à la base, donc mes “œuvres digitales” c’est surtout du son, mais je me suis mise à faire des visuels de pochettes avec des outils simples (Canva, un peu de Procreate), donc je compatis grave à ta panique, j’ai eu la même frayeur.
Ce que j’ai fini par comprendre en fouillant un peu partout, et ça m’a rassurée même si c’est pas magique :

• Le filigrane “invisible” (les métadonnées type IPTC/C2PA), c’est bien mais ça ne bloque rien. Ça sert surtout de preuve d’origine si un jour tu dois râler. Sur mon site je le fais via un petit plugin, sur Insta par contre tu ne maîtrises rien.
• Le vrai filtre anti-scraping, c’est de limiter ce que les robots peuvent aspirer : un fichier ###DTSINLINECODE_0### sur ton site, et surtout ne pas mettre tes images en pleine résolution. J’ai appris ça ici même : je poste du 1080 px max et je garde les fichiers lourds chez moi.
• Le filigrane visible discret, franchement, ça en refroidit certains. Pas besoin d’un gros logo moche, un petit texte en bas suffit.
• Le poison anti-IA (Glaze, Nightshade…) revient souvent, mais j’avoue que je n’ai pas encore testé, ça me fait un peu peur de tout casser, quelqu’un ici a déjà essayé ?

Bref, j’ai accepté une idée un peu triste : on ne peut pas empêcher à 100 %, on peut juste rendre la récupération plus pénible et garder des preuves. Ça t’aide un peu ou je t’ai juste fait peur davantage ? 😅

Deux-trois précisions concrètes, parce que le récap d’@AvaMusic est bon mais il y a des nuances qui comptent quand on débute :

Le vrai filtre anti-scraping, c’est de limiter ce que les robots peuvent aspirer : un fichier ###DTSINLINECODE0### sur ton site

Attention à ne pas trop compter dessus : ###DTSINLINECODE1### est une convention, pas une protection. Les robots qui alimentent les datasets d’IA l’ignorent allègrement (c’est même documenté, beaucoup ne le lisent jamais). Ça reste utile pour les crawlers « gentils » (moteurs de recherche, archives), mais ça ne bloque rien de malveillant. Donc à mettre en place, oui, mais sans y croire comme à un cadenas.
Sur le côté pratique pour ton site, ce qui marche vraiment :

• Servir des images redimensionnées côté serveur (pas juste en CSS). Beaucoup de gens affichent une vignette mais laissent le fichier 4000 px accessible si on clique droit → regarde dans le code source de ta page si l’URL de l’image lourde traîne quelque part.
• Découper les images en tuiles ou les charger via un canvas : un scraper naïf qui récupère les ###DTSINLINECODE2### n’aura rien d’exploitable. C’est un peu plus technique mais il existe des plugins/scripts tout faits selon ta plateforme.
• Un ###DTSINLINECODE3### + un ###DTSINLINECODE4### propre, et surtout surveiller les logs d’accès : si tu vois passer des user-agents bizarres ou des rafales de requêtes depuis une même IP, tu peux bloquer via ###DTSINLINECODE5### ou le panneau de ton hébergeur. C’est le seul « filtre » réellement actif.

Sur le C2PA / IPTC, @AvaMusic a raison : c’est de la preuve, pas de la protection. Mais ça vaut le coup de le faire dès maintenant, parce que plus tard, quand tu auras 200 images en ligne, tu ne voudras pas repasser dessus. Un petit script ou un plugin qui injecte les métadonnées à l’export, et c’est réglé une fois pour toutes.
Pour Glaze/Nightshade : je les ai testés sur une petite série. Ça fonctionne (les perturbations sont visibles à l’œil si on zoome, mais discrètes à taille réelle), par contre c’est lent — comptez plusieurs minutes par image selon la machine — et ça ne protège que contre certains modèles, pas contre un scraping brut revendu tel quel. À réserver aux pièces auxquelles tu tiens vraiment, pas à tout ton flux Insta.
Et un point qu’on oublie souvent : les conditions d’utilisation des plateformes. Sur Insta/Meta, en publiant tu accordes déjà une licence assez large ; c’est écrit noir sur blanc dans leurs CGU. Ce n’est pas une raison pour ne pas publier, mais c’est une raison de garder ton site comme vitrine principale et les réseaux comme simple relais vers lui.
Dernier conseil de méthode, le plus utile à mon sens : tiens un journal de tes publications (date, fichier source, hash, éventuellement capture d’écran de la page). Le jour où tu repères un usage non autorisé, c’est ce qui fait la différence entre « je crois que c’est mon image » et « voici la preuve ». C’est fastidieux mais ça prend cinq minutes par publication, et ça t’évitera bien des maux de tête.