Publier une copie floutée
Une vidéo ne sert pas qu'au tribunal. Un collectif peut vouloir montrer ce qui s'est passé, vite, sans exposer les personnes filmées. Depuis une session close, Publier une copie floutée masque les visages d'un passage et le met en ligne sur une page publique de ripoux.fr, avec la preuve que ces images viennent bien de segments filmés, signés et horodatés pendant les faits.
C'est réservé aux admins d'un collectif (legal team, observatoire, rédaction), et l'opérateur du service peut fermer cette possibilité.
Ce qui devient public, et ce qui ne l'est pas
C'est la seule exception au chiffrement de bout en bout. La copie publiée est en clair sur le serveur et visible par tout le monde : la vidéo masquée, son image d'aperçu, le titre, la description, le lieu, la date, le nom public du collectif, et la fiche qui prouve son origine.
Restent chiffrés et privés : la session, ses autres segments, les positions, les témoignages, le nom de la session. Les originaux ne sont jamais modifiés : seuls eux font foi, et votre collectif les garde.
1. Choisir le passage
Comme pour un extrait vérifiable : une prise, un début et une fin. Préparer la vidéo déchiffre ces segments dans votre navigateur et les assemble, sans rien envoyer.
Le passage doit être filmé de bout en bout : pas de photo, pas de segment en son seul. Les prises d'iPhone (MP4) ne sont pas encore prises en charge.
2. Masquer
- Détecter les visages : un modèle de détection, servi par ripoux.fr lui-même (5,6 Mo, chargé la première fois), analyse cinq images par seconde. Chaque visage devient une piste, suivie d'une analyse à l'autre. L'analyse prend à peu près la durée du passage.
- Décochez une piste qui n'est pas un visage (une affiche, un logo). Si une détection n'est plus couverte par aucun masque, un avertissement le signale.
- Dessinez une zone en glissant sur l'aperçu : un visage manqué, une plaque d'immatriculation, un tatouage. Elle s'applique 3 secondes à partir de l'image affichée ; réglez son début et sa fin.
- Masquer tout le cadre ne garde que le son : utile quand rien ne peut être montré.
- Retirer le son quand des voix ou des noms permettraient de reconnaître quelqu'un.
Aperçu masqué montre le résultat ; décochez-le pour voir les contours des masques sur l'image d'origine.
Le masquage est une pixellisation à gros blocs (au moins 16 pixels, 5 blocs au plus sur la largeur d'un visage), sur la zone détectée agrandie de 20 %, avec un bruit aléatoire : ce qui était dessous ne se reconstitue pas.
3. Le rendu
Lancer le rendu rejoue le passage en temps réel et enregistre l'image masquée. Seule cette version quittera votre navigateur. Gardez l'onglet au premier plan pendant le rendu, puis regardez la version masquée en entier : la détection automatique manque des visages de profil, de dos, flous ou très petits.
4. Publier
Donnez un titre, éventuellement une description, le lieu et la date, et le nom public de votre collectif. Deux cases à cocher engagent votre collectif : vous avez regardé la version masquée en entier, et vous répondez de ce que vous publiez.
Choisissez aussi sa visibilité :
- Dans la liste des publications : elle apparaît sur /publications ;
- Non référencée : elle n'apparaît ni dans la liste ni dans les moteurs de recherche ; seules les personnes à qui vous donnez le lien la voient. Utile pour transmettre une vidéo à une rédaction ou à un avocat sans l'afficher au public.
La visibilité se change ensuite à tout moment depuis Publications (Retirer de la liste / Afficher dans la liste). Une publication non référencée reste publique pour qui a le lien : ce n'est pas un partage privé. L'opérateur du service la voit comme les autres et peut la retirer.
À la publication, votre navigateur signe une fiche de dérivation avec la clé de votre compte : quels segments d'origine (leur empreinte et leur chemin vers la racine signée de la session, jamais leur clé), quelles transformations, l'empreinte de la vidéo publiée. Le serveur vérifie la signature et les preuves, contrôle que la vidéo reçue a bien cette empreinte, puis signe et horodate un reçu de publication.
Le compte propriétaire de la session d'origine, si ce n'est pas votre collectif (une contribution partagée, par exemple), est prévenu et la publication apparaît dans le journal de la session.
La page publique
Chaque publication a une adresse stable, ripoux.fr/p/…, avec la vidéo, le nom du collectif et un encadré D'où viennent ces images. Vérifier maintenant refait toutes les vérifications dans le navigateur de la personne qui regarde : signature du collectif, appartenance de chaque segment à la racine signée et horodatée, reçu du serveur, empreinte de la vidéo. Télécharger la preuve donne un fichier JSON qui se vérifie aussi sur /verifier, avec ou sans la vidéo.
Les publications référencées sont listées sur /publications.
Ce que la preuve n'établit pas : que le masquage n'a rien changé d'autre. Elle dit d'où viennent les images, qui publie, et que la vidéo n'a pas changé depuis. Si l'authenticité est contestée, votre collectif peut produire l'extrait vérifiable des mêmes segments, non masqué, devant qui de droit.
Retirer
Dans Publications, Retirer supprime la vidéo et l'image d'aperçu du serveur immédiatement. La page reste, avec la mention « retirée par son éditeur » : un lien partagé ne mène pas à une erreur muette.
Signalements
Sous chaque vidéo, Signaler ce contenu permet à n'importe qui de prévenir l'opérateur : un visage reconnaissable, une atteinte à la vie privée, un contenu illicite. Vous voyez le nombre de signalements en attente dans Publications. L'opérateur héberge ces copies : il examine chaque signalement et peut retirer une publication ; la page dit alors « retirée par l'opérateur », et vous êtes prévenu avec le motif. Voir Ce que voit l'opérateur.
Bon à savoir
- La vidéo publiée compte dans le quota de votre compte, jusqu'à son retrait.
- Une publication pèse au plus 500 Mo. Pour un long passage, publiez plusieurs extraits.
- Rien n'est indexé ni suivi : la page ne charge aucune ressource tierce.