HEIFからJPEGの変換を商用サイトでサーバーサイドでやろうとすると、ffmpegを使うのが素直な手段になるんだけど。
ffmpegは特許にまつわる責任を自己責任で使わないといけない利用許諾になっているので、もし将来に権利者に請求されたらめんどくさいことに成る可能性がある。
なのでリスクゼロを確定させるには、Appleが権利処理してるiPhoneを買ってきて使うのが確実。
……というある意味ネタっぽいアイデアをやってる人が居るという話。
ユーザーの範疇ではffmpegでHEIF変換してりゃ問題ない。