Bonjour rainbowishes ,
il y a en effet plusieurs erreurs dans ton code.
La première est que tu veux ouvrir du php dans du php
La deuxième erreur, c'est que tu place dans le deuxième paramètre de la méthode link l'escape. Il faut le placer dans le troisième.
En conclusion cela devrait donné cela :
<?php foreach ($users as $user): ?>
<div class="span3">
<?php
echo $html->link($html->image($user'User']'picture'],array('class'=>'thumbnail')),
array('controller' => 'users', 'action'=>'view', $id),
array('escape' => false));
?>
</div>
<?php endforeach; ?>