Qu'est-ce que les données EXIF ? Ce que révèlent vos photos (et comment les supprimer)
Par l’équipe FileTinker6 min de lecture
Chaque fois que votre téléphone prend une photo au format JPEG, il enregistre un bloc de données caché en plus de l’image. Ce bloc contient des informations sur l’appareil photo, la date et l’heure exactes, et, pour la plupart des téléphones dotés d’un service de localisation, les coordonnées GPS précises de l’endroit où vous vous trouviez. Ce bloc de données est appelé EXIF, et il est associé au fichier chaque fois que vous l’envoyez par e-mail, que vous en faites une sauvegarde ou que vous le téléchargez sur une plateforme qui ne le supprime pas. La plupart du temps, ces données sont inoffensives et même utiles. Cependant, lorsque vous partagez une photo publiquement ou que vous vendez un article en ligne, ces mêmes données peuvent discrètement révéler à des inconnus votre adresse personnelle, votre routine quotidienne ou le parcours que vous avez suivi. Ce guide explique ce que les données EXIF contiennent réellement, comment vérifier si une photo contient des données GPS, pourquoi certaines plateformes les suppriment et d’autres non, et comment les supprimer sans endommager l’image.
Ce que sont réellement les données EXIF
EXIF (format de fichier d’image échangeable) est une norme qui permet d’intégrer des métadonnées structurées dans un fichier image. Dans un fichier JPEG, ces données sont stockées dans une section spécifique située près du début du fichier, séparée des pixels compressés. La caméra y inscrit ces données ; les pixels situés en dessous représentent la photo proprement dite.
Un bloc EXIF typique provenant d’un téléphone contient certains ou tous les éléments suivants :
- Marque et modèle de l’appareil photo (par exemple, « Apple iPhone 15 Pro »).
- La date et l’heure exactes auxquelles la photo a été prise, à la seconde près.
- Paramètres d’exposition : vitesse d’obturation, ouverture, sensibilité ISO, longueur focale.
- Logiciel ou application qui a traité l’image pour la dernière fois.
- Coordonnées GPS : latitude et longitude, et parfois altitude.
- Une petite vignette intégrée de la photo.
Le GPS est l’élément qui a le plus d’impact sur la protection de la vie privée.
Les paramètres de l’appareil photo sont peu précis. La date et le modèle de l’appareil photo ne sont que rarement des informations pertinentes en soi. Les coordonnées GPS font exception. Une paire de valeurs de latitude et de longitude permet de localiser une photo avec une précision de quelques mètres par rapport à l’endroit où elle a été prise.
Si l’on assemble quelques-unes de ces photos, l’ensemble devient troublant. Les photos prises à domicile révèlent l’adresse du domicile. Une série d’images avec des horodatages permet de reconstituer une routine quotidienne. Une photo d’un article mis en vente, prise dans votre salon, peut indiquer à un acheteur – ou à toute personne qui consulte l’annonce – l’emplacement exact de l’article (et de vous).
Il ne s’agit pas d’une simple hypothèse. Les fuites de données de localisation via les métadonnées des photos ont révélé les adresses personnelles de personnalités publiques et ont fourni un point de départ aux harceleurs. Si vous partagez des images publiquement, le GPS intégré aux données EXIF est le premier élément sur lequel vous devez vous concentrer.
Comment vérifier si une photo contient des données GPS.
Inutile de deviner. Sur un ordinateur de bureau, faites un clic droit sur une image, ouvrez ses propriétés ou son panneau d’informations, et recherchez une section « Détails » ou « EXIF » : la latitude et la longitude GPS s’y affichent, si elles sont disponibles. Sur un téléphone, la plupart des applications de galerie affichent une carte ou un panneau d’informations pour chaque photo lorsque l’emplacement a été enregistré.
La méthode la plus simple consiste à utiliser un outil qui analyse le bloc EXIF du fichier et vous indique son contenu. L’outil gratuit FileTinker, accessible en ligne, permet de supprimer les données EXIF et fonctionne de la manière suivante : il lit le segment Exif localement (aucune donnée n’est téléchargée) et affiche les informations qu’il a trouvées, notamment les coordonnées GPS au format décimal, la marque et le modèle de l’appareil photo, la date de capture, et si le fichier contient une miniature intégrée. S’il ne trouve pas de coordonnées GPS, aucune information à ce sujet n’est affichée.
Il y a deux choses à savoir avant de vérifier. Premièrement, les captures d’écran et les images téléchargées depuis le Web contiennent généralement peu ou pas de données EXIF, car le logiciel qui les a créées n’a jamais ajouté d’informations sur l’appareil photo ou le GPS. Deuxièmement, les fichiers PNG peuvent également contenir des métadonnées, notamment un bloc EXIF intégré, un horodatage et des blocs de texte, même si les gens associent principalement les données EXIF au format JPEG.
Pourquoi certaines plateformes suppriment-elles parfois les données EXIF, mais pas toujours ?
Les grands réseaux sociaux comme Facebook, Instagram et X traitent généralement toutes les images que vous téléchargez. Ils les redimensionnent et les recompriment pour économiser de la bande passante, et ce processus supprime les données EXIF d’origine, y compris les données GPS. C’est pourquoi une photo que vous publiez sur Instagram arrive généralement sans informations de localisation à destination.
Mais il ne faut pas considérer cela comme une stratégie de protection de la vie privée. Le comportement varie en fonction de la plateforme, de la méthode de téléchargement et au fil du temps. Les services destinés aux photographes ou au partage de fichiers – les espaces de stockage en nuage, les applications de messagerie qui envoient des fichiers « en pièce jointe », de nombreux outils de téléchargement pour les plateformes de vente et les forums, et les pièces jointes envoyées par courriel – conservent souvent les données d’origine intactes, y compris les données EXIF. Envoyer une photo « en tant que document » plutôt que « en tant que photo » est un moyen courant de préserver les données GPS.
Le principe de base est le suivant : si vous n’avez pas supprimé les métadonnées vous-même, supposez qu’elles sont toujours présentes. Supprimez-les avant que le fichier ne quitte votre appareil, et vous n’aurez pas à vous soucier des règles spécifiques à chaque plateforme.
Comment supprimer les données EXIF sans altérer la qualité de l’image.
La méthode la plus simple pour supprimer les métadonnées consiste à ouvrir une photo dans un logiciel de retouche et à l’enregistrer à nouveau. Cela fonctionne, mais cela entraîne une nouvelle compression du fichier JPEG, ce qui dégrade légèrement la qualité de l’image à chaque fois. Une approche plus efficace consiste à supprimer uniquement la partie contenant les métadonnées, sans modifier les pixels compressés.
L’outil « remove-exif » de FileTinker utilise cette méthode sans perte pour les fichiers JPEG et PNG. Pour un fichier JPEG, il supprime le segment Exif (ainsi que les blocs XMP, IPTC et de commentaires) et copie les données d’image compressées octet par octet, sans nouvelle compression. Les pixels que vous récupérez sont identiques aux pixels d’origine. Il affiche ensuite un rapport indiquant ce qui a été supprimé, ce qui vous permet de vérifier que les données GPS ont bien été effacées.
Il est important de connaître une limitation : le drapeau d’orientation est stocké dans la même section Exif. Certains téléphones enregistrent la photo en mode paysage et définissent une balise d’orientation pour indiquer aux utilisateurs qu’ils doivent la faire pivoter à l’affichage. Comme la suppression sans perte supprime l’ensemble du bloc Exif, ce drapeau est également supprimé. Par conséquent, un petit nombre de photos qui en dépendaient peuvent apparaître pivotées après la suppression. Si cela se produit, faites pivoter l’image une fois dans n’importe quel éditeur et enregistrez-la à nouveau ; les métadonnées auront déjà été supprimées. Pour les formats autres que JPEG et PNG, l’outil revient à redessiner l’image sur une toile, ce qui supprime également toutes les métadonnées, mais la recomprime.
Une astuce simple pour partager vos photos en toute sécurité.
Il n’est pas nécessaire de se concentrer sur chaque image. Une simple liste de contrôle permet d’identifier les risques réels :
- Désactivez la fonction de géolocalisation dans l’application de votre appareil photo si vous n’en avez que rarement besoin, afin que les nouvelles photos ne contiennent plus aucune donnée GPS.
- Avant de publier ou de vendre une photo prise chez vous, vérifiez si elle contient des coordonnées GPS.
- Supprimez les métadonnées directement dans le fichier plutôt que de vous fier à une plateforme pour le faire à votre place.
- Privilégiez une méthode de compression sans perte pour les fichiers JPEG/PNG afin de conserver la qualité d’image maximale.
- Veuillez envoyer les copies débarrassées de leurs métadonnées, et conservez vos fichiers originaux (avec leurs dates et informations sur l’appareil photo) dans un endroit sûr et privé.
L'environnement d'exécution compte
Tout ce qui précède peut être fait directement dans votre navigateur, hors ligne, sans avoir besoin de créer un compte. Puisqu’un outil comme « remove-exif » de FileTinker fonctionne entièrement sur votre appareil, la photo que vous souhaitez garder privée n’est jamais envoyée à un serveur pour en supprimer les métadonnées, ce qui est précisément l’objectif. Un outil de confidentialité qui envoie d’abord votre photo à un serveur a déjà fait ce que vous essayiez d’éviter.
Supprimez les métadonnées une seule fois, avant de transmettre le fichier, et les coordonnées GPS, les horodatages et l’identifiant de l’appareil photo resteront sous votre contrôle.