Ce qui se cache dans vos photos
01 Ce qui se cache dans vos photos
Modèle d'appareil photo, coordonnées GPS exactes - souvent précises à quelques mètres près -, la date et l'heure, parfois le logiciel utilisé pour la modifier. Tout est stocké de façon invisible dans le fichier, voyageant avec lui partout où il va. Une seconde copie, plus petite, de la photo reste souvent cachée aussi, restée depuis avant qu'elle ne soit recadrée ou modifiée - ce qui signifie qu'elle peut montrer quelque chose que la photo finale ne montre plus. Cet outil décode et vous montre tout cela, nommément, avant que quoi que ce soit ne soit supprimé.
Aller plus loin : ce qu'il y a vraiment dans le fichier, champ par champ
La plupart des photos de smartphone transportent un bloc de métadonnées appelé EXIF, qui inclut généralement :
- Coordonnées GPS - stockées comme trois nombres (degrés, minutes, secondes) par axe, décodées ici en une latitude/longitude ordinaire que vous pourriez coller dans une carte.
- Marque et modèle de l'appareil photo, et souvent la version exacte du logiciel/de l'application utilisée pour traiter l'image.
- Date et heure de la prise de vue - pas celles du partage.
- Orientation et autres réglages de capture.
- Une miniature intégrée - une seconde petite copie de l'image, générée une fois et généralement laissée intacte même si vous recadrez ou modifiez ensuite la photo principale. Si vous comparez la miniature à l'image finale et que quelque chose manque ou diffère, c'est un indicateur réel et bien documenté d'une modification ultérieure - pas une supposition, mais une conséquence du fonctionnement réel du format de fichier.
Rien de tout cela n'est visible dans une visionneuse de photos ordinaire. Cela voyage silencieusement avec le fichier jusqu'à ce que quelque chose - cet outil, ou le propre processus de téléversement d'une plateforme - le supprime.
Pourquoi cela compte en pratique
Ce n'est pas hypothétique. Des photos étiquetées GPS ont déjà révélé des adresses de domiciles dans des annonces immobilières et de location, révélé la localisation de personnes qui ne voulaient spécifiquement pas être trouvées, et compromis l'anonymat de sources dans des reportages sensibles - tout cela à partir d'une seule photo non modifiée, parce que personne n'a pensé à vérifier ce qui voyageait avec elle. Les métadonnées de l'appareil photo seules sont généralement inoffensives ; c'est la combinaison avec une publication publique qui transforme "juste une photo" en une révélation de localisation.
Les photos d'applications de rencontre et de profils sociaux portent le même risque dans un contexte plus personnel. Les données GPS intégrées à une photo publiée sur une application de rencontre peuvent révéler exactement où vous habitez ou passez votre temps, même si votre bio ne le dit jamais - ce qui est précisément le genre d'information contre laquelle mettent en garde les guides de sécurité pour les rencontres en ligne face à quelqu'un que vous venez de rencontrer. Supprimer les métadonnées de localisation avant de publier est un conseil standard pour cette raison, pas une précaution marginale.
Le même risque s'applique, avec plus d'enjeux, aux photos d'enfants. Une photo par ailleurs parfaitement ordinaire prise à l'école, à la crèche ou dans le parc habituel d'un enfant transporte cette localisation intégrée de façon invisible, même quand un parent ne la partage qu'en famille et entre amis. Les organisations de protection de l'enfance et les forces de l'ordre recommandent souvent de supprimer les métadonnées de localisation des photos d'enfants avant de les publier n'importe où publiquement - pas à cause de quoi que ce soit de visible sur la photo, mais précisément à cause du type de données dont traite cette page.
Deux cas réels - et la limite de ce que la suppression des métadonnées résout
En décembre 2012, un millionnaire du logiciel en fuite face aux autorités a été localisé dans une piscine précise au Guatemala parce que le photographe d'un magazine a oublié de supprimer les données GPS de l'iPhone d'une photo avant de la publier. Il a d'abord nié, puis admis le lendemain, et a été arrêté peu après. C'est le risque des métadonnées dans sa forme la plus pure - et c'est exactement ce que la suppression des métadonnées protège.
Mais les métadonnées ne sont pas la seule façon dont une photo peut révéler un lieu. En 2019, un harceleur a trouvé l'appartement d'une idole pop japonaise - et l'a agressée devant chez elle - en n'utilisant que ses propres selfies : il a zoomé sur le reflet d'un panneau de signalisation dans ses yeux, l'a fait correspondre à une intersection réelle sur Google Street View, puis a affiné jusqu'à un étage précis en utilisant les rideaux et l'angle de la lumière du soleil sur d'autres photos qu'elle avait publiées. Aucune donnée GPS n'était impliquée à aucun moment. Supprimer les métadonnées ne fait rien contre ce second risque - chaque indice était visible à l'œil nu dans l'image elle-même, c'est pourquoi la seule vraie défense là consiste à faire attention à ce qui apparaît réellement dans le cadre avant de publier, pas à ce qui est caché dans le fichier.
Deux autres choses à savoir
Les profils de couleur ICC ne sont pas un risque pour la vie privée comme les données GPS, mais restent des métadonnées - une petite description intégrée de la façon dont les couleurs du fichier doivent être interprétées, incluant parfois le nom du logiciel ou du matériel qui l'a créé. Cet outil décode et affiche également cela, dans le "détail complet des métadonnées", surtout par souci d'exhaustivité et parce que cela peut être un indice de plus pour déterminer d'où vient une image.
La carte complète des segments - chaque segment individuel du fichier, dans l'ordre, avec sa position et sa taille - existe pour que vous n'ayez pas à croire l'outil sur parole quant à ce qu'il a trouvé. Si les chiffres de la carte ne correspondent pas à la taille réelle en octets du fichier, c'est un bug qui mérite d'être signalé, pas quelque chose à croire aveuglément.
PetaPixel sur l'incident de métadonnées ci-dessus et NBC News sur l'affaire de harcèlement couvrent les deux plus en détail.