Risques liés aux tags ID3

Un fichier audio peut contenir des informations de tag en plus du son lui-même.

Les tags ID3, souvent utilisés dans les MP3, peuvent contenir le titre, le nom d'artiste, le nom d'album, le créateur, des commentaires, une image et des informations liées à l'enregistrement ou au montage.

Lorsque vous publiez de l'audio anonymement, même si la voix est modifiée, l'anonymat s'affaiblit si un vrai nom, un nom de compte, l'environnement de création ou le nom du fichier d'origine restent dans les tags ID3.

Cet article explique ce que sont les tags ID3, quelles informations deviennent risquées et quoi vérifier avant publication.

Que sont les tags ID3 ?

Les tags ID3 sont des métadonnées principalement ajoutées aux fichiers MP3.

Si un lecteur audio affiche le titre d'un morceau, le nom de l'artiste ou l'image de l'album, c'est parce que ces informations de tag sont utilisées.

Les informations de tag d'un fichier audio ne se vérifient pas entièrement dans l'écran de lecture.

C'est donc un domaine facile à négliger.

Pourquoi les tags ID3 concernent l'anonymat

Quand on publie de l'audio anonymement, beaucoup de personnes font attention à la voix et au contenu.

Mais des informations restent aussi dans les tags du fichier.

Par exemple, une application d'enregistrement peut attribuer automatiquement un titre, un logiciel de montage peut inscrire le nom du créateur, ou une image de couverture peut contenir d'autres informations.

Les tags ID3 ne permettent pas toujours d'identifier directement une personne.

Mais combinés à la voix, à la manière de parler, au contenu, à l'heure de publication, au compte et à d'anciens audios, ils deviennent un élément de corrélation.

Tags ID3 et images intégrées

Une image de couverture peut être intégrée dans un fichier audio.

Cette image demande aussi de l'attention.

Elle peut montrer un visage, un logo, un lieu ou le nom d'un créateur. En outre, l'image elle-même peut contenir des métadonnées.

Quand vous vérifiez un fichier audio, regardez non seulement le son, mais aussi les images intégrées.

Même si un lecteur ne les affiche pas, des images peuvent rester dans les tags.

Vérifier séparément la voix et les tags

Même si les tags ID3 sont supprimés, la voix et les sons ambiants restent.

À l'inverse, même si la voix est modifiée, le nom du créateur peut rester dans les tags.

L'anonymat d'un fichier audio ne se décide pas seulement par la suppression des tags.

Vérifiez séparément l'intérieur du fichier, le contenu sonore, le nom de fichier et l'environnement de publication.

Vérification avant publication

Avant de publier un fichier audio, vérifiez dans cet ordre.

Même un fichier audio court contient beaucoup d'informations.

Un nom prononcé en arrière-plan, une annonce de gare, un son de notification peuvent laisser une information en une fraction de seconde.

Revérifier après suppression des tags

Après avoir supprimé les tags ID3, revérifiez toujours.

Selon l'outil de suppression ou le traitement de conversion, seuls certains tags peuvent disparaître et d'autres rester.

Un fichier audio peut recevoir de nouvelles métadonnées après conversion.

La vérification après traitement fait donc partie de la vérification avant publication.

Outils utilisables pour vérifier

ExifTool est parfois utilisé pour vérifier les métadonnées.

URL : https://exiftool.org/

FFmpeg est utilisé pour convertir ou réencoder de l'audio.

URL : https://ffmpeg.org/

Pour un audio à haut risque, évitez de l'envoyer à des sites de conversion ou d'édition de tags en ligne, et privilégiez une vérification et un traitement locaux. Des services externes peuvent recevoir le contenu du fichier, l'adresse IP d'accès, l'heure de vérification et les informations du navigateur.

Cependant, les outils ne comprennent pas le sens de l'audio.

Même après suppression des tags ID3, les indices restés dans la voix ou les sons ambiants doivent être vérifiés par une personne.

Pour un audio à haut risque, réfléchir au format de publication

Pour un contenu à haut risque, il peut être préférable de ne pas publier l'audio tel quel.

Il existe des options comme transcrire la voix et ne publier que le contenu, généraliser les noms propres, publier un résumé sans audio, ou demander à une personne de confiance de vérifier après avoir compris le risque de partage.

Cependant, une transcription conserve aussi des indices de style et de contenu.

Changer de format ne rend pas automatiquement le contenu sûr ; l'important est de choisir quelles informations resteront.

Les tags ID3 restent aussi lors de la redistribution

Un fichier audio peut être téléchargé puis remis en ligne ailleurs.

Si des tags restent dans le fichier publié une première fois, ils continuent à exister dans les copies, même si vous les supprimez ensuite de votre côté.

La vérification avant publication est particulièrement importante pour les audios faciles à conserver, comme les podcasts, documents sonores, mémos enregistrés et archives d'activité.

Vérifier les tags avant publication est plus fiable que découvrir le problème après coup et supprimer.

Corrélation avec d'autres informations

Les tags ID3 deviennent plus forts lorsqu'ils sont liés à d'autres informations.

En matière d'anonymat, les tags ID3 ne se regardent pas seuls.

Vérifiez-les avec le contenu audio, le compte, l'heure de publication et les anciens contenus publiés.

Résumé

Les tags ID3 sont des métadonnées enregistrées dans les fichiers audio.

Ils peuvent conserver titre, auteur, commentaire, image intégrée, logiciel de création et autres informations.

Lorsque vous publiez de l'audio anonymement, vérifiez non seulement la voix et le contenu, mais aussi les informations de tag.

Même si les tags sont supprimés, la voix, la manière de parler, les sons ambiants, le nom de fichier et l'heure de publication restent.

Pour les fichiers audio, la vérification des métadonnées, l'écoute du contenu, la vérification du nom de fichier et la revérification après traitement doivent aller ensemble.

Outils liés

Articles liés