Supprimer les métadonnées d'image

Précautions lors de la suppression des métadonnées d'image

Avant de publier une image, il est important de vérifier les métadonnées.

Les photos peuvent conserver la date et l'heure de prise de vue, les informations de localisation, le modèle d'appareil photo, le logiciel de retouche et des données similaires. Ces éléments peuvent servir à déduire un lieu, un moment, un appareil et un périmètre de vie.

Cependant, supprimer les métadonnées ne rend pas tout sûr.

Il faut aussi vérifier l'arrière-plan de l'image, les reflets, le nom de fichier et les réutilisations passées.

Que sont les métadonnées d'image ?

Les métadonnées d'image sont les informations contenues dans un fichier image autres que l'image elle-même.

Les informations GPS sont particulièrement dangereuses. Elles peuvent révéler directement un domicile, un lieu de travail, une école ou un lieu fréquenté.

Les métadonnées ne se voient pas simplement en regardant l'image. C'est pourquoi, même si le contenu visible est vérifié avec soin, des informations restées à l'intérieur du fichier peuvent être négligées. La date et l'heure de prise de vue indiquent un moment d'activité, le GPS indique un lieu, et le modèle d'appareil photo devient un indice sur l'appareil utilisé.

Dans une activité anonyme, il est important de ne pas considérer les métadonnées d'image comme des « informations invisibles que l'on peut ignorer ». Il faut les traiter comme un élément à vérifier avant publication.

Séparer l'image originale avant suppression

Avant de supprimer les métadonnées, séparez l'image originale de l'image destinée à la publication.

Si l'image originale est écrasée directement, il devient impossible de la vérifier plus tard. Il existe aussi un risque de publier par erreur l'image originale qui contient encore des métadonnées.

Le déroulement de base est le suivant.

1. Conserver l'image originale
2. Créer une copie pour publication
3. Vérifier les métadonnées de la copie de publication
4. Supprimer les informations inutiles
5. Revérifier après suppression
6. Vérifier aussi l'apparence de l'image et le nom de fichier

Il est important de ne pas omettre la revérification après suppression.

Il y a deux raisons de séparer l'image originale. La première est d'éviter de publier l'original par erreur. La seconde est de conserver les données originales si une valeur probante ou une vérification ultérieure devient nécessaire. Dans les alertes internes, le travail journalistique ou les traces d'activité, l'image originale peut être nécessaire plus tard.

Toutefois, si l'image originale est conservée, il faut faire attention à son emplacement de stockage. La placer dans un cloud lié à une identité réelle, un dossier partagé ou l'application photo habituelle laisse d'autres historiques. Traitez séparément l'image originale, la copie de travail et la copie de publication.

Vérifier avec des outils

Des outils locaux comme ExifTool sont utilisés pour vérifier les métadonnées d'image.

ExifTool est un outil local de référence qui permet de vérifier et de modifier les métadonnées d'images, de vidéos, de documents et d'autres fichiers. Il est mentionné ici parce qu'il permet de vérifier localement le GPS, la date et l'heure de prise de vue et des données similaires, sans téléverser vers un site externe des images qui exigent l'anonymat. URL : https://exiftool.org/

Pour les images à haut risque, il est plus sûr de ne pas les téléverser vers des sites de conversion en ligne ou de suppression de métadonnées dont le fonctionnement est mal compris. Si l'image est remise à un site externe pour vérification, elle est envoyée à un tiers à ce moment-là.

Les services en ligne sont pratiques, mais ils doivent être utilisés avec prudence pour des images qui exigent l'anonymat. Téléverser des images liées à des visages, des lieux, des documents internes, des lieux d'activité ou des sources transforme l'opération de vérification elle-même en nouveau partage. Si l'on ne sait pas qui exploite le service, si les images sont stockées ou si des journaux sont conservés, il faut l'éviter.

Même avec un outil permettant une vérification locale, évitez de travailler dans un dossier synchronisé avec un cloud lié à une identité réelle ou sur un appareil professionnel. L'environnement de vérification fait aussi partie de l'usage anonyme.

L'arrière-plan reste même si les métadonnées sont supprimées

Même si les métadonnées d'image sont supprimées, les indices visibles restent.

Par exemple, même si le GPS est supprimé, le nom d'une station visible en arrière-plan révèle le lieu. Même si la date et l'heure de prise de vue sont supprimées, une affiche d'événement ou la météo peuvent révéler la période. Même si un visage est caché, un uniforme ou des caractéristiques d'une pièce peuvent permettre de comprendre certaines choses.

La suppression des métadonnées est nécessaire. Mais elle n'est qu'une partie de la vérification d'image.

Un malentendu fréquent consiste à penser : « c'est sûr puisque les informations de localisation ont été supprimées ». En réalité, les panneaux en arrière-plan, les noms de station, les uniformes, les documents posés sur un bureau, les reflets et la vue par une fenêtre peuvent révéler un lieu ou une affiliation. Même si la date et l'heure de prise de vue sont supprimées, les avis d'événement, la météo, la saison et l'heure de publication peuvent révéler la période.

Pour l'anonymat des images, la suppression des métadonnées et l'inspection visuelle doivent aller ensemble. L'une seule ne suffit pas.

Faire attention au traitement par les réseaux sociaux et les services

Certains réseaux sociaux et services de partage d'images suppriment les métadonnées lors du téléversement. Cependant, s'en remettre au service est dangereux. Les informations supprimées diffèrent selon les services, et le comportement peut changer après une modification des spécifications. Compresser une image ne signifie pas nécessairement effacer toutes les informations.

En outre, au moment du téléversement, le service conserve des informations sur le compte, l'heure, l'adresse IP et l'appareil utilisé. Il faut distinguer les métadonnées contenues dans le fichier image et les journaux côté service.

Points à vérifier avant de publier

Avant de publier une image, vérifiez les points suivants.

• Avez-vous créé une copie pour publication ?
• Des informations GPS restent-elles ?
• La date et l'heure de prise de vue restent-elles ?
• Le modèle d'appareil photo ou les informations du logiciel de retouche restent-ils ?
• Avez-vous revérifié après suppression ?
• Avez-vous regardé l'arrière-plan, les reflets, les panneaux, les uniformes et les documents ?
• Le nom de fichier contient-il des informations personnelles ?
• Avez-vous déjà utilisé la même image par le passé ?

Il est important d'examiner à la fois les métadonnées et l'apparence.

Après vérification, publiez uniquement le fichier destiné à la publication. Séparez les noms de fichier et les emplacements de stockage afin de ne pas choisir par erreur l'image originale, la copie de travail ou l'image avant retouche. Voir seulement la miniature sur l'écran de publication ne permet pas toujours de savoir si c'est le bon fichier. Juste avant le téléversement, vérifiez encore une fois le nom de fichier, les métadonnées et l'apparence.

Ne pas être trop rassuré après suppression

Si l'on est trop rassuré après la suppression des métadonnées, on peut manquer d'autres indices. Si l'arrière-plan, les reflets, les vêtements, le nom de fichier, le texte de publication, l'heure de publication ou une utilisation passée restent, l'image peut encore servir de matériau de corrélation. La suppression est nécessaire, mais elle n'est pas la fin de la vérification d'image.

Après suppression, réfléchissez à ce qu'une autre personne pourrait comprendre en regardant l'image. Revoyez-la du point de vue d'une personne qui connaît le lieu, d'une personne qui connaît la personne concernée ou d'une personne qui connaît d'anciens comptes.

Résumé

Les métadonnées d'image peuvent conserver la date et l'heure de prise de vue, les informations de localisation GPS, le modèle d'appareil photo, le logiciel de retouche et des données similaires.

Avant publication, séparez l'image originale et la copie de publication, vérifiez les métadonnées, supprimez les informations inutiles, puis revérifiez après suppression.

Cependant, même si les métadonnées sont supprimées, l'arrière-plan, les reflets, les panneaux, les uniformes, les documents et le nom de fichier restent.

Pour l'anonymat des images, la suppression des métadonnées et l'inspection visuelle doivent être effectuées ensemble.

Outils liés

Articles liés