Bases des informations EXIF et GPS
Quand on publie une photo, beaucoup de personnes regardent seulement ce qui apparaît dans l'image.
Un visage est-il visible ? Une adresse apparaît-elle en arrière-plan ? Un badge ou une plaque d'immatriculation est-il lisible ?
Bien sûr, c'est important.
Cependant, une image peut conserver des informations qui ne se voient pas à l'œil nu. Il peut s'agir de la date et de l'heure de prise de vue, du modèle d'appareil photo ou de smartphone, du logiciel de retouche et, dans certains cas, des informations de localisation GPS. Ces informations peuvent être enregistrées comme métadonnées associées au fichier image.
Pour penser l'anonymat, il faut vérifier à la fois l'« apparence » et les « informations internes » d'une photo.
Cet article explique ce que sont les informations et GPS, et pourquoi elles influencent l'anonymat.
La procédure concrète de vérification avant de publier une photo est traitée dans « Vérification EXIF et GPS avant publication de photos ».
Qu'est-ce que l'EXIF ?
L'EXIF correspond aux informations de prise de vue qui peuvent être contenues dans un fichier photo.
Les images prises avec un smartphone ou un appareil photo numérique peuvent enregistrer la date et l'heure de prise de vue, le modèle d'appareil, les informations sur l'objectif, l'orientation, les réglages d'exposition, le logiciel de retouche et des informations similaires. Si l'enregistrement de la localisation est activé, des informations GPS peuvent aussi être incluses.
| Information | Ce que l'on peut savoir | Effet sur l'anonymat |
|---|---|---|
| Date et heure de prise de vue | Quand la photo a été prise | Se relie à l'heure de publication ou à l'historique d'activité |
| GPS | Lieu de prise de vue | Révèle le domicile, le lieu de travail, l'école ou le site |
| Modèle d'appareil | Smartphone ou appareil photo utilisé | Devient un matériau de corrélation avec d'autres images |
| Logiciel de retouche | Environnement de retouche | Permet de déduire l'environnement d'utilisation ou l'appareil de travail |
| Orientation et taille de l'image | État de la prise de vue ou de la retouche | Devient un indice du même appareil ou du même processus de travail |
Toutes les images ne conservent pas les mêmes informations.
Certaines applications et certains réseaux sociaux suppriment les métadonnées au moment de la publication. En revanche, le partage cloud, l'envoi de fichiers, les forums et les pièces jointes d'e-mail peuvent conserver les métadonnées d'origine.
L'important est de ne pas s'en remettre au service.
Les informations GPS sont particulièrement dangereuses
Quand les informations GPS restent, le lieu de prise de vue peut être directement visible.
Une photo prise à domicile, une photo de documents au travail, un tableau blanc photographié à l'école, une photo prise sur un lieu de rendez-vous. Même si le lieu n'est pas visible dans l'image, les données GPS peuvent révéler où la photo a été prise.
| Image | Ce qui se produit si le GPS reste |
|---|---|
| Photo prise à domicile | Le lieu de vie est révélé |
| Photo de documents professionnels | Se relie à l'appartenance ou au lieu de travail |
| Photo d'événement | Le lieu et l'heure de participation sont connus |
| Photo de voyage | L'historique des déplacements et les habitudes de vie deviennent visibles |
| Photo de reportage | Les sources ou le terrain peuvent être déduits |
Le GPS est une information forte, même seul.
En plus, lorsqu'il est combiné avec l'heure de publication, le texte du post, d'anciens posts et d'autres photos, il révèle des lieux habituels et des schémas de comportement.
Des informations internes peuvent rester même si l'image semble sûre
Même si l'arrière-plan d'une photo est flouté, le lieu ou l'heure de prise de vue peut apparaître si l'EXIF reste.
À l'inverse, même si l'EXIF est supprimé, une enseigne en arrière-plan, la vue par une fenêtre, des reflets, des vêtements, la météo, les ombres, des notifications ou le sujet photographié peuvent révéler le lieu ou l'heure.
| Élément à vérifier | Informations à regarder | Point d'attention |
|---|---|---|
| Apparence | Visages, arrière-plan, reflets, enseignes, badges | Informations visibles à l'œil |
| Métadonnées | GPS, date et heure de prise de vue, appareil, logiciel de retouche | Informations invisibles dans l'apparence |
| Texte du post | Lieu, heure, description de la situation | Se combine avec l'image |
| Heure de publication | Moment de publication | Se relie à l'heure de prise de vue ou aux informations locales |
Pour l'anonymat, l'un ou l'autre seul ne suffit pas.
Il faut vérifier à la fois l'apparence des images et leurs informations internes.
Vérifier avec ExifTool
ExifTool est un outil représentatif pour vérifier les métadonnées d'images.
ExifTool est un outil de vérification et de modification de métadonnées créé par Phil Harvey, qui peut traiter de nombreux formats de métadonnées comme EXIF, GPS, XMP et IPTC. Il sert non seulement pour les images, mais aussi pour vérifier les informations de nombreux types de fichiers, comme les vidéos et l'audio.
URL : https://exiftool.org/
ExifTool n'est pas présenté ici simplement parce qu'il est connu. Il est utilisé depuis longtemps, prend en charge de nombreux formats et permet de vérifier des métadonnées détaillées en ligne de commande.
Cependant, utiliser ExifTool ne rend pas la photo sûre à lui seul. Même s'il permet de vérifier les métadonnées, il ne protège pas automatiquement l'apparence de l'image, le texte du post, les réglages de partage cloud ni les informations passées.
Ordre de vérification
Avant de publier une photo, vérifiez dans l'ordre suivant.
- Regarder l'apparence de l'image
- Vérifier les informations EXIF et GPS
- Créer une copie de publication
- L'ouvrir dans un autre environnement et vérifier s'il reste des métadonnées
- Vérifier s'il y a un problème en combinaison avec le texte du post et l'heure de publication
| Étape | Ce qu'il faut vérifier |
|---|---|
| Apparence | Visages, arrière-plan, reflets, texte, indices de lieu |
| Informations internes | GPS, date et heure de prise de vue, appareil, logiciel de retouche |
| Copie de publication | Ne pas publier l'image originale telle quelle |
| Revérification | Ouvrir dans une autre application après suppression et vérifier |
| Vérification de corrélation | Regarder si cela se relie au texte ou à l'heure de publication |
Même lorsqu'un réseau social ou une application de messagerie supprime les métadonnées, il est important de prendre l'habitude de vérifier l'image originale avant l'upload.
Le comportement peut changer lorsque la destination de publication change.
Ne pas trop faire confiance à la suppression côté service
Certains réseaux sociaux et certaines applications de messagerie suppriment les métadonnées d'image au moment de la publication.
C'est pratique, mais il est dangereux de confier l'anonymat au service. L'étendue de la suppression varie selon le service. Le comportement peut aussi être différent entre une publication comme image et un envoi comme pièce jointe. Avec le partage cloud, le fichier original peut être transmis tel quel à l'autre personne.
| Méthode de partage | Point d'attention |
|---|---|
| Publication sur un réseau social | Les métadonnées peuvent être supprimées, mais le comportement varie selon le service |
| Envoi d'image par messagerie | Elles peuvent être supprimées par compression ou conversion |
| Pièce jointe | Les métadonnées du fichier original peuvent rester |
| Partage cloud | Partage souvent l'image originale telle quelle |
| Pièce jointe d'e-mail | Les noms de fichiers et les métadonnées restent facilement |
Plutôt que de retenir « cette application devrait les supprimer », il est plus stable de créer et de vérifier soi-même une copie de publication.
Revérifier après suppression
La suppression des métadonnées ne s'arrête pas au moment où elle est exécutée.
Certaines informations peuvent rester même si l'on pense les avoir supprimées. Les applications de retouche peuvent ajouter de nouvelles métadonnées. Lorsqu'une image est réenregistrée, le logiciel de création ou l'heure d'enregistrement peuvent être ajoutés.
Après avoir créé une copie de publication, vérifiez-la encore une fois.
| Ce qu'il faut vérifier | Raison |
|---|---|
| Le GPS a-t-il disparu ? | Les informations de localisation deviennent souvent les plus dangereuses |
| La date et l'heure de prise de vue restent-elles ? | Elles se relient au moment d'activité |
| Des noms d'appareil ou de logiciel restent-ils ? | Ils deviennent un indice sur l'environnement de travail |
| Le nom de fichier pose-t-il problème ? | Même sans métadonnées, le nom peut laisser fuir des informations |
| L'apparence de l'image contient-elle des informations ? | Vérifier les indices autres que les informations internes |
Traitez la vérification, la suppression et la revérification comme une seule procédure.
Résumé
Les informations EXIF et GPS sont des métadonnées qui peuvent rester à l'intérieur des photos.
La date et l'heure de prise de vue, le lieu de prise de vue, le modèle d'appareil, le logiciel de retouche et des informations similaires influencent l'anonymat. Les informations GPS, en particulier, peuvent indiquer directement un domicile, un lieu de travail, une école, un site ou un lieu de reportage.
Avant de publier une photo, vérifiez non seulement son apparence, mais aussi ses métadonnées. Des outils comme ExifTool aident à vérifier les métadonnées, mais ils ne protègent pas automatiquement le contenu de l'image, le texte du post, l'heure de publication ni les réglages de partage cloud.
Pour l'anonymat, il est important de vérifier les photos à la fois par les « informations visibles » et par les « informations internes invisibles ».
Outils liés
Google Lens
Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.
Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.
URL : https://lens.google/
ExifTool
Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.
Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.
URL : https://exiftool.org/
MAT2
Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.
Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.