Métadonnées vidéo et audio
Risques des métadonnées vidéo et audio
La vidéo et l'audio sont des formats difficiles à gérer pour l'anonymat.
À l'intérieur du fichier, la date et l'heure d'enregistrement, les informations de l'appareil, les informations de localisation, le logiciel de montage et les tags peuvent rester. De plus, le contenu vidéo ou audio lui-même contient des indices comme les visages, les voix, les arrière-plans, les notifications, les sons ambiants, les conversations et les lieux.
Ils contiennent plus d'informations que les images, et l'identité ou le périmètre de vie peuvent parfois être déduits de seulement quelques secondes de vidéo ou de son.
Cet article organise les informations qui restent dans les fichiers vidéo et audio, ainsi que les points à vérifier avant publication.
Informations restantes dans la vidéo
Les fichiers vidéo contiennent à la fois des métadonnées et du contenu visuel.
| Information | Ce que cela montre | Point d'attention |
|---|---|---|
| Date et heure d'enregistrement | Quand cela a été enregistré | Se relie au moment d'activité ou à la présence sur place |
| Informations de localisation | Lieu d'enregistrement | Le GPS peut rester |
| Informations de l'appareil | Modèle ou application utilisée | Devient un indice sur l'environnement d'enregistrement |
| Logiciel de montage | Environnement de travail | Le monteur ou l'environnement de production devient visible |
| Contenu vidéo | Visages, arrière-plan, panneaux | N'est pas effacé par la suppression des métadonnées |
Dans une vidéo, même une information visible sur une seule image peut devenir un indice.
Les notifications et reflets momentanés doivent aussi être vérifiés.
Informations restantes dans l'audio
Les fichiers audio peuvent conserver des tags et des informations sur l'environnement d'enregistrement.
L'audio lui-même est aussi un indice fort. La voix, la manière de parler, le dialecte, les sons de fond, les annonces de gare, les sons du lieu de travail, les voix de la famille et les sons de notification peuvent être inclus.
| Information | Ce que cela montre | Point d'attention |
|---|---|---|
| Tags ID3 | Titre, créateur, commentaire | Peuvent rester même dans des enregistrements non musicaux |
| Heure d'enregistrement | Moment enregistré | Se relie au moment d'activité |
| Application d'enregistrement | Environnement d'utilisation | Indice sur l'appareil ou l'environnement de travail |
| Voix de la personne | Identité personnelle | Indice fort pour les connaissances |
| Son de fond | Lieu et situation | Gare, magasin, lieu de travail ou domicile deviennent visibles |
L'audio peut révéler une identité personnelle même sans montrer de visage.
Pour les communications à haut risque, il faut réfléchir avec soin à la publication de l'audio lui-même.
La suppression des métadonnées seule ne suffit pas
Pour la vidéo et l'audio, le contenu reste même si les métadonnées sont supprimées.
| Cible | Informations restantes dans le contenu | Exemple |
|---|---|---|
| Vidéo | Arrière-plan, visage, texte, reflet | Panneaux, badges, notifications |
| Audio | Voix, sons ambiants, conversation | Annonces de gare, voix de famille |
| Enregistrement d'écran | Onglets, notifications, noms de comptes | E-mail à identité réelle, calendrier |
| Sous-titres | Noms, heures, lieux | Inclut aussi les erreurs de sous-titres générés automatiquement |
| Montage | Coupes oubliées, marges avant et après | Conversations avant et après l'enregistrement |
Pour l'anonymat, les informations internes au fichier et le contenu sont vérifiés séparément.
Vérification avant publication
Avant de publier de la vidéo ou de l'audio, la règle de base est de ne pas diffuser directement le fichier original.
| Point à vérifier | Raison |
|---|---|
| Créer une copie de publication | Protéger le fichier original |
| Vérifier les métadonnées | Voir l'heure d'enregistrement et les informations de l'appareil |
| Lire le fichier en entier et vérifier | Trouver les fuites momentanées |
| Vérifier l'audio séparément | Écouter les sons de fond et les conversations |
| Regarder les sous-titres et la transcription automatique | Vérifier si des noms ou lieux apparaissent |
| Vérifier le nom de fichier | Éviter les vrais noms et noms de projet |
Même dans une courte vidéo, des informations inutiles peuvent apparaître au début ou à la fin.
Revérifiez aussi après découpe.
La décision de ne pas publier est aussi nécessaire
La vidéo et l'audio peuvent être difficiles à rendre entièrement sûrs, même après traitement.
Même si la voix est modifiée, la manière de parler et les sons de fond restent. Même si un visage est caché, les vêtements et le lieu restent. Même si les métadonnées sont supprimées, les notifications à l'écran et les conversations restent. Dans ces cas, ne pas publier devient le choix le plus sûr.
| Situation | Raison de ne pas publier | Alternative |
|---|---|---|
| La voix de la personne ou de personnes concernées est présente | Les connaissances peuvent reconnaître | Transcrire et organiser le contenu |
| Le lieu apparaît fortement | Identification depuis l'arrière-plan | Expliquer sans information de lieu |
| Des mineurs ou des membres de la famille apparaissent | Implique des personnes autres que soi | Ne pas utiliser image ou audio |
| Sons du lieu de travail ou conversations internes présents | L'organisation ou les personnes concernées deviennent visibles | Limiter à un interlocuteur de confiance |
| Le traitement déforme le sens | Problèmes de malentendu ou de preuve | Conserver l'original et créer un support de publication séparé |
Pour l'anonymat, la technique de publication n'est pas la seule chose importante : la décision de ne pas publier l'est aussi.
Pour les documents à haut risque, envisagez de les transmettre à un interlocuteur de confiance par une voie sûre plutôt que de les publier publiquement.
Ce que les outils peuvent vérifier et ne peuvent pas vérifier
ExifTool et des outils liés à ffmpeg peuvent être utilisés pour vérifier les métadonnées vidéo et audio.
ExifTool est un outil représentatif capable de vérifier les métadonnées de plusieurs formats.
URL : https://exiftool.org/
| Facile à voir pour les outils | À vérifier séparément |
|---|---|
| Date et heure d'enregistrement | Horloges et notifications dans la vidéo |
| Informations de l'appareil | Visages, vêtements, arrière-plan |
| Informations de localisation | Panneaux et sons de gare |
| Logiciel de montage | Conversations et caractéristiques de la voix |
| Tags | Sous-titres et contenu de transcription |
Les outils aident à vérifier les informations internes.
Cependant, le contenu sonore et visuel doit être vérifié soi-même.
Plus le fichier est long, plus la vérification est difficile
Plus une vidéo ou un audio est long, plus la vérification devient difficile.
Même dans une vidéo de 10 minutes, une notification peut n'apparaître qu'une seule seconde. Même dans 30 minutes d'audio, une voix de famille ou une annonce de gare peut apparaître au milieu. Pour l'anonymat, il est important de ne pas publier sans avoir vérifié l'ensemble du fichier.
| Problème | Ce qui arrive |
|---|---|
| Coupe oubliée au début ou à la fin | Les conversations avant ou après l'enregistrement restent |
| Notification au milieu | Un vrai nom ou un contact apparaît |
| Son de fond | Le lieu ou l'heure devient visible |
| Sous-titres | Des noms apparaissent par transcription automatique |
| Erreur de montage | Des zones que l'on pensait cachées restent |
Vérifiez aussi le but de publication de la vidéo ou de l'audio.
Le jugement change selon qu'il s'agit d'une preuve nécessaire, d'un support d'explication ou seulement d'une ambiance à transmettre. Si le but est faible, l'explication par texte est plus sûre.
Les enregistrements d'écran ont des risques distincts
Parmi les vidéos, les enregistrements d'écran demandent une attention particulière.
Les enregistrements d'écran montrent les onglets du navigateur, les favoris, les notifications, les adresses e-mail, les icônes de compte connecté, les noms de fichier, l'horloge et l'historique de saisie. Même si l'on veut montrer seulement une partie d'un document, l'environnement à identité réelle peut rester au bord de l'écran.
| Éléments faciles à afficher | Ce que cela révèle | Mesure |
|---|---|---|
| Onglets du navigateur | Sites consultés et contenu de travail | Ne garder que les onglets nécessaires |
| Notifications | Vrais noms, contacts, rendez-vous | Désactiver les notifications |
| Favoris | Loisirs, travail, pages d'administration | Utiliser un navigateur dédié |
| Noms de fichier | Noms de projet, noms personnels | Séparer dans un dossier de publication |
| Horloge | Heure d'enregistrement et rythme de vie | Recadrer si nécessaire |
Un enregistrement d'écran transmet l'état de l'appareil tel quel.
Si l'anonymat est important, enregistrez dans un navigateur séparé ou un environnement utilisateur séparé préparé pour la publication, et non dans l'environnement habituel. Après l'enregistrement, revérifiez non seulement la vidéo, mais aussi l'audio, les sous-titres et le nom de fichier.
Résumé
Les fichiers vidéo et audio comportent des risques à la fois dans les métadonnées et dans le contenu.
En plus de la date et l'heure d'enregistrement, des informations de localisation, des informations de l'appareil, du logiciel de montage et des tags, les visages, arrière-plans, reflets, voix, sons ambiants, notifications et conversations deviennent des indices.
Même si les métadonnées sont supprimées, le contenu de la vidéo et du son reste.
Avant publication, créez une copie de publication et vérifiez les métadonnées, la vidéo, l'audio, les sous-titres et le nom de fichier.
Pour une activité à haut risque, décider de ne pas publier de vidéo ou d'audio peut aussi être une mesure de sécurité.
Outils liés
ExifTool
Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.
Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.
URL : https://exiftool.org/
MAT2
Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.
Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.
FFmpeg
Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.
Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.
URL : https://ffmpeg.org/