Vie privée

Métadonnées EXIF : ce que vos photos révèlent sur vous

Chaque photo que vous partagez contient bien plus que ce qu'on voit. Des données invisibles (position GPS, heure exacte, modèle d'appareil) voyagent avec le fichier. Particulier ou créateur, vous êtes concerné.

9 min de lecture

Vous venez de partager une photo. Beau cliché. Ce que vous ignorez probablement : quelqu’un peut maintenant connaître l’adresse exacte où vous étiez ce jour-là.

Pas besoin d’être détective. Le fichier JPEG lui-même contient les coordonnées GPS. Latitude, longitude, parfois l’altitude. C’est dans les métadonnées, et elles voyagent avec votre photo à chaque partage.

Ce n’est pas une faille obscure réservée aux experts. C’est le fonctionnement normal de chaque smartphone, de chaque appareil photo numérique. Le problème concerne aussi bien votre voisin qui poste des photos de ses enfants que le photographe indépendant qui met son portfolio en ligne ou l’artisan qui documente ses chantiers.

Ce que sont les métadonnées EXIF

Le standard EXIF existe depuis 1995. Il a été conçu pour aider les logiciels à comprendre comment une photo a été prise : exposition, balance des blancs, orientation. Un usage parfaitement légitime.

Le problème : ces mêmes données incluent votre localisation GPS dès lors que la géolocalisation est activée sur votre appareil. Et elle l’est par défaut sur la quasi-totalité des smartphones vendus aujourd’hui.

En pratique, un fichier JPEG peut embarquer jusqu’à 50 champs de données différents. La plupart sont techniques et inoffensifs. Quelques-uns, non.

Ce que vos photos révèlent vraiment

Voici ce qu’un simple fichier JPEG peut contenir :

Localisation GPS : latitude et longitude précises, parfois à quelques mètres près. Sur iPhone, les photos prises chez vous contiennent l’adresse exacte de votre domicile.

Date et heure exactes : pas la date d’envoi, mais l’heure de la prise de vue. Combinée au GPS, cela crée un historique de déplacements.

Modèle d’appareil et numéro de série : chaque appareil photo numérique et chaque smartphone inscrit son numéro de série unique dans les EXIF. Ce numéro est une empreinte persistante : toutes vos photos publiées avec le même appareil portent la même signature, qu’elles aient été prises hier ou il y a trois ans. En pratique, même sans GPS activé, il suffit de retrouver parmi vos publications une seule photo géolocalisée portant ce numéro pour recouper et vous identifier. C’est ce mécanisme, et non le GPS seul, qui a permis d’identifier des photojournalistes couvrant des manifestations, selon une analyse publiée par l’EFF.

Réglages techniques : exposition, ISO, longueur focale, vitesse d’obturation. Ces données révèlent si vous utilisez un équipement professionnel ou amateur.

Auteur et copyright : si vous avez configuré ces champs dans votre appareil ou logiciel de traitement, votre nom peut être lisible directement dans le fichier.

Orientation et altitude : sur certains appareils, l’altitude est enregistrée, ce qui peut indiquer l’étage d’un immeuble ou un emplacement en montagne.

Tout ça, dans le fichier que vous glissez dans un email, uploadez sur un forum ou partagez sur WeTransfer.

Deux idées reçues à corriger

Qui peut voir vos métadonnées ?

N’importe qui dispose du fichier image original peut lire ses métadonnées EXIF. Aucun outil spécialisé n’est requis : Windows affiche les EXIF dans les propriétés du fichier, macOS dans l’application Aperçu, et des dizaines de sites web permettent de les lire en quelques secondes.

Ce qui compte, c’est de savoir quelle version du fichier circule : la version traitée par la plateforme (sans EXIF) ou le fichier original.

Le constat est net : les plateformes sociales traitent vos fichiers. Tout le reste les transmet intacts.

En pratique, cela signifie que partager la même photo via Instagram (sans risque) puis la transférer par email à un client ou l’uploader sur votre site personnel expose toutes vos données.

Tout le monde est concerné

C’est le point que les guides techniques évitent souvent d’aborder clairement.

Vous êtes un particulier et vous postez des photos de votre maison pour une annonce immobilière, de vos enfants dans le jardin, de vos vacances ? Ces fichiers contiennent l’adresse GPS de chez vous, du jardin de vos enfants, de l’hôtel où vous séjournez.

Vous êtes un créateur (photographe freelance, vidéaste, graphiste) et vous envoyez vos fichiers par email à des clients ou les mettez en téléchargement sur votre site ? Le numéro de série de votre boîtier, vos réglages, parfois votre nom complet : tout est là.

Vous êtes un artisan ou commerçant et vous documentez vos réalisations pour les mettre en ligne ? Les photos de chantiers, de devantures, d’espaces de travail peuvent révéler des adresses et des horaires.

La menace n’est pas abstraite. Des cas documentés existent : journalistes localisés via leurs photos, victimes de harcèlement trouvées à leur domicile, créateurs de contenu anonymes identifiés. Ce n’est pas de la paranoïa. C’est une fonctionnalité mal comprise.

Comment vérifier les métadonnées d’une photo

Sur Windows : clic droit sur le fichier → Propriétés → onglet Détails. Vous voyez la latitude, la longitude, le modèle d’appareil, la date.

Sur macOS : ouvrir la photo dans Aperçu → menu Outils → Afficher l’inspecteur → onglet GPS. Les coordonnées sont affichées avec un lien vers Maps.

Sur iPhone : dans l’application Photos, appuyer sur “i” en bas de la photo. La localisation et les données techniques apparaissent.

En ligne : plusieurs outils lisent les EXIF sans installation. Vous glissez le fichier, vous voyez toutes les données en quelques secondes.

Le test vaut la peine d’être fait sur vos propres photos. La plupart des gens sont surpris par ce qu’ils trouvent.

Comment supprimer vos métadonnées avant de partager

Il existe plusieurs méthodes. Windows permet de supprimer les données personnelles via les propriétés du fichier. macOS propose une option via Aperçu. Des outils en ligne font le même travail.

Impmage intègre cette fonctionnalité directement dans son outil Métadonnées, sans que vos photos quittent votre appareil.

GlitchGhost

Développeur indépendant

Développeur indépendant spécialisé dans les outils web performance et l'optimisation d'images. Créateur d'Impmage.

Développeur webSpécialiste performanceCréateur d'Impmage