Supprimer les EXIF en ligne : effacez le GPS et les métadonnées avant de publier

L'EXIF (Exchangeable Image File Format) désigne les informations techniques que l'appareil photo ou le téléphone inscrit automatiquement à l'intérieur du fichier image au moment de la prise de vue. Vous prenez une photo et, au même instant, l'appareil enregistre à côté des pixels des dizaines de paramètres techniques. À l'origine, tout cela a été pensé pour le confort : le photographe a intérêt à connaître la vitesse d'obturation et l'ouverture, et l'application de galerie peut afficher les clichés sur une carte et les ranger dans des albums par lieu et par date.

Techniquement, les métadonnées ne sont pas stockées dans un seul format mais dans plusieurs, qui cohabitent dans le même fichier. L'EXIF se charge des paramètres de prise de vue et du GPS, le bloc IPTC conserve les légendes, les mots-clés et les informations sur l'auteur, et le XMP est un conteneur universel moderne dans lequel les logiciels de retouche ajoutent l'historique des modifications et les champs d'auteur. Pour un utilisateur ordinaire, la différence n'a pas d'importance : dans le langage courant, on appelle tout cela les métadonnées. L'essentiel est ailleurs : il faut nettoyer toutes ces couches d'un coup, sinon vous retirez les coordonnées de l'EXIF alors qu'elles restent dupliquées dans le XMP.

Le problème, c'est que ces données voyagent avec le fichier. Vous copiez la photo sur une clé USB, vous l'envoyez en qualité originale dans une messagerie, vous la joignez à une petite annonce : les métadonnées suivent, invisibles et silencieuses. Et si elles sont utiles au photographe, elles représentent pour la personne qui veut simplement montrer son chat ou vendre son canapé un canal de fuite d'informations personnelles dont elle se passerait bien. Vous ne voyez pas ces données dans l'image elle-même, mais n'importe qui, avec une visionneuse gratuite ou même via les propriétés du fichier, les lira en quelques secondes.

La plupart des gens ne se doutent même pas que leurs photos renferment un point sur la carte, précis à quelques mètres près. Or une seule photo prise depuis la fenêtre d'un appartement suffit à retrouver l'adresse, une série de clichés révèle l'emploi du temps, et une photo du bureau indique le lieu de travail. L'ironie, c'est que plus l'appareil est cher et récent, plus les métadonnées sont détaillées : les smartphones actuels enregistrent les coordonnées par défaut dès que vous avez autorisé une fois l'application Appareil photo à accéder à la localisation. La bonne nouvelle : tout cela se supprime simplement et rapidement, et nous vous montrons ci-dessous comment faire, pas à pas, pour chaque téléphone et chaque ordinateur.

Pour que ce soit clair, voici à qui s'adresse en priorité ce guide : il sera utile à tous ceux qui publient ne serait-ce que de temps en temps des photos en accès libre ou qui en envoient à des inconnus. Cela concerne les vendeurs sur les sites de petites annonces, les parents qui publient des photos de leurs enfants, les auteurs de blogs et de comptes anonymes, les agents immobiliers et les artisans qui se déplacent à domicile, les journalistes et tous ceux qui tiennent à ce qu'une image ne permette pas de remonter jusqu'à leur adresse. Si vous avez déjà envoyé par Internet la photo d'un appartement, d'un document ou d'un enfant, cet article vous concerne. La suite, dans l'ordre : d'abord de quoi se composent les métadonnées, ensuite en quoi elles sont dangereuses et où elles ne sont pas nettoyées automatiquement, et enfin le nettoyage en pratique sur chaque appareil.

Pour mesurer l'ampleur du sujet, il est utile de voir la liste complète de ce qui s'inscrit habituellement dans l'EXIF d'une photo ordinaire prise au smartphone. Tous les champs ne figurent pas dans tous les fichiers, mais l'ensemble est assez stable. Classons-le par groupes, des données les plus sensibles aux petits détails techniques.

Les données de localisation, les plus sensibles

• Les coordonnées GPS de la prise de vue : latitude et longitude, à quelques mètres près. C'est littéralement le point de la carte où vous vous teniez avec votre téléphone. Sur les appareils récents, la marge d'erreur en extérieur dégagé est de 3-10 mètres, autrement dit à l'entrée d'immeuble ou à la fenêtre près.
• L'altitude : elle aide à déterminer l'étage dans une tour.
• La direction de la prise de vue (azimut de la boussole) : vers où l'objectif était tourné au moment du cliché.
• La vitesse et le tracé : certains appareils et certaines applications de sport enregistrent aussi la vitesse de déplacement.

La date, l'heure et l'appareil

• La date et l'heure exacte : à la seconde près, du moment où la photo a été prise. Souvent en deux versions : l'heure d'origine de la prise de vue et l'heure de numérisation.
• Le fuseau horaire : sur les smartphones récents, ce qui trahit indirectement la région.
• Le modèle du téléphone ou de l'appareil photo : par exemple le modèle précis d'un smartphone ou d'un reflex.
• Le fabricant de l'appareil et parfois la version du système d'exploitation ou du firmware.
• Le numéro de série du boîtier et de l'objectif : plus rare, surtout sur le matériel professionnel, mais il permet de relier toutes vos photos entre elles et de prouver qu'elles viennent du même appareil.
• L'identifiant unique de l'image : un ID technique qui aide lui aussi à regrouper les clichés.

Les réglages de prise de vue et le reste

• Vitesse d'obturation, ouverture, ISO, distance focale : les paramètres techniques de l'image.
• Le déclenchement ou non du flash, la balance des blancs, le mode d'exposition, la mesure.
• Le nom de l'auteur et le copyright : si vous avez un jour rempli ces champs dans les réglages de l'appareil ou dans un logiciel de retouche, ils voyagent aussi avec le fichier. On y trouve parfois un vrai prénom et un vrai nom.
• Le logiciel de traitement : dans quel éditeur le fichier a été ouvert, ce qui révèle vos habitudes et les logiciels installés.
• La miniature (thumbnail) : une copie réduite de l'original. On connaît des cas où, après un recadrage, l'image principale avait bien été rognée alors que l'ancienne miniature non recadrée restait dans les métadonnées.

Ce dernier point mérite qu'on s'y arrête. La miniature contenue dans l'EXIF n'est pas toujours mise à jour lors de la retouche. Autrement dit, vous avez pu flouter ou rogner un élément de la photo, tandis que la miniature technique conserve l'aspect d'avant : un visage, une plaque d'immatriculation, un document que vous aviez soigneusement masqué. Un nettoyage complet des métadonnées ferme aussi cette brèche.

Comment vérifier ce que contient votre photo

Pour vous convaincre qu'il ne s'agit pas d'une menace abstraite, regardez tout de suite les métadonnées de n'importe laquelle de vos photos. Sur un ordinateur Windows, cela prend trente secondes : faites un clic droit sur le fichier, ouvrez Propriétés et passez à l'onglet Détails. Faites défiler la liste jusqu'à la section GPS : si des valeurs de latitude et de longitude y figurent, votre photo sait où elle a été prise. Vous y verrez aussi le modèle de l'appareil, la date et les paramètres de prise de vue. Sur Mac, ouvrez la photo dans Aperçu, puis dans le menu Outils choisissez Afficher l'inspecteur et l'onglet marqué de la lettre i : la section GPS affiche le point sur la carte. Sur téléphone, beaucoup de galeries affichent la carte directement dans les informations de la photo (icône i ou balayage vers le haut sur l'image). Quand on voit le point de son domicile sur la carte, sous sa propre photo, la question de l'utilité du nettoyage ne se pose plus.

Il faut bien comprendre que tout cela s'enregistre automatiquement, sans votre intervention. Vous n'avez rien à activer pour que les coordonnées apparaissent dans le fichier. Au contraire, c'est à vous de veiller expressément à ce qu'elles n'y soient pas. C'est pourquoi l'habitude de nettoyer les métadonnées avant de publier compte plus qu'il n'y paraît à première vue.

Les données varient-elles selon l'appareil et le format

Oui, et de façon assez marquée. Plus le matériel est professionnel, plus les champs sont nombreux : les reflex et les hybrides enregistrent les numéros de série du boîtier et de l'objectif, les modes de prise de vue, parfois le nom du propriétaire saisi dans le menu. Un téléphone à touches d'entrée de gamme peut ne pas écrire de GPS du tout. Les smartphones se situent entre les deux : coordonnées par défaut, modèle, date, paramètres de base. Le format joue aussi. Dans un JPEG, les métadonnées se trouvent dans des blocs standard. Dans le HEIC (le format photo des iPhone récents) et dans les fichiers RAW des appareils photo, les informations techniques sont en général encore plus abondantes. Les captures d'écran ont leur propre jeu de données : date, appareil, parfois résolution de l'écran, mais pas les coordonnées de la prise de vue d'origine. La conclusion est simple : n'essayez pas de deviner ce qui s'est inscrit dans tel ou tel fichier, il est plus simple de tout retirer d'un coup avant de publier.

Cela ressemble à de la paranoïa tant qu'on ne détaille pas des scénarios concrets. La plupart des risques sont liés à la géolocalisation, donc si vous décidez de ne nettoyer qu'un seul champ, commencez par le GPS. Mais les autres données ne sont pas anodines non plus : réunies, elles dessinent un portrait assez précis du propriétaire de la photo. Voyons dans l'ordre ce qui menace et comment, sans dramatiser, à partir de situations du quotidien.

La révélation de l'adresse du domicile et du travail

C'est le risque le plus fréquent et le plus sous-estimé. Vous publiez la photo d'un intérieur cosy, du chat sur le rebord de la fenêtre ou de travaux tout juste terminés, et les métadonnées contiennent les coordonnées exactes de l'appartement. Quelques clichés pris à des endroits différents, et l'on retrouve non seulement le domicile, mais aussi le bureau, la salle de sport, la maison de campagne. Il suffit d'ouvrir le champ GPS dans les propriétés du fichier et de coller les coordonnées dans n'importe quelle carte : le repère se pose pile sur votre entrée d'immeuble. Pour les annonces en ligne, c'est particulièrement critique : vous vendez un objet à des inconnus et vous leur indiquez sans le vouloir où vous habitez.

Le harcèlement et l'attention indésirable

Si quelqu'un s'intéresse de près à une personne, des données de localisation ouvertes sur ses photos constituent un outil de surveillance tout prêt. Des clichés réguliers pris au même endroit montrent où la personne se rend chaque jour et à quelle heure. Sont particulièrement exposés ceux qui tiennent des comptes publics, vendent des services à domicile ou échangent souvent avec des inconnus. Un ex-conjoint, un admirateur envahissant ou un voisin en conflit peuvent reconstituer la carte de vos déplacements à partir de simples photos publiées en accès libre.

La levée d'anonymat

Il arrive qu'une personne tienne un profil anonyme et se croie introuvable. Mais une seule photo géolocalisée près de chez elle relie le compte anonyme à une adresse réelle. Et la concordance du modèle d'appareil et du numéro de série aide à prouver que des photos issues de comptes différents ont été prises par la même personne : il suffit de comparer le numéro de série unique dans l'EXIF pour comprendre que le profil anonyme et le profil public appartiennent au même propriétaire du même téléphone.

La sécurité des enfants et des proches

Les photos d'enfants à l'aire de jeux, à l'école ou au club de sport, avec les coordonnées incluses, forment une carte des lieux où l'enfant se rend régulièrement : où il joue, à quelle heure il sort, quel trajet il emprunte. En croisant la date, l'heure et le point sur la carte, on obtient un emploi du temps. Ici, la confidentialité compte tout particulièrement, et les métadonnées doivent être nettoyées par défaut, sans exception, avant même que la photo ne parte vers les proches dans le groupe familial.

Les petites annonces et les ventes à des inconnus

Le sujet mérite une place à part, car la situation est très courante. Quand vous mettez un objet en vente sur un site de petites annonces, la photo est presque toujours prise à la maison : le canapé dans le salon, le vélo dans l'entrée, le téléphone sur la table de la cuisine. L'annonce est accompagnée de vos coordonnées, et les métadonnées de la photo contiennent la position de l'appartement. L'acheteur n'a même pas besoin de demander l'adresse pour savoir où vous vivez. Pour les objets de valeur, le risque est direct : un inconnu voit que vous possédez chez vous un bien précieux et connaît l'endroit exact. Nettoyer les métadonnées n'a rien de paranoïaque ici, c'est de la prudence élémentaire.

La fuite par transfert

Même si vous êtes soigneux, une photo part facilement plus loin. Vous envoyez le cliché à un ami en qualité originale, il le transfère dans une conversation de groupe, de là il arrive n'importe où, et pendant tout ce temps le repère GPS reste à l'intérieur. Plus le fichier circule, moins vous en avez le contrôle. Il vaut donc mieux nettoyer avant le premier envoi, et non après : impossible de rappeler un fichier déjà diffusé, alors que publier d'emblée une version nettoyée ne prend que quelques secondes.

Les risques professionnels et de réputation

Un autre volet concerne le travail. Une photo prise au bureau avec ses coordonnées révèle un emplacement qui n'est pas toujours public. Le cliché d'un document ou d'un écran, avec ses métadonnées d'heure et d'appareil, peut ressurgir lors d'un litige. Et le champ du logiciel de retouche dans l'EXIF indique indirectement quels outils vous utilisez et à quelle heure la modification a été faite. Pour ceux qui publient au nom d'une entreprise ou mènent des enquêtes, la rigueur avec les métadonnées fait partie de l'hygiène professionnelle.

Concrètement : un scénario de bout en bout

Pour rendre l'abstraction tangible, suivons la chaîne sur un exemple simple. Une personne vend un ordinateur portable gamer et le photographie sur le bureau de sa chambre. La photo est prise le soir, le téléphone a depuis longtemps l'autorisation de localisation, si bien que l'EXIF a automatiquement enregistré les coordonnées de l'appartement, la date et l'heure exacte, le modèle du téléphone et son identifiant de série. La photo est mise en ligne sur un site de petites annonces qui, admettons, ne retire pas les métadonnées. Un numéro de téléphone de contact est joint à l'annonce.

Voici ce qu'un tiers peut en tirer. Ouvrir la photo, lire le champ GPS, coller la latitude et la longitude dans une carte, et obtenir l'adresse à l'entrée d'immeuble près. Estimer l'étage grâce à l'altitude. Comprendre, par la date et l'heure, que la personne était chez elle ce soir-là. Relier, par le numéro de série, cette annonce à d'autres photos du même vendeur s'il en a déjà publié avec le même téléphone. Au total : un inconnu sait où vous habitez, à quel étage, que vous avez du matériel de valeur chez vous, et il dispose de votre numéro. Aucune de ces informations n'a été publiée sciemment. Imaginez maintenant qu'à la place de l'ordinateur, la photo montre une chambre d'enfant, et qu'à la place de l'annonce, il s'agisse d'un profil ouvert sur un réseau social. Voilà pourquoi l'habitude de retirer les métadonnées avant de publier vaut bien les quelques secondes qu'elle demande.

Une idée reçue très répandue : j'ai mis la photo sur un réseau social, il a tout nettoyé lui-même, inutile de s'inquiéter. La réalité est plus nuancée, et il ne faut pas compter là-dessus. Voyons, par type de plateforme, où les métadonnées sont en général retirées et où elles poursuivent leur route intactes.

Ce qui se passe réellement lors de l'envoi sur un réseau social

Beaucoup de grandes plateformes sociales recompressent l'image à la publication et retirent au passage la majeure partie de l'EXIF, GPS compris. C'est vrai, et pour le fil de publications cela fonctionne dans l'ensemble. Mais il y a des réserves importantes :

• Toutes les plateformes ne le font pas. Le comportement varie d'un service à l'autre et change régulièrement. Ce qui est vrai aujourd'hui peut changer demain sans que vous le sachiez. Personne ne vous enverra de notification pour signaler que la politique de traitement a évolué.
• Les photos de profil et de couverture sont parfois traitées autrement que les publications du fil.
• Le téléchargement en retour. Même si le fil ne contient plus de métadonnées, l'original reste parfois accessible par un lien direct vers le stockage. Cela dépend de la plateforme.

Ce que les réseaux et les plateformes NE nettoient PAS

Voici la liste des endroits où les métadonnées ont de fortes chances de rester dans le fichier. Ici, impossible de s'en remettre aux automatismes :

• Les messageries lors d'un envoi en tant que fichier. C'est la faille principale, détaillée plus bas.
• Les stockages cloud. Quand vous déposez une photo dans le cloud ou partagez le lien d'un dossier, le fichier est conservé tel quel, avec toutes ses métadonnées. Quiconque possède le lien téléchargera l'original complet, avec le GPS et la date.
• Les services de partage et de transfert de gros fichiers. Leur mission est de livrer le fichier à l'identique, ils ne retirent donc rien.
• Les sites de petites annonces et de vente. Toutes les plateformes de vente entre particuliers ne nettoient pas rigoureusement les métadonnées. Or c'est justement là que vous échangez avec des inconnus et que la question de l'adresse est la plus sensible.
• Les forums et les plateformes de blog. Beaucoup de moteurs de forum conservent les pièces jointes telles quelles.
• Le courrier électronique. Une photo jointe à un e-mail part dans son état d'origine.
• Le transfert par réseau local, Bluetooth ou clé USB. Une copie directe du fichier avec tout son contenu.

Les messageries, le piège principal

C'est le point clé à retenir. Quand vous envoyez une photo dans une messagerie en tant qu'image, elle est en général compressée et les métadonnées se perdent. Mais il suffit d'envoyer la même photo en tant que fichier ou document pour préserver la qualité, et elle part dans son état d'origine, avec le GPS, la date et le modèle de l'appareil. Beaucoup envoient exprès l'original pour que le destinataire voie les détails, et livrent avec la qualité tous les dessous du fichier. La règle est simple : si vous avez choisi l'envoi en fichier ou en document, considérez que les métadonnées sont parties avec.

Captures d'écran et fichiers réenregistrés

On conseille parfois de faire une capture d'écran de la photo plutôt que de publier l'original, puisqu'une capture ne contient pas les données GPS d'origine. Cela marche en partie : la capture n'a effectivement pas les coordonnées du lieu où la photo initiale a été prise. Mais la méthode est peu pratique, elle fait perdre de la qualité et les bords de l'image, et la capture elle-même porte des métadonnées sur le moment et l'appareil où elle a été réalisée. Il est bien plus propre et plus simple de passer l'original par un nettoyage des métadonnées, en gardant à la fois la qualité et un cadrage net.

Une règle simple : où l'on peut se détendre, et où non

Ramené à la pratique, le repère est le suivant. On peut publier assez sereinement dans le fil des grands réseaux sociaux : l'EXIF y est le plus souvent retiré à la recompression, même s'il n'y a aucune garantie. Il faut rester vigilant partout où le fichier parvient au destinataire dans son état d'origine : envoi en document dans une messagerie, lien vers un dossier cloud, pièce jointe à un e-mail, annonce sur un site de vente, pièce jointe sur un forum, transfert par Bluetooth ou sur clé USB. Cela ne veut pas dire qu'il faut faire aveuglément confiance aux réseaux sociaux et se méfier de tout le reste, cela veut dire que la seule façon de ne pas avoir à deviner à chaque fois est de nettoyer le fichier à l'avance, chez soi.

Ce qu'il faut retenir de cette partie

Les plateformes, c'est la loterie : certaines nettoient, d'autres non, les règles changent sans préavis, et vous ne recevrez aucune alerte le jour où le comportement changera. La seule approche fiable consiste à nettoyer les métadonnées vous-même, de votre côté, avant que le fichier ne parte où que ce soit. Peu importe alors la façon dont tel ou tel service se comporte : il n'y a plus rien à extraire du fichier, et vous êtes tranquille quel que soit l'endroit où la photo atterrira ensuite.