Métadonnées photo : les risques cachés pour la vie privée
· 5 min de lecture
En bref
Parmi les risques des métadonnées photo pour la vie privée, le plus grave est le GPS : des coordonnées précises à environ 5 m, écrites automatiquement, qui peuvent identifier un domicile à partir d'une seule image publiée. Les numéros de série d'appareil sont le risque discret : ils relient des comptes distincts à un même appareil.
Les métadonnées sont écrites par défaut, invisibles par défaut, et voyagent avec le fichier. Personne ne décide d'inclure les coordonnées de son domicile dans la photo d'un canapé qu'il met en vente ; cela arrive parce que l'appareil enregistre la position et que rien dans le parcours ne le mentionne jamais.
Que peuvent révéler les métadonnées d'une photo géotaguée sur votre vie privée ?
Le lieu exact où le déclencheur a été pressé, à quelques mètres près, plus la date et l'heure à la seconde près. Une poignée de photos d'un même compte suffit souvent à établir une adresse de domicile et une routine quotidienne.
Isolée, une coordonnée n'est qu'un point. Mises ensemble, les coordonnées dessinent un schéma : quel bâtiment on retrouve chaque soir, lequel les matins de semaine, quel trajet relie les deux. Le coût des métadonnées pour la vie privée est cumulatif, et c'est ce que la réflexion photo par photo oublie. Les applis de course dessinent le même schéma sous forme de ligne sur une carte, ce qui explique qu'une sortie publique puisse ramener jusqu'à votre porte.
Pourquoi les numéros de série d'appareil comptent-ils ?
Parce que ce sont des identifiants d'appareil persistants. De nombreux appareils inscrivent un numéro de série du boîtier dans chaque fichier : des photographies publiées à des années d'écart sous des noms sans lien peuvent ainsi être rattachées au même appareil physique par un seul champ.
C'est le champ que même ceux qui suppriment la localisation oublient encore, et c'est pourquoi les photographes qui ont besoin d'un vrai anonymat suppriment toutes les métadonnées plutôt que le seul bloc GPS. Ni les Propriétés de Windows ni Aperçu sous macOS ne l'affichent : seul un outil dédié le fait.
Avec quelles photos faut-il être prudent ?
Tout ce qui montre un domicile, une école, un lieu de travail ou un enfant, et tout ce qui est publié sous un vrai nom. Aussi tout ce qui a été pris dans un endroit que vous ne voudriez pas voir associé à vous, puisque l'horodatage vous y place aussi.
| Photo | Risque principal | Habitude raisonnable |
|---|---|---|
| Annonce de vente en ligne | Coordonnées du domicile publiées à des inconnus | Supprimer la localisation avant l'envoi |
| Photos d'enfants | Lieux de l'école et du domicile | Supprimer la localisation ; relire avant de partager |
| Photos de vacances publiées en direct | Confirment que la maison est vide | Publier après le retour |
| Photos de travail | Lieu du site et horaires | Suivre la politique de l'employeur |
| Archive personnelle | Aucun : elle reste chez vous | Tout garder |
La troisième ligne mérite qu'on s'y arrête. Publier depuis ses vacances, c'est dire où l'on n'est pas, et l'horodatage le rend précis. Différer la publication ne coûte rien et supprime entièrement le signal. La police en Irlande, en Angleterre et aux États-Unis donne le même conseil : voyez ce qu'elle et les assureurs disent des publications de vacances.
Supprimer les métadonnées rend-il anonyme ?
Non. Cela retire les coordonnées, pas les indices présents dans l'image. L'architecture, la signalétique, la végétation, les marquages routiers et la lumière indiquent tous une région, et les lire est une compétence bien établie, que des outils automatiques savent aussi exercer.
La façon honnête de le dire : supprimer les métadonnées fait passer l'effort requis de trivial à délibéré. C'est une amélioration réelle et utile, mais ce n'est tout simplement pas la même chose que d'être introuvable. Les quatre méthodes de récupération expliquent ce qui reste possible ensuite. Pour les indices qui subsistent dans l'image elle-même, et une vérification à faire avant de publier, voyez comment un selfie peut révéler où vous habitez.
Quelle est une bonne règle par défaut ?
Gardez les métadonnées dans votre propre photothèque et supprimez-les à la sortie. Les archives perdent leur valeur sans dates ni lieux de prise de vue, tandis que les copies publiées ne gagnent rien à les porter.
- Ne désactivez la localisation de l'appareil photo que si vous n'en voulez vraiment pas : la supprimer plus tard est plus facile que la récupérer.
- Utilisez l'interrupteur de localisation de la feuille de partage pour les partages ponctuels.
- Supprimez les métadonnées avant d'envoyer quoi que ce soit dans un espace public.
- Ne présumez rien du comportement d'une plateforme ; testez-la une fois et retestez-la après les mises à jour importantes.
- Considérez les photos d'autres personnes comme leurs données, pas les vôtres.
Questions fréquentes
- Quelqu'un peut-il trouver mon adresse à partir d'une photo que j'ai publiée ?
- Si elle a gardé ses balises GPS, oui : les coordonnées désignent directement un bâtiment. La plupart des réseaux sociaux suppriment les métadonnées à l'envoi, mais les sites de petites annonces et les modes de transfert de fichiers ne le font souvent pas.
- Est-il illégal de lire les métadonnées d'une photo appartenant à quelqu'un d'autre ?
- Lire les métadonnées d'un fichier qu'on vous a remis n'est généralement pas une infraction : cela fait partie de la vérification qu'une image est bien ce qu'elle prétend être. Se servir de ce qu'on y trouve pour localiser, suivre ou harceler quelqu'un est illégal dans la plupart des juridictions.
- Dois-je désactiver complètement la localisation de mon appareil photo ?
- En général, non. La localisation est ce qui rend une photothèque consultable des années plus tard, et elle ne se récupère pas si elle n'a jamais été enregistrée. Supprimez-la au moment du partage plutôt que de ne jamais la capturer.
- Les anciennes photos de mon téléphone contiennent-elles encore ces données ?
- Oui. Les métadonnées persistent pendant toute la vie du fichier : des photos prises il y a des années portent encore les coordonnées et les horodatages enregistrés à l'époque.
Sources
- GPS.gov — GPS Accuracy — U.S. GovernmentSource de la précision à l'échelle du mètre des coordonnées en question.
- Exif 3.0 (CIPA DC-008-2023) — Camera & Imaging Products AssociationDéfinit les groupes de balises GPS et d'appareil, dont le numéro de série du boîtier.
Pour aller plus loin
Qu'est-ce que les données EXIF ? Ce que cache chaque photo
Les données EXIF, c'est quoi ? Des métadonnées écrites par votre appareil dans chaque photo : réglages, date, souvent coordonnées GPS. Comment les lire.
· 8 min de lecture
Applications qui suppriment les EXIF au partage d'une photo
Applications qui suppriment les EXIF à l'envoi, celles qui les gardent intacts, et comment tester n'importe laquelle vous-même en moins de deux minutes.
· 5 min de lecture