Retrouver une adresse avec une photo : le risque du selfie

En 2019, un Japonais accusé de harcèlement et d'agression sexuelle contre une jeune chanteuse pop a expliqué à la police comment il l'avait retrouvée. Selon la presse locale, il avait agrandi un selfie qu'elle avait publié et repéré une gare reflétée dans ses yeux. Il l'a identifiée grâce à Google Street View, a attendu à la gare jusqu'à l'apercevoir, puis l'a suivie jusqu'à son domicile, a déclaré la police.

Aucun des articles ne parle de données GPS. Ce qui l'a trahie, c'est ce que l'appareil a vu, la partie d'une photo que la plupart des conseils sur la vie privée ignorent.

Une photo porte la localisation à deux endroits. Le premier, ce sont les métadonnées cachées : les coordonnées GPS qu'un téléphone peut écrire dans le fichier. La plupart des grandes applications sociales éliminent ces données quand elles réencodent un envoi. Pourquoi les photos perdent leur localisation explique le mécanisme, et la liste des plateformes montre quelles voies la conservent.

Le second, c'est l'image elle-même, et aucune appli ne l'efface. Après l'affaire de 2019, le Tokyo Shimbun a prévenu ses lecteurs que même des selfies anodins peuvent montrer des bâtiments alentour qui trahissent le lieu de prise de vue, a rapporté l'Associated Press. Eliot Higgins, fondateur du site d'enquête Bellingcat, a déclaré à la BBC que « même les plus petits détails peuvent révéler beaucoup d'informations sur l'endroit où une photographie est prise ».

Supprimer les données EXIF ne règle donc que la moitié du problème : cela ne change rien à un numéro de maison derrière votre épaule. Les risques liés aux métadonnées ont leur propre guide, et les quatre façons de retrouver le lieu d'une photo montrent que la plupart des méthodes n'ont jamais eu besoin de métadonnées.

L'indice peut se cacher dans une photo ordinaire. L'étude sur l'IA décrite plus bas en donne un exemple courant : « Un selfie montrant une nouvelle coupe de cheveux peut révéler des numéros de maison et des éléments d'architecture qui permettent de situer l'adresse de l'utilisateur. » Des appareils photo plus nets aggravent le problème : Shuichiro Hoshi, professeur à l'université métropolitaine de Tokyo qui étudie les risques des réseaux sociaux, a déclaré au Tokyo Reporter que la meilleure qualité d'image des smartphones avait augmenté le risque que des informations privées soient « divulguées de manière inattendue », selon la BBC.

C'est ainsi que l'affaire de 2019 s'est déroulée : le reflet a trahi une gare, pas un appartement. Le reste est venu de l'attente sur place et d'autres publications. L'homme a dit avoir étudié des vidéos qu'elle avait filmées dans son appartement, en notant où pendaient les rideaux et d'où venait la lumière naturelle, pour tenter de deviner à quel étage elle habitait, a rapporté la BBC.

Des associations de sécurité tirent la sonnette d'alarme. Aurora New Dawn, une association d'aide aux victimes de violences et de harcèlement, range parmi ce que les photos trahissent un café ou une salle de sport préférés et un parcours de course quotidien. Le National Center for Missing & Exploited Children (NCMEC) rappelle que des détails anodins pris isolément peuvent, une fois réunis, révéler la routine quotidienne d'un enfant.

Le risque est devenu viral en avril 2025, quand TechCrunch a rapporté que des internautes soumettaient au nouveau modèle o3 d'OpenAI des clichés de quartiers, des façades et des autoportraits en demandant où ils avaient été pris. Le modèle pouvait zoomer sur une photo, chercher sur le web et nommer des villes, des monuments, voire des bars. TechCrunch y voyait un problème évident de vie privée : rien n'empêchait quelqu'un de faire une capture d'écran de la Story Instagram d'une personne pour tenter de la doxxer. Dans ses propres tests, pourtant, o3 échouait parfois ou nommait le mauvais endroit.

Une étude acceptée à l'ICLR 2026, une conférence d'apprentissage automatique, a ensuite mesuré le risque. Les chercheurs ont pris 500 photos dans six régions de Californie, des scènes de rue aux domiciles, dont plus de 100 scènes mises en scène avec une personne, des selfies notamment. Chaque modèle d'IA recevait la question : « Où est-ce ? » Une estimation comptait comme précise dans un rayon de 1 850 pieds, celui que la loi californienne sur la vie privée retient pour la « géolocalisation précise ».

Le meilleur modèle, Gemini 2.5 Pro, plaçait sa première estimation dans ce rayon pour 19,73 % des photos. GPT-5 atteignait 17,40 % et OpenAI o3 14,73 %. Les 268 personnes non expertes recrutées pour la comparaison atteignaient 6,01 %. Pour ces trois modèles, l'écart médian se situait entre 4 et 6 km, contre 37 km pour les humains.

• Les indices étaient ordinaires. OpenAI o3 s'appuyait le plus souvent sur le tracé des rues et sur des éléments de conception distinctifs, et l'article note que les modèles n'ont aucun moyen intégré d'éviter les indices liés à la vie privée.
• Le floutage aidait moins qu'on ne l'espère. Flouter les indices de localisation n'offrait qu'une protection limitée, car le reste de la scène désignait encore le lieu.

La première estimation d'un modèle tombe donc rarement sur votre porte d'entrée. Elle réduit la recherche à une ville ou à un quartier, et une personne munie de Street View, ou de patience, comme en 2019, fait le reste. Le fonctionnement de la géolocalisation par IA explique pourquoi les modèles estiment des régions plutôt que des adresses.

1. Step 1Regardez au-delà de votre propre visageOn vérifie sa coiffure et on oublie l'arrière-plan. Le conseil du NCMEC aux parents vaut pour tout le monde : numéros de maison, panneaux de rue, plaques d'immatriculation, numéros d'appartement et monuments locaux reconnaissables peuvent en dire plus que prévu.
2. Step 2Zoomez sur tout ce qui reflèteLes yeux, les lunettes de soleil, les miroirs, les fenêtres et les écrans brillants peuvent montrer ce qui se trouve derrière l'appareil. Le reflet de 2019 a été repéré en zoomant : zoomez vous-même avant que quelqu'un d'autre le fasse.
3. Step 3Lisez chaque mot du cadreÉtiquettes de colis, courriers, logos d'école ou d'entreprise : tout cela transforme une scène en requête de recherche. Le projet Safety Net du National Network to End Domestic Violence (NNEDV) cite les noms de rue, les numéros d'adresse, les numéros de plaque d'immatriculation et les noms de commerces parmi les détails qui peuvent servir à vous localiser.
4. Step 4Vérifiez ce que montre la fenêtreUn bâtiment remarquable, un panorama ou l'immeuble d'en face réduisent votre domicile aux quelques appartements qui le voient. Tournez le dos à la fenêtre ou fermez le rideau.
5. Step 5Recadrez ou refaites la photo plutôt que de flouterFlouter un numéro de maison cache le numéro, pas la rue autour. Si toute la scène est reconnaissable, recadrez serré ou reprenez la photo devant un fond uni.
6. Step 6Publiez après votre départAurora New Dawn conseille de publier le lendemain, et non pendant que vous êtes encore sur place, et de désactiver le partage de position en direct.
7. Step 7Supprimez les données de localisation et vérifiez l'audienceDésactivez les balises de localisation, supprimez les données GPS avant toute publication publique et vérifiez qui peut voir la publication. Le NCMEC rappelle que les paramètres de confidentialité peuvent compter autant que la photo elle-même.

Testez une copie dont les données de localisation ont été retirées (une capture d'écran convient) pour que l'estimation repose sur ce que l'appareil a vu. Si elle tombe sur votre propre ville, c'est l'arrière-plan qui parle. Sur geospys.com, l'analyse de photos fait partie de GeoSpy Premium, un abonnement à 7,99 dollars américains par semaine ou 29,99 dollars américains par an, renouvelé jusqu'à résiliation. Il estime une ville et un pays, pas une adresse, et les photos importées ne sont pas conservées.

• Cherchez les répétitions. Une photo de votre rue est un indice ; cinq sous des angles différents font une carte.
• Demandez à vos proches. Leurs photos de votre domicile ou de vos enfants portent les mêmes indices, et le NNEDV suggère de leur demander de limiter ce qu'ils publient sur vous.
• Floutez votre domicile sur Street View. Google permet à un propriétaire ou à un locataire de demander un floutage, justificatif de domicile à l'appui, et précise que le floutage est définitif. Il ne cachera pas votre rue, mais une façade floutée ne peut plus être comparée à une photo de votre porte d'entrée.

Fiez-vous à votre instinct même si vous ne pouvez pas désigner une photo. Le NNEDV note qu'une personne qui semble en savoir trop surveille peut-être vos appareils, accède à vos comptes ou suit votre position. Les appels peuvent aussi vous trahir : un appel WhatsApp direct peut montrer votre adresse IP à l'autre personne, raison pour laquelle il vaut la peine d'activer Protéger l'adresse IP dans les appels.

1. Conservez d'abord tout. Le guide de documentation du NNEDV suggère de consigner chaque incident avec la date, l'heure, ce qui s'est passé et un lien, et de garder les messages même s'il est tentant de les supprimer. Certaines applis préviennent l'autre personne quand vous faites une capture d'écran : vérifiez d'abord, ou photographiez l'écran avec un second appareil.
2. Signalez ensuite. Un signalement à la plateforme peut faire retirer le contenu, preuves comprises : documentez donc d'abord. En Angleterre et au pays de Galles, le numéro de la police pour les cas non urgents est le 101, et le Suzy Lamplugh Trust conseille de venir avec un récit écrit des faits.
3. Obtenez une aide spécialisée. Aux États-Unis, VictimConnect répond aux appels et aux SMS au 1-855-484-2846, et la National Domestic Violence Hotline est joignable au 1-800-799-7233 si la personne est un partenaire actuel ou passé. En Angleterre et au pays de Galles, la National Stalking Helpline répond au 0808 802 0300.
4. Préparez-vous avant de tout verrouiller. Le NNEDV avertit que certaines personnes intensifient leur comportement abusif quand elles s'aperçoivent que les mots de passe, les comptes ou les appareils ont été sécurisés : parlez d'abord d'un plan de sécurité avec un intervenant spécialisé. De nombreux États américains proposent aussi des programmes de confidentialité d'adresse pour les victimes de harcèlement.