Qu'est-ce que les données EXIF ?
EXIF (Exchangeable Image File Format) désigne un ensemble de métadonnées enregistrées automatiquement par les appareils photo numériques et les smartphones au moment même de la prise de vue. Développée en 1995, cette norme avait initialement pour vocation de permettre aux photographes de consigner leurs conditions de prise de vue. Mais les smartphones actuels enregistrent désormais bien davantage : coordonnées GPS, altitude, et même la direction de la boussole. Toutes ces données sont intégrées de manière invisible au fichier photo, puis transmises chaque fois que vous partagez l'image. À moins de les supprimer consciemment et volontairement, elles y demeureront pour toujours.
Quelles informations sont incluses ?
Les métadonnées EXIF peuvent contenir les informations suivantes :
- Coordonnées GPS (latitude, longitude et altitude) — elles peuvent localiser le lieu exact de la prise de vue à quelques mètres près, révélant ainsi où la photo a réellement été prise
- Date et heure exactes de la capture — elles révèlent vos habitudes, vos emplois du temps quotidiens et la chronologie précise de vos déplacements
- Modèle de l'appareil photo ou du smartphone et informations sur l'objectif — ils permettent d'identifier précisément l'appareil et, par recoupement, de suivre son propriétaire
- Historique des logiciels de retouche utilisés — il expose les programmes, les versions et les flux de travail employés pour modifier l'image
- Informations relatives aux droits d'auteur et à l'auteur — elles peuvent contenir votre véritable nom, votre prénom ou vos coordonnées professionnelles
Quels sont les risques réels ?
Les dangers liés aux données EXIF ne sont nullement théoriques. Des cas bien réels démontrent à quel point ces risques peuvent s'avérer graves dans la pratique. Premièrement, la géolocalisation. Les coordonnées GPS contenues dans vos photos peuvent révéler où vous habitez, où vous travaillez, l'école que fréquentent vos enfants ou encore vos cafés préférés. En combinant plusieurs photos, une personne mal intentionnée peut reconstituer l'intégralité de votre routine quotidienne — une véritable mine d'or pour les harceleurs ou les criminels. Deuxièmement, l'exposition de l'identité. Les numéros de série des appareils photo sont propres à chaque appareil, ce qui permet de relier des photos publiées sur différents sites à un seul et même appareil — et donc, par déduction, à une seule et même personne. Même des photos diffusées anonymement peuvent ainsi être rattachées à votre identité via d'autres images que vous avez partagées par ailleurs. Troisièmement, les fuites de données au sein des organisations. Les métadonnées présentes dans les photos professionnelles peuvent révéler l'emplacement des bureaux, le matériel utilisé, les horaires de travail et bien d'autres détails opérationnels sensibles concernant votre organisation.
Comment vous protéger ?
La méthode la plus fiable consiste, sans conteste, à supprimer les métadonnées EXIF avant de partager la moindre photo. Vous pouvez certes désactiver l'enregistrement de la localisation dans les paramètres de votre smartphone, mais les métadonnées des photos déjà prises, elles, doivent être supprimées manuellement après coup. Des logiciels de bureau peuvent vous y aider, mais ils nécessitent une installation et s'avèrent souvent fastidieux pour le traitement par lots de nombreux fichiers. PrivaScan vous permet d'analyser les métadonnées directement dans votre navigateur, affiche visuellement les différents niveaux de risque et autorise une suppression sélective, champ par champ. Comme les fichiers ne quittent jamais votre appareil, la démarche est totalement sécurisée — et ne requiert absolument aucune installation préalable.
Réseaux sociaux et EXIF : comment chaque plateforme les gère
Certains réseaux sociaux suppriment automatiquement les données EXIF au moment du téléchargement. Facebook et Instagram retirent ainsi la plupart des métadonnées, mais ils peuvent malgré tout conserver ces données sur leurs propres serveurs à des fins de ciblage publicitaire. Twitter (X) a commencé à supprimer les données de localisation dès 2019. En revanche, les pièces jointes aux e-mails, les services de stockage en nuage (Google Drive, Dropbox) et les applications de messagerie (WhatsApp, Telegram) transmettent bien souvent les métadonnées intactes, sans aucune suppression. Quant aux blogs, forums et sites communautaires, ils ne suppriment généralement pas du tout les métadonnées. Par conséquent, quel que soit l'endroit où vous prévoyez de partager vos photos, vérifier et supprimer au préalable les métadonnées demeure toujours l'approche la plus prudente et la plus sûre.