Données EXIF : ce que votre portrait révèle en ligne

Les données EXIF sont les informations que votre appareil inscrit automatiquement dans le fichier au moment du déclenchement : date, modèle du boîtier, réglages, et souvent les coordonnées GPS du lieu. Sur un portrait publié en ligne, ces lignes invisibles en disent parfois plus que le visage lui-même. Trois familles d’informations méritent un contrôle avant publication.

Ce qu’un fichier photo raconte de vous

Ouvrez les propriétés d’une photo prise au smartphone : vous y trouverez bien autre chose qu’une date. Le format EXIF, pour Exchangeable image file format, sert de conteneur normalisé à tout ce que l’appareil enregistre au déclenchement, puis glisse dans le fichier JPEG, TIFF ou RAW.

La liste est longue et rarement consultée :

• la date et l’heure exactes de la prise de vue, à la seconde près
• la marque, le modèle et parfois le numéro de série du boîtier ou du téléphone
• l’objectif, la focale, l’ouverture, la vitesse, la sensibilité ISO
• l’orientation, la balance des blancs, l’état du flash
• le nom et la version du logiciel de retouche qui a touché le fichier
• une vignette de l’image, stockée à part du visuel principal
• la latitude, la longitude et parfois l’altitude du lieu

La norme continue d’évoluer. La version Exif 3.0, publiée par la CIPA en mai 2023, ajoute le support de l’UTF-8 pour les caractères non latins, des champs décrivant le propriétaire de l’appareil et son numéro de série, ainsi que des données de conditions de prise de vue comme la température ou la pression. Elle étend aussi la géolocalisation aux constellations autres que le GPS américain, Galileo et GLONASS en particulier.

Chaque ligne prise isolément semble anodine. Assemblées, elles dessinent un profil : quel téléphone vous utilisez, à quelle heure vous photographiez, avec quel logiciel vous retouchez, et où vous vous trouviez. Deux photos publiées sur deux comptes distincts, sous deux pseudonymes distincts, portent la même signature matérielle. Le rapprochement se fait en une requête.

La géolocalisation, quand un portrait devient une adresse

Le champ le plus sensible tient en trois valeurs : GPSLatitude, GPSLongitude, GPSAltitude. Un smartphone dont les services de localisation restent actifs les remplit à chaque déclenchement, avec une précision qui descend sous la dizaine de mètres en extérieur dégagé.

La CNIL classe les coordonnées GPS parmi les données personnelles, puisqu’elles suffisent à identifier indirectement une personne. Dans sa fiche de conseils consacrée aux applications de retouche photo, l’autorité rappelle que les images partagées transportent aussi des métadonnées : géolocalisation, heure du cliché, informations sur l’appareil. Pour un portrait, la traduction concrète tient en trois cas :

• une photo prise dans votre salon livre votre domicile
• une série postée sur un profil professionnel livre l’adresse du bureau, puis les horaires d’arrivée grâce à l’heure de prise de vue
• un portrait d’enfant publié par un parent livre l’école ou le club sportif

Le nettoyage doit se faire sans faire voyager le fichier. Des suites d’outils web gratuites, à l’image d’outilslocaux.fr, effacent les métadonnées, compressent et convertissent une image directement dans l’onglet du navigateur : rien n’est téléversé, le calcul reste sur votre machine, et il vaut la peine d’en savoir plus sur ce fonctionnement avant de confier un visage à un service distant. La nuance décide de tout : envoyer une photo de visage vers un serveur inconnu afin de lui retirer ses données personnelles recrée exactement le risque que vous vouliez écarter.

Un fichier oublié, une cavale terminée

L’illustration la plus documentée reste celle de John McAfee. Le 3 décembre 2012, le magazine Vice publie une photo exclusive du fondateur d’antivirus, alors en fuite. Le fichier, pris avec un iPhone 4S, contient ses coordonnées intactes : un parc national du Guatemala, à quelques mètres près. Un internaute repère la faille en quelques heures. McAfee tente d’abord de nier, puis reconnaît que les données étaient authentiques et attribue l’erreur à un technicien du magazine.

Le scénario ne se rejoue pas à cette échelle sur un portrait de particulier. La mécanique, elle, reste rigoureusement identique.

Lire les données EXIF de vos propres photos

Avant de nettoyer quoi que ce soit, regardez ce que vos fichiers contiennent réellement. L’opération prend deux minutes et ne demande aucun logiciel payant.

Sur ordinateur, sans rien installer

Sous Windows, clic droit sur l’image, Propriétés, onglet Détails : la liste s’affiche, appareil, réglages, et une ligne Latitude quand elle existe. La même fenêtre propose un lien de suppression des propriétés et des informations personnelles, qui génère une copie nettoyée ou purge le fichier d’origine.

Sur macOS, ouvrez la photo dans Aperçu, puis Outils, Afficher l’inspecteur, onglet Exif. Un onglet GPS apparaît uniquement quand le fichier porte des coordonnées, ce qui donne un test visuel immédiat.

Sur smartphone

iOS affiche ces métadonnées dans Photos, en faisant glisser l’image vers le haut ou en touchant l’icône d’information : date, appareil, définition, et une carte quand la localisation est enregistrée. Android regroupe la même chose dans Google Photos, sous le bouton d’information.

Ces deux applications savent retirer la localisation avant partage. L’option se cache dans les menus de partage et ne s’applique pas systématiquement à un envoi par mail ou par messagerie.

Avec une visionneuse en ligne

Les visionneuses EXIF gratuites accessibles depuis un navigateur affichent l’intégralité des champs, y compris ceux que l’explorateur de fichiers masque. Trois questions avant d’y déposer un portrait :

• le service annonce-t-il un traitement local, dans le navigateur, sans téléversement ?
• l’image analysée rejoint-elle une galerie publique ou un historique consultable ?
• le fichier nettoyé vous est-il rendu, ou seulement affiché à l’écran ?

Sans réponse claire, vous venez de confier à un tiers la photo et les informations que vous cherchiez précisément à contrôler.

Ce que les plateformes retirent, et ce qu’elles gardent

Une croyance tenace veut que publier sur un réseau social suffise à régler la question. La réalité est plus nuancée.

Instagram, Facebook et X retirent les coordonnées GPS et la majorité des champs EXIF de la copie que les autres utilisateurs peuvent télécharger. Cette copie nettoyée n’est qu’une sortie : la plateforme, elle, a reçu le fichier original complet au téléversement, métadonnées incluses, et le conserve sur ses serveurs.

Trois situations échappent entièrement à ce nettoyage :

• une photo envoyée par messagerie en pièce jointe classique, hors application photo
• un fichier transmis comme document plutôt que comme image, notamment sur WhatsApp, où la totalité des métadonnées survit
• un partage issu d’un service de stockage qui restitue le fichier d’origine, comme Google Photos, qui conserve les données de localisation

La protection offerte par une plateforme s’arrête à sa propre sortie. Dès que le fichier circule autrement, par mail, sur un site personnel, dans un portfolio ou sur une petite annonce, il repart avec tout ce qu’il contient. Un portrait déposé sur un site vitrine hébergé par vos soins n’est nettoyé par personne.

Le poids du fichier et la vignette oubliée

Deux éléments passent inaperçus alors qu’ils voyagent avec l’image : son poids, et la miniature stockée dans les métadonnées.

Le poids du fichier d’abord. Une photo issue d’un capteur récent pèse lourd : sur iPhone, un fichier HEIC tourne autour de 2 à 3 Mo pour une image de 12 mégapixels, contre 5 à 6 Mo pour un JPEG de même définition, les modes haute définition grimpant au-delà. Publier ce fichier brut sur un site ou l’envoyer par mail signale immédiatement qu’aucun traitement n’a eu lieu, et fait chuter la vitesse d’affichage de la page. Un portrait destiné au web se redimensionne d’abord, se compresse ensuite : quelques centaines de kilo-octets suffisent largement pour une photo de profil professionnelle.

La vignette EXIF ensuite. Le format prévoit le stockage d’une miniature à l’intérieur du fichier, et cette miniature n’est pas toujours régénérée après retouche. Conséquence possible : une image recadrée dont la version d’origine survit en petit format dans les métadonnées, avec ce que le recadrage devait justement masquer.

Le cas d’école porte un nom, aCropalypse, référencé CVE-2023-21036. La faille touchait l’outil Markup des téléphones Google Pixel ainsi que l’Outil Capture d’écran de Windows 11 : en écrivant l’image recadrée par-dessus l’originale sans tronquer le fichier, l’application laissait la fin de l’ancien fichier en place. Environ 80 % de la version d’origine redevenait récupérable. Google a corrigé le défaut le 13 mars 2023, mais les images partagées pendant les cinq années précédentes restaient exposées.

Nettoyer un portrait avant de le publier

L’ordre des gestes compte, parce que chaque étape peut réintroduire ce que la précédente a retiré.

1. Retouchez d’abord, exportez ensuite : beaucoup de logiciels réécrivent les métadonnées à l’export et y ajoutent leur propre signature
2. Redimensionnez à la taille réellement affichée, jamais au-delà
3. Compressez en visant un poids cible, plutôt qu’un pourcentage de qualité choisi au hasard
4. Retirez les métadonnées en dernier, sur le fichier final
5. Rouvrez le fichier exporté et vérifiez qu’aucun champ GPS ne subsiste

Cette dernière vérification n’a rien de superflu. Un export mal réglé, un partage passant par une application intermédiaire, une sauvegarde automatique : chacun réinjecte parfois des champs. Le contrôle final prend dix secondes.

Couper le problème à la source

Le nettoyage photo par photo relève du rattrapage. Le vrai réglage se situe en amont, dans l’appareil.

• désactivez l’accès à la localisation pour l’application appareil photo, iOS et Android le proposent tous les deux
• gardez la géolocalisation active uniquement pour les voyages ou les projets où elle sert
• avant une séance portrait destinée au web, coupez-la dès la première photo
• revérifiez ce réglage après chaque mise à jour majeure du système, qui rouvre parfois les autorisations

Le choix du logiciel de retouche pèse également. Certains éditeurs conservent l’intégralité des champs à l’export, d’autres les suppriment par défaut, et rares sont ceux qui l’annoncent clairement. Testez le vôtre une fois, sur une photo géolocalisée volontairement, et la question sera tranchée.

Quand garder les données EXIF a du sens

Effacer par réflexe serait excessif. Trois usages justifient la conservation :

• l’apprentissage technique, où relire ses propres réglages fait progresser plus vite qu’un tutoriel, en complément d’une vraie méthode de retouche photo portrait
• la preuve d’antériorité, où la date de prise de vue et l’appareil documentent la paternité d’une image
• l’archivage personnel, où le classement par lieu et par date dépend entièrement de ces champs

La règle tient en une phrase : gardez les métadonnées dans vos archives, retirez-les sur les copies destinées à sortir de chez vous. Les deux versions coexistent sans effort.

Prochaine étape : prenez les cinq derniers portraits publiés sur vos profils, ouvrez leurs propriétés et cherchez la ligne Latitude. Si elle apparaît, refaites l’export depuis un outil de retouche de visage en ligne, ajoutez un passage de nettoyage, puis remplacez les fichiers publiés. Comptez un quart d’heure pour les cinq.