Comment vérifier si une photo contient des métadonnées cachées : EXIF, GPS, IPTC, XMP

Réponse courte

Pour vérifier si une photo contient des métadonnées cachées, inspecte le fichier exact que tu vas partager, pas seulement la copie de ta photothèque. Sur iPhone, ouvre la photo dans Photos et balaie vers le haut ou touche le bouton Info. Sur Mac, ouvre-la dans Aperçu et va dans Outils > Afficher l'inspecteur. Sur Windows, clique droit sur le fichier, choisis Propriétés et ouvre l'onglet Détails. Pour un contrôle de confidentialité sans téléverser le fichier, dépose-le dans un lecteur EXIF de navigateur comme PhotoTools Remove EXIF.

Les champs à regarder en premier sont GPSLatitude, GPSLongitude, GPSAltitude, DateTimeOriginal, Make, Model, Software, Orientation et tous les champs de créateur, légende, mots-clés, copyright ou localisation ajoutés par un logiciel de retouche. Si des coordonnées GPS sont présentes, traite la photo comme sensible à la localisation. S'il n'y a que des réglages d'appareil, le risque est en général plus faible, mais dépend du contexte.

Un bon contrôle de métadonnées comporte 3 passes :

1. Vérifie les champs de métadonnées.
2. Vérifie les pixels visibles pour repérer des détails privés.
3. Nettoie une copie et re-vérifie le fichier nettoyé avant de partager.

C'est cette dernière étape que l'on saute. On nettoie un fichier, puis on envoie par erreur l'original depuis Photos, iCloud, Google Photos, un e-mail ou une messagerie.

Ce que peuvent contenir les métadonnées cachées d'une photo

Les métadonnées d'une photo sont des données stockées dans le fichier image ou à côté. Elles n'apparaissent pas dans l'image elle-même, mais un logiciel peut les lire. Une photo normale de téléphone peut contenir plusieurs types de métadonnées :

EXIF est le mot que la plupart connaissent, mais ce n'est qu'une tranche des métadonnées photo. Les métadonnées IPTC sont courantes dans les workflows de presse, banques d'images et édition. XMP est largement utilisé par Adobe et d'autres outils créatifs pour intégrer étiquettes, descriptions, droits et données de workflow. Un contrôle de confidentialité doit regarder au-delà du mot « EXIF » et poser une question plus simple : que révèle ce fichier ?

Un exemple réaliste

Une photo de téléphone peut montrer une tasse de café. Le fichier peut quand même dire :

Un champ seul n'est pas toujours dangereux. Ensemble, les champs racontent une histoire : où la photo a été prise, quand, avec quel appareil, et quel workflow y a touché ensuite.

Tableau de tri de confidentialité

Utilise ce tableau quand tu décides si tu dois nettoyer un fichier avant de partager.

La clé, c'est le contexte. Un tag GPS sur une photo d'un monument public peut ne pas compter. Un tag GPS sur une photo prise dans ton salon compte beaucoup.

Où vérifier les métadonnées, par plateforme

Si tu veux juste savoir « cette photo laisse-t-elle fuiter du GPS ? », les outils intégrés ou PhotoTools suffisent. Si tu dois inspecter toutes les balises possibles avant un travail juridique, journalistique, archivistique ou une livraison client, utilise ExifTool ou un autre outil de métadonnées de bureau dédié.

Vérifier les métadonnées sur iPhone

L'app Photos d'Apple peut afficher les métadonnées enregistrées des photos et vidéos. Ouvre la photo, balaie vers le haut ou touche le bouton Info. Selon le fichier, tu vois l'appareil qui l'a captée, la date et l'heure, les réglages, la taille du fichier et la localisation sur une carte.

Pour un contrôle rapide de confidentialité :

1. Ouvre la photo dans Photos.
2. Balaie vers le haut ou touche le bouton Info.
3. Repère une carte, un nom de lieu, la date/heure, le modèle d'appareil et les détails du fichier.
4. Si une localisation est présente, décide si ce lieu est sûr à partager.
5. Si tu partages depuis la feuille de partage iOS, touche Options et désactive Localisation pour ce seul partage.

Deux nuances comptent. D'abord, le bouton Localisation de la feuille de partage s'applique à cette action de partage ; il ne nettoie pas le fichier original dans ta photothèque. Ensuite, tous les chemins d'envoi n'utilisent pas la feuille de partage. Un formulaire web, un sélecteur de fichier cloud ou un document joint peuvent envoyer le fichier original.

Vérifier les métadonnées sur Mac

Sur macOS, Aperçu est la visionneuse intégrée la plus rapide.

1. Ouvre la photo dans Aperçu.
2. Choisis Outils > Afficher l'inspecteur, ou appuie sur Cmd+I.
3. Ouvre le panneau Plus d'infos.
4. Vérifie les onglets EXIF, GPS, TIFF et Général s'ils apparaissent.

Tu peux aussi clic droit sur le fichier dans le Finder, choisir Lire les informations et déplier Plus d'infos. Le Finder est utile pour un coup d'œil rapide, mais Aperçu affiche en général plus de détails.

Si tu utilises l'app Photos sur Mac, ouvre l'image et sers-toi du panneau d'info pour vérifier date, localisation, appareil et infos du fichier. Comme sur iPhone, c'est un résumé lisible, pas un vidage complet de métadonnées.

Vérifier les métadonnées sur Windows

Sur Windows, clique droit sur le fichier image, choisis Propriétés et ouvre l'onglet Détails. Cherche marque/modèle d'appareil, date de prise de vue, dimensions et champs GPS. S'il y a du GPS, Windows peut afficher latitude et longitude sous une section GPS.

L'onglet Détails de Windows est utile mais partiel. Il peut ne pas montrer MakerNotes, XMP, IPTC, miniatures intégrées ou métadonnées dans des formats moins courants. Si le fichier est sensible et que l'onglet Détails semble vide, ne suppose pas que le fichier est totalement propre. Re-vérifie avec un lecteur de métadonnées dédié.

Vérifier les métadonnées dans un navigateur avec PhotoTools

PhotoTools est utile quand tu veux un contrôle de confidentialité local sans téléverser vers un serveur une photo d'identité, de famille, de client ou de produit.

Le déroulé :

1. Ouvre Remove EXIF.
2. Dépose le fichier exact que tu veux partager.
3. Regarde les champs affichés sur la carte du fichier.
4. Fais particulièrement attention à GPSLatitude, GPSLongitude, GPSAltitude, DateTimeOriginal, Make, Model, Software, Orientation, exposition, ISO, focale, flash et champs d'espace colorimétrique.
5. Si un GPS est présent, PhotoTools le signale comme avertissement de confidentialité.
6. Clique sur Strip & Download pour exporter une copie propre.
7. Vide l'outil, puis redépose la copie propre.
8. Confirme que les champs sensibles ont disparu avant de téléverser ou d'envoyer.

PhotoTools se concentre pour l'instant sur les champs EXIF/GPS de confidentialité courants plutôt que sur chaque balise possible d'un fichier. L'export propre est créé en redessinant les pixels de l'image sur un nouveau canvas de navigateur et en enregistrant un nouveau JPG ou PNG, ce qui abandonne l'ancien conteneur de métadonnées. C'est suffisant pour le partage quotidien. Pour une inspection forensique complète de tous les groupes de métadonnées, utilise ExifTool.

JPG/JPEG et PNG sont les formats les plus sûrs pour ce déroulé. Les fichiers HEIC peuvent s'inspecter correctement dans les navigateurs qui les exposent comme images, mais la prise en charge varie. Si un HEIC ne se charge pas, exporte d'abord une copie JPG depuis Photos, puis inspecte et nettoie cette copie.

Vérifier les métadonnées avec ExifTool

Si tu es à l'aise avec la ligne de commande, ExifTool est la façon la plus complète d'inspecter les métadonnées d'image.

Utilise :

exiftool -a -G1 -s photo.jpg

Ce que font les options :

• -a affiche les balises en double au lieu de les masquer.
• -G1 affiche le groupe de métadonnées, comme EXIF, GPS, XMP, IPTC ou MakerNotes.
• -s imprime des noms de balises courts, plus faciles à parcourir.

Utile quand une visionneuse intégrée ne dit rien mais que tu veux vérifier IPTC, XMP, miniatures, notes constructeur ou historique de retouche. Utile aussi pour comparer côte à côte l'original et le fichier nettoyé.

Ce qu'il faut regarder en premier

Quand tu ouvres une visionneuse de métadonnées, n'essaie pas de lire chaque champ technique de haut en bas. Commence par les champs qui changent la décision de partage.

Champs GPS

Cherche :

• GPSLatitude
• GPSLongitude
• latitude
• longitude
• GPSAltitude
• GPSTimeStamp
• GPSImgDirection

Latitude et longitude sont les grosses pièces. Colle-les dans une carte et elles peuvent pointer le lieu de prise de vue. Altitude, direction et heure GPS ajoutent du contexte.

Champs d'heure

Cherche :

• DateTimeOriginal
• CreateDate
• DateTimeDigitized
• OffsetTimeOriginal
• SubSecTimeOriginal

L'heure de prise de vue peut révéler des habitudes. Un lot de photos peut montrer quand quelqu'un quitte la maison, arrive au travail, visite une école ou voyage.

Champs d'appareil et de logiciel

Cherche :

• Make
• Model
• LensModel
• Software
• ProcessingSoftware

Risque en général plus faible que le GPS, mais ces champs peuvent identifier l'appareil ou l'application utilisée. Pour une publication anonyme, un lanceur d'alerte, un travail client sensible ou une annonce marketplace, supprime-les.

Champs IPTC et XMP

Cherche :

• Creator
• Copyright
• Credit
• Caption
• Description
• Keywords
• Location
• City
• Country
• Source
• CreatorTool

Ces champs ne sont pas toujours mauvais. Un photographe peut vouloir conserver copyright et créateur à dessein. Le risque, c'est le contexte accidentel : noms de client, codes internes de projet, étiquettes de produits non annoncés ou mots de lieu que tu ne voulais pas publier.

Que faire après avoir trouvé des métadonnées

Si la photo ne va que dans ton archive personnelle, tu peux vouloir garder les métadonnées. EXIF aide la recherche, l'organisation, les réglages et la mémoire. Ne les supprime pas de ton seul original sauf si c'est voulu.

Si la photo sort de ton contrôle, fais une copie propre :

1. Garde l'original dans ton archive privée.
2. Supprime les métadonnées d'une copie.
3. Renomme la copie si le nom de fichier expose du contexte.
4. Re-vérifie la copie propre.
5. Téléverse ou envoie uniquement la copie propre.

Pour un partage ponctuel depuis l'iPhone, la feuille de partage d'Apple peut désactiver Localisation avant le partage. Pratique, mais ce n'est pas la même chose que créer un fichier propre réutilisable. Pour e-mail, forums, liens cloud, rapports de bug, annonces marketplace, dépôts client et pièces jointes de messagerie en qualité originale, nettoie le fichier toi-même avant qu'il ne quitte l'appareil.

Quand «aucune métadonnée trouvée» ne suffit pas

Un lecteur de métadonnées ne peut te dire que ce qu'il sait lire dans ce fichier. Un résultat propre est une bonne nouvelle, mais ce n'est pas toute la revue de confidentialité.

Vérifie aussi :

• L'image visible : visages, documents, courrier, plaques, tableaux blancs, écrans, onglets de navigateur, épingles de carte, reflets, noms d'école et panneaux de rue.
• Le nom de fichier : client-launch-bedroom-final.jpg en dit long même sans EXIF.
• Le fichier exact : un service cloud peut exporter une nouvelle copie avec des métadonnées différentes.
• Live Photos et vidéos : nettoyer l'image fixe ne nettoie pas la vidéo appariée.
• Fichiers sidecar : les workflows raw peuvent stocker les métadonnées dans des sidecars .xmp.
• Données de plateforme : une app sociale peut retirer l'EXIF public mais recevoir quand même le fichier original et collecter sa propre localisation ou ses données de compte.
• Étiquettes manuelles de localisation : une légende, un check-in, un titre d'album ou un sticker de carte peut révéler le lieu même après suppression du GPS.

C'est pourquoi la meilleure habitude est simple : inspecter, nettoyer, re-vérifier, puis partager.

Sources officielles et techniques consultées

• Assistance Apple : Consulter les informations d'une photo ou d'une vidéo sur l'iPhone
• Assistance Apple : Gérer les métadonnées de localisation dans Photos
• Standard IPTC Photo Metadata
• Présentation d'Adobe XMP
• ExifTool par Phil Harvey
• Parseur de métadonnées JavaScript exifr