Qu'est-ce que les métadonnées EXIF et pourquoi votre localisation peut s'y cacher

Chaque fois que votre mobile prend une photo, il n'enregistre pas seulement les pixels de l'image — il y ajoute un petit bloc de données invisible, intégré directement dans le fichier : où la photo a été prise (coordonnées GPS exactes), à quel moment, avec quel appareil et avec quels réglages de caméra. Ce bloc s'appelle EXIF, et il reste attaché à la photo sauf si quelqu'un le supprime explicitement — ce que presque personne ne fait.

Ce qu'est exactement l'EXIF

EXIF est l'acronyme d'Exchangeable Image File Format, une norme qui définit comment enregistrer des métadonnées techniques à l'intérieur d'une photographie numérique. Ce n'est en soi ni caché ni malveillant — cette norme a été créée pour qu'un photographe professionnel puisse retrouver, des années plus tard, avec quel appareil et quels réglages il avait pris une photo précise. Le problème n'est pas que l'EXIF existe ; c'est que la plupart des gens ignorent qu'il est là, et que certaines de ces données sont bien plus sensibles qu'il n'y paraît au premier abord.

Un fichier EXIF typique d'une photo de mobile peut contenir :

• Des coordonnées GPS exactes — latitude et longitude précises du lieu de la prise de vue, parfois à quelques mètres près.
• La date et l'heure exactes de la capture, à la seconde près.
• Le modèle de l'appareil — marque, modèle, et parfois même le logiciel et la version du système d'exploitation.
• Les réglages de la caméra — ouverture, vitesse d'obturation, ISO, utilisation ou non du flash.

Pourquoi c'est un problème bien réel, pas théorique

Le cas le plus cité — et vérifié — est celui d'un ancien directeur de la CIA qui, après la publication dans la presse de photos de ses vacances sur un yacht, a été localisé grâce aux données GPS intégrées dans les fichiers. Nul besoin d'être une personnalité publique pour que cela compte : n'importe quelle photo prise chez vous et publiée sur un forum, un groupe ou une petite annonce peut révéler votre adresse exacte à quiconque sait consulter l'EXIF — et il n'est même pas nécessaire d'être expert, il existe des sites gratuits qui l'affichent dès que vous y déposez l'image.

La bonne nouvelle, c'est que les grands réseaux sociaux — Instagram, Facebook, WhatsApp, X — suppriment automatiquement l'EXIF lors de l'envoi d'une photo, précisément pour cette raison. La mauvaise nouvelle, c'est que tout ce que vous partagez ne passe pas par ces plateformes : un e-mail, une pièce jointe sur Slack ou Discord, un site de petites annonces ou un dossier partagé via WeTransfer conservent généralement le fichier original, EXIF compris, tel qu'il est sorti de votre appareil.

Comment savoir si une de vos photos contient le GPS

Par défaut, la plupart des smartphones activent la géolocalisation des photos dans l'application appareil photo — une fonction pensée pour organiser l'album par lieux visités, pas pour vous exposer, mais l'effet secondaire reste le même. Sur iPhone, vous pouvez le vérifier et le désactiver dans Réglages → Confidentialité et sécurité → Service de localisation → Appareil photo. Sur Android, l'option se trouve généralement dans les paramètres propres de l'application Appareil photo, sous « Étiquettes de localisation » ou « Enregistrer la position ».

Désactiver la géolocalisation n'affecte que les photos prises à partir de ce moment-là — celles que vous avez déjà conservent l'EXIF déjà intégré, si bien que l'option réellement efficace consiste à nettoyer le fichier avant de le partager, plutôt que de compter sur l'application du moment pour le faire à votre place.

Comment supprimer les métadonnées EXIF d'une photo

La façon la plus simple, sans rien installer ni faire confiance à un site inconnu auquel vous devriez envoyer la photo : utilisez l'option « Supprimer les métadonnées EXIF » de SMALLIMG. Importez l'image, choisissez cet objectif, et téléchargez le résultat — tout se passe dans votre propre navigateur, si bien que la photo originale (avec son EXIF intact) ne quitte jamais votre appareil vers un quelconque serveur. D'ailleurs, toute conversion de format sur SMALLIMG supprime l'EXIF comme effet secondaire, car le processus de recodage reconstruit l'image de zéro à partir des pixels — c'est l'une des raisons pour lesquelles convertir un format est aussi, sans le vouloir, une façon de nettoyer les métadonnées.