Ce que sont les EXIF et ce qu'ils contiennent
Les EXIF constituent un bloc de données qu'un appareil photo inscrit dans un fichier image : la marque, le modèle, l'objectif, l'exposition, la focale, l'orientation, l'horodatage et parfois l'emplacement. Le logiciel de retouche ajoute ses propres entrées, de sorte qu'un fichier peut également enregistrer quelle application l'a sauvegardé en dernier.
Rien de tout cela n'est signé. Chaque champ est en texte brut que n'importe quel outil peut écrire, réécrire ou supprimer. C'est le premier problème : les EXIF ont été conçus pour aider les photographes, non pour résister à qui que ce soit.
Le problème de la suppression
La quasi-totalité des plateformes supprime les métadonnées lors du téléversement. Les raisons sont fondées : les EXIF contiennent fréquemment des coordonnées GPS, et publier l'emplacement du domicile d'une personne parce qu'elle a posté la photo de son jardin constitue un manquement à la confidentialité. La suppression permet en outre de réduire la taille des fichiers.
L'effet secondaire est que la provenance disparaît dès le premier saut. Une image passée d'un appareil photo, à travers un éditeur, sur une plateforme et dans un message a été nettoyée au moins une fois, et généralement deux.
Une capture d'écran constitue un nouveau rendu, elle rejette donc également entièrement la structure du fichier pour en démarrer une nouvelle sans historique.
Les trois modes d'échec
- Absent. Le cas le plus courant. Aucune métadonnée EXIF, ce qui vous indique que le fichier est passé par une plateforme et ne révèle rien sur sa fabrication.
- Présent mais dénué de sens. Une marque et un modèle d'appareil photo inscrits par un outil de retouche, ou un horodatage reflétant la dernière sauvegarde plutôt que la capture.
- Présent et faux. N'importe quel champ peut être saisi à la main. Définir le modèle d'un appareil photo sur une image générée prend quelques secondes et met en échec toute vérification qui se fie aux EXIF.
Le troisième cas explique pourquoi les verdicts fondés sur les métadonnées sont activement dangereux plutôt que simplement fragiles. Un outil qui signale qu'une image est authentique parce qu'elle comporte des EXIF d'appareil photo peut être trompé par quiconque sait que ce champ existe.
Quand les EXIF valent encore la peine d'être lus
Rien de tout cela ne rend les métadonnées inutiles. Cela les rend utiles dans un nombre restreint de situations, et savoir lesquelles permet de gagner du temps.
| Situation | Utile ? | Pourquoi |
|---|---|---|
| Un fichier fourni directement par un photographe | Oui | Rien ne les a supprimées, et cela permet de recouper le compte |
| Un original provenant d'un plaignant ou d'une source | Oui | L'appareil et l'horodatage peuvent être comparés aux faits |
| Une image téléchargée depuis les réseaux sociaux | Non | Supprimées lors du téléchargement |
| Une capture d'écran | Non | Un nouveau fichier sans historique |
| Une image transférée via une application de messagerie | Rarement | La plupart des applications suppriment et récompressent les données |
| Un fichier où les données EXIF indiquent un appareil photo | Avec précaution | Le champ n'est pas signé et peut être modifié très facilement |
La constante est que les EXIF fonctionnent lorsque vous êtes proche de la source et échouent dès qu'une image commence à voyager. C'est un outil de chaîne de traçabilité plutôt qu'un outil de détection.
Ce qui l'a remplacé
Deux choses, pour des rôles différents. Les Content Credentials sont le successeur signé des métadonnées non signées : même principe, avec une signature cryptographique pour que l'enregistrement ne puisse pas être modifié sans être détecté. Lorsqu'ils sont conservés, ils sont plus puissants que les EXIF ne l'ont jamais été.
L'analyse des pixels constitue l'autre moitié, et elle existe précisément parce que les identifiants sont également supprimés. Lire les données de l'image elle-même est la seule méthode qui fonctionne encore après le passage d'une image par une plateforme, ce qui correspond au moment où les questions difficiles se posent réellement.
Comment préserver les métadonnées lorsque vous le souhaitez
- Envoyez les fichiers sous forme de documents, et non de photos. La plupart des applications de messagerie proposent une option de fichier qui transfère les octets d'origine.
- Demandez l'original, provenant de l'appareil qui a pris la photo, plutôt qu'une copie ayant transité par divers intermédiaires.
- Évitez totalement les captures d'écran lorsque la provenance importe. Une capture d'écran supprime le fichier et en crée un nouveau.
- archivez la capture brute, et non seulement l'exportation, si vous êtes le photographe.
- Vérifiez vos paramètres d'exportation. Certains outils suppriment les métadonnées par défaut lors de l'enregistrement pour le Web.
L'erreur inverse
Il existe une erreur qui va dans l'autre sens et elle devient de plus en plus courante. Quelqu'un trouve des métadonnées d'appareil photo sur une image et les traite comme la preuve qu'elle est authentique.
Rédiger des EXIF est un jeu d'enfant. Des outils gratuits permettent de définir la marque, le modèle, l'objectif et l'horodatage d'un appareil photo sur n'importe quel fichier en quelques secondes, y compris sur une image générée directement par une IA. Un vérificateur qui conclut à l'authenticité parce qu'il a trouvé le nom d'un appareil photo se contente de répéter ce qu'un utilisateur a tapé.
L'asymétrie mérite d'être énoncée clairement. L'absence de métadonnées ne signifie rien. Des métadonnées présentes constituent au mieux un indice faible, et c'est précisément là où quelqu'un a un motif de falsification qu'elles sont le moins fiables. Aucune de ces situations ne permet à elle seule d'aboutir à une conclusion certaine.
Les Content Credentials existent précisément pour combler cette lacune. La différence entre les deux réside dans une signature, et cette simple différence sépare un champ que n'importe qui peut modifier d'un enregistrement altérable uniquement sous peine d'être détecté.