Ce qui voyage réellement dans un fichier photo
Les appareils photo écrivent des métadonnées EXIF dans chaque fichier : horodatage de la prise de vue, marque et modèle de l'appareil, objectif et réglages d'exposition, orientation. Les téléphones ajoutent des coordonnées GPS quand l'appareil photo a l'autorisation de localisation. Les apps de retouche peuvent y greffer leur propre historique, et certains formats conservent des aperçus intégrés de versions antérieures, non recadrées.
Rien de tout cela n'apparaît dans l'image. Tout cela apparaît à n'importe quelle app, n'importe quel service ou n'importe quelle personne qui lit le fichier — ce qui rend ces données faciles à oublier et faciles à retourner contre vous. Les affaires de harcèlement et de divulgation d'adresse dont on entend parler commencent souvent par des coordonnées cachées dans un fichier partagé en toute innocence.
Où les métadonnées fuient — et où elles ne fuient pas
C'est le canal qui décide. Beaucoup de messageries réencodent les images à l'envoi et suppriment au passage l'essentiel des métadonnées. Le courriel, AirDrop, les partages en nuage et les téléversements génériques conservent en général le fichier d'origine octet pour octet. La même photo peut être inoffensive dans un canal et révélatrice dans un autre : la seule règle fiable est donc de nettoyer d'abord, de partager ensuite. La façon la plus rapide de nettoyer une photo dans un navigateur consiste à convertir ou réenregistrer la photo (un réencodage supprime l'EXIF par construction), après avoir vérifié exactement ce qu'elle contient avec le visualiseur de métadonnées photo.
iOS offre deux réglages à connaître : la ligne Options de la feuille de partage permet de désactiver la Localisation partage par partage, et les Réglages permettent de refuser définitivement la localisation à l'appareil photo. Il existe des raccourcis et des apps tiers de « suppression de métadonnées », mais les réglages intégrés couvrent le cas courant.
Ce que cela implique pour une collection de photos privées
Pour des photos qui doivent rester privées, les métadonnées font partie de ce que vous protégez : les coordonnées de votre domicile, la chronologie de vos déplacements, l'appareil qui a pris les clichés. À l'intérieur d'un coffre chiffré, tout cela n'est plus que du texte chiffré. Le coffre ne peut rien pour les copies parties avant que vous ne verrouilliez les choses — anciens envois, anciens partages, anciennes cibles de synchronisation gardent ce qu'elles ont reçu.
Un audit pratique pour des photos sensibles : vérifiez ce qui porte une localisation (balayez vers le haut sur la photo), corrigez l'autorisation de l'appareil photo pour la suite, déplacez la collection dans un stockage chiffré, puis nettoyez les originaux et Suppressions récentes. Ensuite, capturez directement dans le coffre et les métadonnées ne touchent plus jamais le monde extérieur.