Nous partageons des photos tout le temps, avec des amis, de la famille, des collègues ou sur les réseaux sociaux. Mais chaque photo que vous prenez avec votre téléphone ou votre appareil photo numérique contient des informations masquées appelées données EXIF qui peuvent discrètement en révéler bien plus que la simple image elle-même — comme l’endroit et le moment où vous avez pris la photo, l’appareil que vous avez utilisé et le logiciel que vous avez utilisé pour la modifier.
Cela peut sembler inoffensif, mais entre de mouvaises mains, ces métadonnées invisibles peuvent être utilisées pour suivre votre emplacement, reconstituer vos habitudes quotidiennes, ou vous doxer(nouvelle fenêtre), vous ou vos proches — exposant ainsi votre identité, votre adresse résidentielle ou d’autres données personnelles sans votre consentement.
Cependant, vous pouvez retirer les données EXIF pour contrôler la quantité d’informations révélées par vos photos.
- Qu’est-ce que les données EXIF et à quoi servent-elles ?
- Pourquoi les données EXIF peuvent mettre en danger le respect de votre vie privée
- Comment voir vos données EXIF
- Comment protéger le respect de votre vie privée avant de partager des photos
Qu’est-ce que les données EXIF et à quoi servent-elles ?
Les données EXIF (abréviation de Exchangeable Image File Format) sont des informations masquées automatiquement intégrées à une photo lorsqu’elle est prise avec un appareil photo numérique ou un smartphone. Elles comprennent généralement :
- La date et l’heure auxquelles la photo a été prise
- Le modèle de l’appareil photo et ses paramètres, comme la vitesse d’obturation, l’ouverture et l’ISO
- L’emplacement GPS si les services de localisation(nouvelle fenêtre) sont activés
- L’orientation (le sens dans lequel l’appareil photo a été tenu)
- Le logiciel de modification utilisé, le cas échéant
Les photographes peuvent utiliser les données EXIF pour filtrer les images par identifiants tels que le modèle d’appareil photo, la distance focale, la sensibilité ISO ou les paramètres d’ouverture. Par exemple, ils peuvent examiner les clichés passés pour comprendre pourquoi une photo a réussi (ou non) et ajuster les paramètres en conséquence.
Les logiciels de modification d’images peuvent utiliser les informations EXIF pour regrouper automatiquement les photos par date ou emplacement, identifier les doublons ou les clichés similaires, suggérer des corrections d’objectif ou d’exposition et vous permettre d’effectuer des recherches par métadonnées (par exemple, « photos à Paris »). C’est utile pour trier les photos de vacances ou documenter des événements au fil du temps.
Pourquoi les données EXIF peuvent mettre en danger le respect de votre vie privée
Les données EXIF sont invisibles, mais riches en informations sensibles. Et si vous partagez des photos sans les retirer au préalable, vous risquez de mettre en danger le respect de votre vie privée — ainsi que celle de votre famille, de vos amis, de vos collègues et de vos clients.
Vos photos pourraient partager votre emplacement
Si le marquage GPS est activé, vos images incluront les coordonnées de l’endroit où elles ont été prises, révélant potentiellement :
- Votre adresse personnelle, votre lieu de travail ou votre trajet quotidien habituel
- Des lieux privés tels que des écoles, des établissements médicaux ou des lieux d’événements
- Des informations sur votre itinéraire de vacances ou vos déplacements professionnels
- Des sites clients ou des zones d’accès restreint
Par exemple, si vous prenez une photo de votre enfant à la maison, à l’école ou sur une aire de jeux préférée et que vous la partagez dans un groupe de discussion privé, il y a toujours un risque que quelqu’un la transfère, la télécharge ou l’enregistre sur une plateforme qui scanne les balises d’emplacement pour en savoir plus sur ce que ou qui se trouve sur l’image.
L’heure et la date d’enregistrement peuvent révéler vos habitudes quotidiennes
Les données EXIF stockent également la date et l’heure exactes auxquelles une photo a été prise. Lorsqu’elles sont recoupées avec d’autres contenus — comme des publications sur les réseaux sociaux ou des messages de discussion — elles peuvent :
- Révéler vos habitudes quotidiennes ou votre disponibilité
- Préciser votre emplacement à un moment donné
- Révéler des schémas de comportement qui pourraient être exploités par des harceleurs ou des escrocs
Par exemple, quelqu’un pourrait vérifier l’horodatage d’une photo que vous avez publiée et le faire correspondre à un événement public ou à la publication sur les réseaux sociaux d’une autre personne — révélant ainsi avec qui vous étiez et où vous vous trouviez.
Les informations sur votre appareil en disent plus que vous ne le pensez
Les photos peuvent inclure des informations telles que :
- La marque et le modèle de votre téléphone ou appareil photo
- Le logiciel de modification et la version utilisés
- Les numéros de série (dans certains cas)
Bien qu’elles ne soient pas toujours sensibles, ces données peuvent révéler vos outils professionnels, donner un indice sur votre budget ou votre expertise, ou même aider à identifier les photos d’une personne ou d’une organisation spécifique.
Que se passe-t-il lorsque vous importez des photos sur Google Photos
Lorsque vous stockez vos photos sur des plateformes comme Google Photos, vous accordez à l’entreprise un accès gratuit à l’ensemble des métadonnées EXIF intégrées à chacune d’elles, y compris l’emplacement, l’heure et les informations de l’appareil.
Même si Google affirme ne pas utiliser le contenu de Google Photos pour le ciblage publicitaire, l’entreprise peut scanner et scanne effectivement chaque photo importée, et se réserve le droit d’utiliser vos données pour personnaliser les services, améliorer ses produits et créer des profils d’utilisateurs détaillés. Un suivi peut également avoir lieu pour les photos sauvegardées et conservées dans le Dossier verrouillé. Ce n’est pas parce que Google n’utilise pas vos données pour des publicités qu’il ne les collecte pas et ne les utilise pas ailleurs — ou ne les partage pas avec d’autres tiers.
Si vous vous inquiétez de ce type de suivi, pensez à désactiver les sauvegardes de Google Photos.
L’IA permet de vous suivre plus facilement grâce aux photos
Les grands modèles de langage (LLM) permettent plus que jamais d’extraire et d’utiliser les informations masquées dans les données EXIF de vos photos. Si quelqu’un accède à un lot de vos photos, il peut les soumettre à un LLM pour en extraire rapidement les métadonnées, les organiser dans des tableaux clairs et faciliter leur recherche et leur filtrage.
Toutes ces petites informations peuvent être recoupées
Prise individuellement, chaque bribe d’information stockée dans les données EXIF peut sembler insignifiante. Mais lorsqu’elles sont combinées et recoupées avec la photo elle-même et d’autres informations — comme vos profils sur les réseaux sociaux —, elles peuvent commencer à dresser un portrait bien plus large et plus personnel.
Des acteurs malveillants, des annonceurs et des courtiers en données peuvent exploiter ces métadonnées pour :
- Déduire des informations personnelles ou professionnelles
- Vous suivre, vous ou votre équipe, sur différentes plateformes
- Créer des profils comportementaux ou d’emplacement détaillés sans votre consentement
Comment voir vos données EXIF
Vous pouvez facilement voir quel type de données EXIF vos propres photos contiennent, sans outils ni compétences particulières. N’oubliez pas que si vous pouvez facilement accéder à ces informations, toute personne disposant de vos photos le peut également.
Sous Windows, faites un clic droit sur le fichier de l’image, sélectionnez Propriétés, puis allez dans l’onglet Informations .
Sur Mac, faites un clic secondaire sur l’image et sélectionnez Lire les informations.
Sur iPhone ou iPad, ouvrez l’application Photos et balayez vers le haut sur n’importe quelle photo.
Sur Android, ouvrez Google Photos et balayez vers le haut sur une photo.
Comment protéger votre vie privée avant de partager des photos
Voici quelques conseils pour vous aider à garder un meilleur contrôle sur ce que révèlent vos photos, sans changer la façon dont vous les prenez ou les partagez.
Désactivez l’enregistrement de l’emplacement sur votre appareil photo
Désactivez les services d’emplacement dans les paramètres de l’appareil photo de votre téléphone afin que les coordonnées GPS ne soient pas enregistrées avec chaque photo.
Sur iPhone, allez dans Paramètres → Respect de la vie privée et sécurité → Services d’emplacement → Appareil photo et appuyez sur Jamais.
Sur Android, ouvrez l’application Appareil photo, allez dans les Paramètres, et désactivez l’étiquette d’emplacement.
Retirer les données EXIF avant d’importer ou de partager
Supprimez toujours les métadonnées avant d’importer vos photos sur des sites internet, un espace de stockage cloud ou des applications de messagerie.
Sur Windows, faites un clic droit sur une photo, allez dans Propriétés → Informations, cliquez sur Retirer les propriétés et les informations personnelles, puis sélectionnez Créer une copie en retirant toutes les propriétés possibles.
Mac, iOS et Android ne disposent pas d’un outil intégré pour retirer les données EXIF. Vous devez donc utiliser des applications tierces dédiées, telles que ExifTool pour Mac, Scrambled Exif pour Android et ViewExif pour iOS.
Vérifiez et modifiez les noms des fichiers
Même après avoir retiré les données EXIF, le nom du fichier lui-même peut encore révéler des informations sur une photo. Par exemple, Android inclut la date et l’heure exactes de la prise de vue dans le nom du fichier, comme IMG_20250723_103045.jpg, ce qui correspond au 23 juillet 2025 à 10 h 30 min 45 s. WhatsApp rend les choses encore plus claires en utilisant des noms de fichiers tels que WhatsApp Image 2025-07-22 at 12.38.36 AM.
Lorsque vous partagez des photos sensibles ou personnelles, modifiez le nom des fichiers avant de les envoyer ou de les importer, en utilisant des noms neutres et non descriptifs comme photo1.jpg ou image_001.png.
Vérifiez ce qui est visible sur les photos
Au-delà des visages, vos photos peuvent contenir des indices visuels subtils permettant d’identifier des personnes, des lieux ou des événements :
- Les panneaux de signalisation, les plaques d’immatriculation ou les points de repère reconnaissables peuvent révéler des emplacements.
- Les tatouages, les bijoux, les vêtements distinctifs ou les reflets dans les miroirs et les fenêtres peuvent révéler des identités.
- Les éléments d’arrière-plan tels que les écrans, les documents, les emplois du temps ou les badges d’identification peuvent contenir des informations sensibles.
- Les horloges murales, les dates de calendrier ou les écrans de montres connectées peuvent indiquer précisément le moment où une photo a été prise.
Prenez le temps de vérifier l’ensemble de l’image avant de partager quoi que ce soit. Recadrer, flouter ou masquer des parties de la photo contribue grandement à protéger le respect de la vie privée et à préserver la sécurité des personnes qui y figurent.
Et si vous souhaitez éviter que vos images ne soient réutilisées ou republiées sans votre autorisation, vous pouvez également appliquer un filigrane de texte ou de logo répétitif à l’aide d’un outil de filigrane. Ce n’est pas un substitut au floutage ou à la modification, mais cela ajoute une couche de protection visible qui rend le détournement et le scraping par l’IA plus difficiles.
Retirer les données EXIF lors de l’envoi de messages
Lorsque vous envoyez des images sensibles par message, Proton Mail vous aide à protéger le respect de votre vie privée en vous proposant de retirer les métadonnées des photos jointes avant de les envoyer. Voici comment utiliser cette fonctionnalité :
- Ouvrez Proton Mail(nouvelle fenêtre), connectez-vous, puis cliquez sur Nouveau message.
- Cliquez sur l’icône de trombone pour joindre votre photo.
- Lorsque vous y êtes invité, sélectionnez Retirer les métadonnées, puis choisissez d’insérer l’image dans le message ou en tant que pièce jointe.
- Ajoutez votre objet, rédigez votre message, choisissez le destinataire, puis cliquez sur Envoyer.
Utilisez un espace de stockage cloud privé qui respecte votre vie privée
Notre espace de stockage cloud protège le respect de votre vie privée dès la conception. Contrairement à d’autres services, nous ne pouvons pas voir vos photos, leurs métadonnées ou toute autre information personnelle, grâce à un modèle de sécurité reposant sur le chiffrement de bout en bout. Vos fichiers sont chiffrés sur votre appareil, le restent pendant le transfert et le demeurent lorsqu’ils sont stockés dans le cloud. Cela signifie que personne ne peut voir vos photos, à l’exception de vous et des personnes avec qui vous choisissez de les partager.
Cela dit, Proton Drive ne retire pas automatiquement les données EXIF de vos images. Par conséquent, si vous partagez une photo qui pourrait en dire plus que vous ne le souhaiteriez, il est recommandé de commencer par retirer manuellement les métadonnées. Ou, si vous l’envoyez par message, vous pouvez utiliser l’outil de Proton Mail pour retirer les métadonnées des images en pièces jointes.
