Visualiseur de données EXIF, gratuit

Qu'est-ce que les données EXIF ?

EXIF (Exchangeable Image File Format) est un ensemble de métadonnées intégrées aux photos numériques par les appareils photo et les smartphones. Elles enregistrent les détails techniques de la prise de vue : modèle d'appareil, objectif, durée d'exposition, sensibilité ISO et parfois la position GPS. Ces données sont sauvegardées automatiquement lors de la prise de photo, mais de nombreux outils et services les retirent pour des raisons de confidentialité.

Pourquoi extraire les données EXIF ?

• Apprendre les réglages photo · comprendre le triangle d'exposition et les réglages utilisés pour des photos professionnelles.
• Géotagging · extraire les coordonnées GPS des photos géolocalisées pour voir où elles ont été prises.
• Vérifier l'authenticité · contrôler les horodatages et le modèle d'appareil pour vérifier l'authenticité d'une image.
• Sensibilisation à la vie privée · repérer les données de localisation sensibles avant de partager des images en ligne.

Questions fréquentes

Une brève histoire d'EXIF et des métadonnées d'image

Le format Exchangeable Image File Format (EXIF) a été créé par la JEIDA japonaise (Japan Electronic Industries Development Association) en 1985 comme norme pour intégrer les métadonnées de caméra dans les fichiers image, formalisée sous la référence JEITA CP-3451. Exif 1.0 a été publié en 1995, codifiant les balises pour la marque, le modèle, les réglages d'exposition et la date/heure de l'appareil photo. Des mises à jour majeures ont suivi : Exif 2.0 (1998) a ajouté la prise en charge des vignettes et de l'audio ; Exif 2.1 (1998) a ajouté l'interopérabilité Flashpix ; Exif 2.2 (2002) a ajouté des balises liées au GPS suite à l'émergence des appareils photo avec GPS ; Exif 2.3 (2010) a ajouté la prise en charge des espaces de couleur Adobe plus récents ; Exif 2.32 (2019) est la dernière révision et reste la norme dominante, encore maintenue par JEITA en coopération avec la Camera and Imaging Products Association (CIPA). L'ère du smartphone a propulsé EXIF : iPhone (2007), Android (2008) et tous les grands fabricants d'appareils photo (Canon, Nikon, Sony, Fujifilm, Leica) intègrent EXIF dans chaque cliché. Les coordonnées GPS dans EXIF sont devenues un point chaud de la vie privée après que le photographe et fugitif John McAfee a été localisé par les journalistes de Vice au Belize en décembre 2012 grâce aux coordonnées GPS intégrées dans une photo publiée dans le magazine. Aujourd'hui, le format sous-tend les flux de travail photo commerciaux (Lightroom, Capture One, convertisseurs RAW), la vérification journalistique (Reuters, AP, Bellingcat), l'analyse médico-légale (NIST, FBI) et les pipelines d'entraînement d'IA (chaque grand filtre de jeu de données s'appuie sur EXIF pour dédupliquer les appareils et éviter les biais).

Ce que contient réellement un bloc EXIF

• Identification de l'appareil. Make (Canon, Nikon, Apple, Sony), Model (boîtier ou téléphone spécifique), LensModel, BodySerialNumber et LensSerialNumber. Les équipes médico-légales utilisent l'empreinte par numéro de série pour attribuer les photos à des appareils spécifiques : une technique appelée PRNU (Photo-Response Non-Uniformity) développée par Jessica Fridrich à SUNY Binghamton (2005-2008) atteint plus de 99 % de précision pour faire correspondre une photo à son capteur source.
• Réglages d'exposition. FNumber (ouverture), ExposureTime (vitesse d'obturation), ISO, FocalLength, WhiteBalance, MeteringMode, Flash. Ces balises indiquent comment une photo a été techniquement capturée : les photographes en herbe rétro-conçoivent les clichés professionnels en lisant ces valeurs. La balise ExifVersion elle-même révèle quelle spécification le fichier utilise (généralement «0232» pour Exif 2.32).
• GPS et géolocalisation. GPSLatitude, GPSLongitude, GPSAltitude, GPSImgDirection (dans quelle direction l'appareil pointait), GPSTimeStamp (distincte de l'heure locale de la photo, utile pour vérifier le fuseau horaire). La charge utile GPS combinée peut localiser une photo à environ 5-10 mètres, ce qui la rend utile pour les applications de randonnée et les carnets de voyage, et constitue un désastre pour la vie privée des sujets sensibles. Les téléphones modernes ajoutent souvent GPSHPositioningError, donnant le rayon d'erreur GPS réel.
• Balises de date et heure. DateTimeOriginal (quand l'obturateur a été déclenché), DateTimeDigitized (quand l'encodage numérique a eu lieu, souvent identique), DateTime (modification du fichier), OffsetTime (décalage UTC par rapport à l'heure locale), SubSecTime (précision à la sous-seconde ajoutée dans Exif 2.31, 2016). Les salles de rédaction utilisent le delta de temps entre DateTimeOriginal et l'heure de publication pour vérifier qu'une photo «d'actualité» n'a pas été prise des semaines auparavant.
• MakerNote et données propriétaires. Chaque fabricant se réserve sa propre balise opaque MakerNote, remplie de détails propriétaires : zone de mise au point (Canon), métadonnées de détection de visage (Sony), réglages de traitement intra-boîtier (simulations de film Fujifilm) et les données de profondeur HEIC propriétaires d'Apple sur les iPhones. Des outils comme ExifTool par Phil Harvey (Perl, 2003, encore activement maintenu) analysent plus de 23 000 balises MakerNote connues à travers les fabricants.

Préoccupations de confidentialité et incidents concrets

• Géolocalisation par défaut. La plupart des caméras de smartphone ont le marquage GPS activé dès l'achat. Les services de localisation pour l'appareil photo d'Apple (iOS Réglages → Confidentialité → Services de localisation → Appareil photo) ont par défaut «Pendant l'utilisation». L'équivalent Android dans les réglages de l'application Appareil photo fait de même. Publier une photo de vacances depuis votre jardin diffuse donc votre adresse personnelle à toute personne qui télécharge le fichier.
• John McAfee, Belize, décembre 2012. Le fondateur d'antivirus a fui le Belize alors qu'il faisait l'objet d'une enquête pour meurtre. Le magazine Vice a publié un article incluant une photo de McAfee avec leur reporter ; le JPEG contenait des coordonnées GPS pointant vers un complexe touristique au Guatemala. McAfee a été localisé et détenu en quelques heures. L'incident est devenu l'exemple classique des risques de fuite EXIF pour les fugitifs, les sources et les activistes.
• Doxxing via les métadonnées photo. Plusieurs cas de harcèlement ont utilisé les données GPS EXIF pour localiser les victimes. Les unités ICAC (Internet Crimes Against Children) conseillent systématiquement le retrait EXIF comme mesure de sécurité de base pour les parents publiant des photos de mineurs. Les refuges pour victimes de violences conjugales enseignent le retrait EXIF dans le cadre de la formation à la sécurité numérique.
• Comportement des réseaux sociaux concernant le retrait. La plupart des plateformes retirent EXIF pour la confidentialité (et la bande passante) : Facebook, Instagram, WhatsApp, Twitter/X, TikTok, Snapchat retirent toutes le GPS au minimum. Certaines conservent le modèle d'appareil et les horodatages. Flickr conserve EXIF et l'expose dans le cadre de son flux de communauté photographique. Reddit retire pour les téléversements directs mais les liens vers les hébergeurs d'images externes préservent tout.
• Empreinte du capteur (PRNU). Même avec EXIF retiré, le motif de bruit du capteur de l'appareil reste dans les pixels eux-mêmes. Les articles PRNU 2005-2008 de Jessica Fridrich ont démontré qu'une photo peut être associée à son appareil source avec plus de 99 % de précision à partir du seul bruit du capteur. Les forces de l'ordre utilisent PRNU pour relier les CSAM (Child Sexual Abuse Material) à des appareils spécifiques saisis lors de raids ; le NCMEC (US National Center for Missing and Exploited Children) maintient une base de données d'empreintes de capteur.
• Retrait d'EXIF avant partage. Outils : ExifTool (CLI, gratuit), «Exporter sous → Métadonnées : Aucune» d'Adobe Photoshop, l'option -strip d'ImageMagick, l'interface web Google Photos et des outils dédiés comme ImageOptim (macOS). La boîte de dialogue Propriétés de l'Explorateur Windows dispose d'un assistant intégré «Supprimer les propriétés et les informations personnelles». Le retrait d'un JPEG supprime EXIF, IPTC et XMP sans réencoder les pixels : le fichier rétrécit légèrement mais l'image visible est identique au bit près.
• EXIF au tribunal. Les tribunaux américains ont admis les métadonnées EXIF comme preuves depuis le début des années 2000. Lorraine v. Markel (US District Court Maryland, 2007) a établi le cadre moderne d'authentification des preuves numériques incluant les métadonnées. Carpenter v. United States (2018) a statué que la localisation cellulaire historique nécessite un mandat ; bien qu'elle traite des opérateurs cellulaires, sa «théorie de la mosaïque» des données de localisation numériques a influencé la manière dont les tribunaux traitent les preuves EXIF-GPS.

Utilisations réelles d'EXIF

• Photographes apprenant le métier. Les portfolios annotés sur 500px et Flickr exposent EXIF sur chaque cliché, permettant aux étudiants de rétro-concevoir les choix d'éclairage et d'exposition. Les professeurs de studio utilisent les vidages EXIF pour déboguer le travail des étudiants («tu as photographié à f/1.8 alors que f/8 t'aurait donné la profondeur de champ voulue»).
• Analyse forensique d'image. Le laboratoire de Hany Farid à UC Berkeley (puis Dartmouth) a été pionnier de la forensique sensible à EXIF dans les années 2000. Des outils modernes comme Forensically (29a.ch par Jonas Wagner) combinent l'inspection EXIF avec l'analyse de niveau d'erreur et la détection de clonage. La NIST National Software Reference Library inclut l'analyse EXIF dans son kit d'outils standardisé d'investigation d'image.
• Vérification journalistique. Bellingcat, le média de renseignement open-source fondé par Eliot Higgins en 2014, utilise régulièrement les données EXIF pour vérifier ou démentir des images virales. Le Citizen Evidence Lab d'Amnesty International publie des guides sur l'utilisation des outils EXIF pour la documentation des droits humains en Syrie, Ukraine, Yémen et Myanmar.
• Catalogage d'archives. La Library of Congress, la British Library et les grands musées (le Smithsonian, le Rijksmuseum) préservent les métadonnées EXIF dans leurs archives photographiques numériques. IPTC-PMD (Photo Metadata) et XMP côtoient EXIF comme le triumvirat de métadonnées d'archive standard.
• Drones et photogrammétrie aérienne. DJI, Parrot, Skydio et d'autres fabricants de drones intègrent les données GPS complètes, l'altitude et l'orientation de la caméra dans chaque cliché. Les logiciels de photogrammétrie (Pix4D, Agisoft Metashape) lisent ces données EXIF pour reconstruire le terrain 3D à partir d'images aériennes superposées.
• Archéologie et documentation de terrain. Les projets de recherche et le guide des meilleures pratiques numériques de la Society for American Archaeology exigent des photos géolocalisées dans le cadre de la documentation standard des sites. Les applications mobiles comme iDig et Locus utilisent le GPS EXIF pour la cartographie des sites.
• Contrôles d'authenticité pour les images générées par IA. Avec la prolifération des deepfakes, les données EXIF manquantes ou incohérentes deviennent un signal : les images générées par IA depuis Stable Diffusion, DALL-E et Midjourney n'ont généralement pas de bloc EXIF de caméra. La norme C2PA (Coalition for Content Provenance and Authenticity, 2021) étend EXIF avec des manifestes de provenance signés cryptographiquement.
• Chaîne de garde légale. La police, les assureurs et les avocats utilisent les données EXIF pour établir quand et où les preuves photographiques ont été capturées. L'Innocence Project a utilisé les métadonnées EXIF dans plusieurs réhabilitations pour prouver que des photos contestées avaient été prises à un moment précis. Certaines juridictions (par ex. le California Code of Civil Procedure §1985.3) exigent la divulgation des métadonnées avec les pièces photographiques.

Questions fréquentes supplémentaires

Outils associés