Supprimer les métadonnées EXIF

Ce que l’EXIF enregistre réellement

EXIF est un bloc de métadonnées standard embarqué dans le fichier image lui-même, défini par l’industrie photo dans les années 1990 et écrit depuis par quasiment tous les téléphones et appareils photo. Rien de tout cela n’est caché au sens technique — les visionneuses et les lecteurs EXIF gratuits le font apparaître en un clic ; il est simplement invisible par défaut, et c’est ainsi que des photos contenant les coordonnées de votre domicile se partagent sans que personne ne s’en aperçoive. Voici l’inventaire de confidentialité typique :

• Latitude et longitude GPS, quand l’appareil avait un signal de localisation — un point précis, pas une ville.
• L’horodatage de la prise de vue, à la seconde près, accompagné de l’historique de création du fichier d’origine.
• Marque et modèle de l’appareil, parfois le numéro de série de l’objectif et du boîtier — preuve de propriété, ou trace de l’origine d’une fuite.
• Réglages de prise de vue, versions logicielles et, souvent, une petite vignette d’aperçu intégrée.

Ce qui survit à un réencodage — et ce qui n’y survit pas

Le réencodage est décisif parce que le pipeline passe par les pixels bruts : le décodeur produit une image, l’encodeur écrit un fichier entièrement neuf, et rien des blocs de métadonnées d’origine n’est consulté en chemin. GPS, détails de l’appareil, horodatages et vignette intégrée sont tous abandonnés. La seule balise EXIF honorée plutôt que jetée est l’orientation — elle est appliquée aux pixels pendant le décodage, si bien qu’une photo prise de travers ressort droite au lieu de rester couchée.

Deux détails en toute honnêteté. D’abord, c’est total : il n’existe pas d’option « ne supprimer que la localisation, garder les infos de l’appareil », parce que le pipeline ne préserve rien de sélectif. Ensuite, supprimer tout le bloc élimine aussi la classe de fuite où une ancienne vignette intégrée révèle le cadre original, non recadré, d’avant la retouche — un incident bien réel qui a déjà exposé des photographies, et qui ne survit que dans les fichiers portant encore leur vignette d’origine.

Les réseaux sociaux nettoient déjà — mais pas partout

Les grandes plateformes sociales réencodent ce qu’on leur envoie ; Instagram, Facebook et consorts éliminent donc l’EXIF à l’entrée — y publier est en soi une conversion avec perte. Le piège, c’est tout le reste : les pièces jointes d’e-mail, les messageries quand une photo est envoyée en tant que fichier, la synchronisation de dossiers cloud, les annonces de marketplace, les forums et les imprimeurs peuvent faire passer les octets intacts, bloc GPS compris. Et les captures d’écran, remède du peuple, suppriment certes les métadonnées, mais au prix d’une nouvelle génération avec perte et d’une résolution réduite — au mieux, un nettoyeur grossier.

La règle honnête est donc : nettoyez avant de partager, et traitez le nettoyage par la plateforme comme un bonus, pas comme un plan. C’est le destinataire auquel vous ne vous attendiez pas — la pièce jointe d’e-mail, le dossier partagé — qui lit réellement les coordonnées.

Vérifiez avant de partager

La vérification prend moins d’une minute. Ouvrez le résultat dans n’importe quel visionneur EXIF — la plupart des systèmes d’exploitation affichent un panneau d’informations photo, et les utilisateurs de la ligne de commande peuvent lancer exiftool sur le fichier — et confirmez que les champs GPS, appareil et horodatage sont absents. Deux points méritent confirmation pendant que vous y êtes : que les métadonnées ont bien disparu, et que l’image reste correcte, car un curseur de qualité poussé trop bas échange un gain de confidentialité contre des artefacts visibles. Si le fichier passe les deux contrôles, il est prêt à quitter la machine.

Pourquoi l’absence d’envoi compte doublement ici

Les photos que l’on nettoie sont, par définition, les privées : un logement pas encore mis en vente, des visages d’enfants, des documents posés sur la table de la cuisine. Un nettoyeur de métadonnées qui repose sur l’envoi reçoit donc exactement l’objet que vous cherchez à protéger, coordonnées comprises, avant de vous rendre une copie. Ici, décodage et réencodage se produisent dans votre onglet — ouvrez DevTools, observez le panneau Network pendant la conversion d’une photo : aucune requête ne la transporte ; la Content-Security-Policy de la page définit connect-src 'self', et le navigateur bloquerait net toute tentative d’envoi. L’original ne quitte jamais la machine, et la copie nettoyée non plus tant que vous ne l’avez pas téléchargée.