Supprimer les données EXIF

L'EXIF est une norme de métadonnées que les appareils photo et mobiles écrivent directement dans le fichier image aux côtés des données de pixels, et c'est bien plus détaillé que ce que la plupart des gens imaginent. Au-delà de l'évident — date, heure, marque et modèle d'appareil — une photo de mobile typique intègre aussi les réglages d'exposition exacts, l'objectif utilisé, le numéro de série de l'appareil dans certains cas, et sur presque tous les mobiles avec les services de localisation activés, les coordonnées GPS précises à quelques mètres près de l'endroit où l'obturateur a été déclenché. Rien de tout cela n'est visible en regardant l'image ; cela voyage invisiblement avec le fichier jusqu'à ce que quelque chose le lise ou le supprime.

C'est une métadonnée réellement utile dans une photothèque personnelle — c'est ainsi que les applications photo trient automatiquement par lieu et date. Cela devient un problème de confidentialité au moment où le même fichier est partagé publiquement, car une photo publiée sur un forum, envoyée à un inconnu, ou jointe à une annonce porte ces données de coordonnées par défaut, et la plupart des gens qui partagent la photo n'ont aucune idée qu'elles sont là.

Les grands réseaux sociaux suppriment généralement les données EXIF des images au téléversement, ce qui explique en partie pourquoi cette pratique n'est pas plus largement connue comme un risque — l'expérience de la plupart des gens est que les photos sur leur plateforme préférée « fonctionnent simplement » sans fuite de localisation. Mais c'est un comportement spécifique à chaque plateforme et fonctionnalité, pas une garantie universelle, et ce n'est pas quelque chose sur quoi compter en dehors de ces applications précises. Les pièces jointes email, les liens de stockage cloud, les messages directs, les téléversements de forums, les annonces de petites annonces et les sauvegardes photo dans le cloud conservent couramment le fichier exactement tel qu'il a été pris, métadonnées comprises.

Le choix par défaut le plus sûr pour tout ce qui échappe à votre contrôle par un canal que vous n'avez pas spécifiquement vérifié est de supprimer les métadonnées vous-même au préalable, plutôt que de faire confiance à ce que, où que cela finisse, cela le fera pour vous.

Supprimer les métadonnées silencieusement serait plus simple à construire, mais cela reviendrait aussi à tenir pour acquis qu'il y avait quelque chose à supprimer en premier lieu, et gâcherait le seul moment réellement utile qu'offre ce processus — l'occasion de voir réellement ce que contenait une photo. Afficher les coordonnées GPS, les détails de l'appareil et l'horodatage avant de les supprimer transforme un avertissement de confidentialité abstrait en un fait concret sur un fichier précis, ce qui est une façon bien plus efficace de construire l'habitude de vérifier qu'un avertissement générique ne le serait.