Les métadonnées de fichiers expliquées : ces données cachées que vous partagez sans le savoir

Les photos numériques stockent des données EXIF, qui peuvent inclure le modèle de l'appareil photo, les réglages d'exposition, la date et l'heure exactes, et, si les services de localisation étaient activés, des coordonnées GPS précises. Une photo de votre enfant publiée en ligne peut contenir la latitude et la longitude de votre domicile sans aucun signe visible.

Les captures d'écran et les images retouchées peuvent aussi conserver des balises logicielles indiquant quelle application les a créées, et des vignettes de l'original peuvent parfois survivre même après avoir recadré une photo.

Les fichiers Office et les PDF enregistrent le nom de l'auteur, l'entreprise, les horodatages de création et de modification, le temps total d'édition, les numéros de révision et parfois le chemin complet du fichier sur l'ordinateur d'origine. Les commentaires, les modifications suivies et le texte masqué sont stockés aux côtés du contenu visible.

Un CV envoyé avec des métadonnées d'auteur peut révéler votre vrai nom, votre employeur et le logiciel que vous avez utilisé. Un contrat peut exposer des commentaires internes qui n'ont jamais été destinés à l'autre partie.

Des journalistes, des militants et des personnes ordinaires ont tous été identifiés grâce aux métadonnées. Des enquêtes ont reposé sur le champ auteur d'un seul document ou sur la balise GPS d'une photo. Le danger vient du fait que l'exposition est silencieuse : vous ne pouvez pas la voir, donc vous ne pensez pas à la supprimer.

Une fois qu'un fichier est public, les métadonnées le sont aussi. Toute personne qui le télécharge peut lire les mêmes champs cachés que vous avez ignorés.

Avant d'envoyer quoi que ce soit de sensible, regardez à l'intérieur. Sous Windows, faites un clic droit sur un fichier, choisissez Propriétés et ouvrez l'onglet Détails pour voir de nombreux champs de métadonnées. Sur Mac, utilisez Lire les informations ou l'inspecteur d'Aperçu. Pour une image plus complète, des visualiseurs dédiés affichent les données EXIF, XMP et les propriétés intégrées du document au même endroit.

Faites de l'inspection une habitude pour tout ce qui quitte votre contrôle : CV, factures, photos de documents et fichiers destinés à des clients ou à des publications.

Supprimer les métadonnées signifie réécrire le fichier sans ces champs. Pour les photos, cela élimine les données EXIF et GPS ; pour les documents, cela efface l'auteur, l'entreprise, les commentaires et l'historique des révisions. Le contenu visible reste identique tandis que la couche cachée disparaît.

Faites-le localement plutôt que via un service de téléversement, afin que le fichier sensible ne soit jamais transmis juste pour être nettoyé. Gardez la copie nettoyée clairement séparée de votre original au cas où vous auriez un jour besoin des données complètes vous-même.