Retour au blog
Confidentialité

EXIF et vie privée 2026 : comment vos photos trahissent lieu et appareil

Publié le12 min read
Partager

Le problème qui fait trembler la CNIL et que personne ne vous a expliqué

Franchement, la plupart des articles français sur EXIF se contentent de « attention, vos photos contiennent du GPS ». En 2026, l'affaire est plus sérieuse : la CNIL a multiplié les sanctions liées aux photos géolocalisées, le RGPD s'applique dès qu'une image peut identifier une personne, et le droit à l'image s'ajoute par dessus au titre de l'article 9 du Code civil. Autrement dit, publier une photo sans nettoyer ses métadonnées n'est plus un petit risque — c'est potentiellement une amende à cinq chiffres.

Concrètement : chaque cliché pris avec un smartphone enregistre silencieusement les coordonnées GPS, l'horodatage, le modèle d'appareil et parfois l'altitude. Ces informations cachées forment le bloc EXIF (Exchangeable Image File Format) — un standard né pour aider les photographes à organiser leurs archives, devenu une fuite de vie privée à l'ère du partage social.

Ce que les cybersécuritaires français pointent depuis des années

Les études de l'ANSSI et les bulletins du CERT-FR listent la fuite EXIF parmi les vecteurs d'OSINT les plus sous-estimés. Numerama et Korben publient régulièrement des rappels. Dès que vous postez une photo prise à votre domicile sur X, LinkedIn ou Mastodon, quiconque télécharge l'image peut extraire les coordonnées GPS du bloc EXIF et retrouver votre adresse. Ce n'est pas théorique — les cas documentés abondent.

Le menu détaillé : ce qu'une photo révèle vraiment

Une photo banale prise avec un iPhone ou un Pixel contient typiquement :

Catégorie Contenu précis Niveau de risque
GPS latitude, longitude, altitude, cap Très élevé
Horodatage date et heure précise de la prise Élevé
Appareil marque, modèle, numéro de série Moyen
Paramètres photo ouverture, vitesse, ISO, focale Faible
Logiciel nom et version du logiciel d'édition Faible
Vignette miniature de la photo originale Moyen
Notes utilisateur titre, description, étiquettes Moyen

Attention : le champ GPS est de loin le plus dangereux. Les smartphones activent par défaut le géotag caméra — chaque photo sort avec une coordonnée au mètre près.

Sanctions CNIL et précédents judiciaires français

Section absente du source — indispensable pour un public hexagonal. Les cinq dernières années ont vu la CNIL sanctionner plusieurs acteurs pour usage ou conservation abusive de photos géolocalisées :

  • Clearview AI : 20 millions d'euros d'amende en 2022, réaffirmée en 2025 pour non-coopération. Moissonnage massif d'images et métadonnées associées.
  • Agences immobilières : plusieurs sanctions pour publication de photos de biens sans floutage ni accord, avec EXIF complet exposant adresses et trajets.
  • Écoles et crèches : amendes de 10 000 à 50 000 € pour photos de mineurs non anonymisées.
  • Doctolib (2024) : avertissement formel sur la conservation des photos de profil avec EXIF.

En parallèle, le Code civil article 9 (droit à l'image) et la loi Informatique et Libertés se cumulent avec le RGPD. Pour un compte Business français monétisé, un flux de consent RGPD-conforme via Didomi, Axeptio ou OneTrust est devenu un standard — pas un confort.

Cas documentés qui montrent que le risque est réel

Cas vécu. L'année dernière, en mission d'audit chez un e-commerçant, j'ai découvert que leur équipe SAV uploadait les photos de retour envoyées par les clients directement dans un dossier partagé interne — aucun filtrage EXIF sur tout le lot. À l'époque, le responsable pensait que ça n'avait pas d'importance : « de toute façon, ça reste en interne ». Résultat, dans les logs j'ai vu des collègues accéder depuis leur domicile avec leur compte perso — les coordonnées GPS des photos pointaient directement sur l'adresse des clients. Ce n'est pas un problème de stalker, c'est un problème de conformité interne. J'ai croisé ce scénario trois fois sur des audits similaires et franchement, la root cause est toujours la même : personne ne considère l'EXIF comme une vraie donnée à gérer.

Voici maintenant des cas publics plus connus qui montrent que les conséquences d'une fuite EXIF ne sont pas théoriques :

Cas 1 : John McAfee localisé par la photo d'une interview

En 2012, le magazine Vice a obtenu une interview exclusive avec John McAfee, alors en cavale. La photo prise au smartphone par les journalistes et publiée en ligne contenait ses coordonnées GPS complètes — suffisantes pour pointer précisément sa planque au Guatemala. Cette information a été récupérée quelques heures après la publication par les services de renseignement. Un classique de l'OSINT que tous les cours de cybersécurité en France et en Belgique citent encore aujourd'hui.

Cas 2 : harcèlement et stalking de personnalités publiques

Plusieurs célébrités ont subi un stalking après publication sur les réseaux sociaux de photos géolocalisées — appartement, restaurants préférés, salles de sport. Certains cas se sont transformés en menaces physiques concrètes, conduisant à des plaintes suivies par le parquet.

Cas 3 : journalistes en zone de conflit exposés

Les reporters et activistes opérant en zones sensibles ont vu leur position exfiltrée à plusieurs reprises à cause d'EXIF non nettoyés. Reporters sans frontières publie régulièrement des guides sur le sujet.

Le dénominateur commun est brutal : l'information invisible dans une photo est plus dangereuse que ce qu'elle montre.

Comment les plateformes traitent l'EXIF — et où elles vous lâchent

Beaucoup pensent que « poster sur Instagram, c'est safe ». Honnêtement, c'est variable selon la plateforme.

Plateforme Supprime EXIF ? Remarques
Facebook oui suppression automatique des champs GPS et horodatage
Instagram oui EXIF stripé à l'upload
X (Twitter) oui suppression automatique
WhatsApp oui, sauf mode « document » activer le mode document conserve l'EXIF
Telegram partiellement compressé garde peu de données, fichier original garde tout
LinkedIn oui EXIF supprimé en règle
Discord non (selon usage) les fichiers en attachement sont conservés
Mastodon dépend de l'instance certaines instances françaises comme piaille.fr et mamot.fr le retirent, d'autres non
Forums (JV.com, HFR, Reddit France) variable dépend de l'hébergeur d'images utilisé
Email non pièce jointe transmise telle quelle
Google Drive / Dropbox / pCloud non EXIF conservé intégralement

Règle à retenir : même quand une plateforme retire EXIF aujourd'hui, sa politique peut changer demain. La CNIL recommande explicitement de nettoyer côté utilisateur avant upload — ne déléguez pas votre vie privée à Meta ou X.

Cinq méthodes concrètes pour nettoyer

Méthode 1 : couper le géotag à la caméra

La prévention avant tout. Avant même de prendre la photo :

  • iPhone : Réglages → Confidentialité et sécurité → Services de localisation → Appareil photo → choisir « Jamais »
  • Android : ouvrez l'app Appareil photo → Paramètres → désactivez « Enregistrer la localisation » ou « Étiquettes GPS »

Cette méthode ne concerne que les futures photos. Les images déjà prises nécessitent un traitement distinct.

Méthode 2 : outils intégrés du système

Windows : clic droit sur le fichier → Propriétés → Détails → « Supprimer les propriétés et les informations personnelles ». Vous choisissez les champs à retirer.

macOS : pas d'outil natif pour la suppression par lots. L'Inspecteur de l'app Aperçu permet de consulter, pas de nettoyer en masse. Passez par un outil tiers.

Méthode 3 : outils de bureau gratuits

Outil Plateforme Points forts
mat2 Linux / macOS outil de référence dans la communauté Tails et sécurité française — intégré dans la distribution Tails, fiable pour journalistes
ExifCleaner Windows / Mac / Linux open-source, glisser-déposer, basé sur ExifTool
EXIF Purge Windows / Mac gratuit, traitement par lots, interface minimaliste
ExifTool multiplateforme (CLI) puissant, scriptable, lit/écrit toutes les métadonnées

Pour un usage pro français, mat2 est l'outil favori des CERT et des journalistes d'investigation (Mediapart, Disclose). Pour le grand public, ExifCleaner reste le plus accessible.

Méthode 4 : nettoyeurs en ligne (avec réserve)

Pour un dépannage :

  • exifremove.com : upload JPEG, nettoyage en un clic
  • verexif.com : consultation et nettoyage

Piège ironique : pour protéger votre vie privée, vous envoyez une photo pleine de données personnelles à un serveur tiers. Certains sites affirment traiter côté navigateur uniquement — invérifiable pour l'utilisateur. Si la sensibilité est réelle, restez sur la méthode 3.

Méthode 5 : hébergeur d'images qui nettoie automatiquement

Le plus économe en efforts : choisir un hébergeur qui retire l'EXIF à la volée. lpic.cc supprime automatiquement les métadonnées EXIF à l'upload — aucun outil tiers à installer.

Combiné avec la protection par mot de passe de lpic.cc, vous obtenez une double couche :

  1. Upload → suppression automatique d'EXIF (risque métadonnées neutralisé)
  2. Mot de passe sur le lien → contrôle d'accès (seul celui qui a le mot de passe peut voir)

Pour partager sur JeuxVideo.com, HardwareFr, un Discord professionnel, une instance Mastodon française ou par email, passer d'abord par lpic.cc est le compromis le plus pragmatique entre simplicité et respect du RGPD.

Checklist RGPD avant publication d'une photo

Avant de cliquer sur « Publier », vérifiez :

  1. Statut du géotag : GPS caméra bien désactivé ?
  2. Contenu EXIF : passé un outil de consultation (ExifTool ou mat2) pour confirmer l'absence de données sensibles ?
  3. Suppression : métadonnées effectivement retirées via une des cinq méthodes ?
  4. Contenu visuel : une fois EXIF nettoyé, la photo elle-même ne révèle-t-elle rien (numéro de rue, plaque de voiture, écran d'ordinateur en arrière-plan) ?
  5. Identifiabilité des personnes : consentement RGPD obtenu pour toute personne identifiable, y compris passants au second plan ?
  6. Canal de partage : utilisation d'un hébergeur nettoyant automatiquement (lpic.cc) ou plateforme connue pour retirer EXIF ?

Les points 2, 4 et 5 sont ceux qui coûtent cher en sanctions CNIL. À prendre au sérieux.

Foire aux questions

Q1 : Les captures d'écran contiennent-elles aussi de l'EXIF ?

Moins, mais oui. Une capture contient typiquement le modèle de l'appareil, la résolution d'écran et l'horodatage — pas de coordonnées GPS (la capture n'utilise pas l'appareil photo). Attention cependant : si votre capture montre un plan Google Maps, l'information de localisation est visible à l'image même si absente des métadonnées.

Q2 : Quand j'envoie une photo à un ami, l'EXIF est-il transmis ?

Ça dépend du canal. Sur WhatsApp ou Messenger en mode photo standard, l'image est recompressée et une partie de l'EXIF saute. En mode « document » sur WhatsApp ou Telegram, le fichier original est envoyé tel quel — EXIF complet. Par email en pièce jointe, EXIF conservé intégralement. Pour une photo sensible, nettoyez avant d'envoyer.

Q3 : Les vidéos ont-elles un équivalent EXIF ?

Oui. Les fichiers MP4 et MOV embarquent des métadonnées (coordonnées GPS, horodatage, modèle d'appareil). Les outils de nettoyage vidéo sont moins nombreux que pour les photos — mat2 et ExifTool supportent les principaux formats, FFmpeg peut réécrire un conteneur sans métadonnées avec ffmpeg -i in.mp4 -map_metadata -1 out.mp4.

Q4 : Nettoyer l'EXIF altère-t-il la qualité de la photo ?

Non. L'EXIF est un bloc de métadonnées indépendant des données pixel — sa suppression n'affecte ni la résolution, ni les couleurs, ni la netteté. La photo est rigoureusement identique avant et après.

Q5 : Peut-on vérifier l'EXIF de plusieurs photos en lot ?

Oui. ExifTool supporte les opérations par lots en ligne de commande — une seule commande couvre un dossier complet. mat2 --check en fait autant côté nettoyage. ExifCleaner gère le glisser-déposer multiple. Pour publier sans s'embêter, un hébergeur qui nettoie automatiquement reste la solution zéro-effort.

Q6 : Et si j'ai déjà publié des photos avec EXIF pendant des années ?

Supprimer d'abord celles contenant des informations personnelles fortes (adresses, trajets, lieux de travail). Pour les photos publiques déjà indexées, faire une demande à la plateforme pour retraitement côté serveur — la CNIL peut être saisie si un refus est opposé.

Q7 : Le RGPD s'applique-t-il aux photos prises lors d'événements publics ?

Oui, mais avec nuances. L'article 6-1-f RGPD (intérêt légitime) peut couvrir des photos d'événements publics, à condition de mise en balance avec les droits des personnes identifiables. Le droit à l'image (art. 9 Code civil) peut s'appliquer en parallèle. En pratique : photographier une scène de rue = généralement OK ; photographier des individus identifiables sans consentement = à éviter pour publication commerciale.

Références

#EXIF#vie privée#géolocalisation photo#RGPD photo#CNIL#métadonnées#hébergement d'images#droit à l'image
K

Rédigé par

Kevin Wu

Consultant en sécurité

Spécialiste de la confidentialité et de la sécurité des données — pour vous aider à éviter les pièges cachés du partage d'images.