← Retour au blog
·11 min read

Données EXIF : ce que vos photos iPhone révèlent sur vous

Chaque photo iPhone embarque des données cachées : coordonnées GPS, modèle d'appareil, horodatage. Ce que sont les données EXIF et comment les supprimer.

Vie privéeblog.displayTags.vie privéeiPhone
TL;DR

Chaque photo prise avec votre iPhone embarque des données cachées : coordonnées GPS précises à quelques mètres, date et heure exactes, modèle d'appareil, réglages photo, et parfois altitude et direction du compas. Ces métadonnées — les données EXIF — voyagent avec la photo quand vous la partagez. Selon la méthode de partage, le destinataire peut extraire votre adresse, lieu de travail et habitudes quotidiennes à partir de votre photothèque.

Ce que votre iPhone enregistre dans chaque photo

EXIF signifie Exchangeable Image File Format, un standard défini par la JEITA (Japan Electronics and Information Technology Industries Association). Chaque appareil photo numérique écrit des données EXIF dans les fichiers au moment de la capture.

Votre iPhone enregistre ces champs dans chaque photo :

Données de localisation :

  • Latitude et longitude GPS (précision ~3 mètres avec la puce GPS de l'iPhone)
  • Altitude au-dessus du niveau de la mer
  • Direction du compas (où vous regardiez)
  • Vitesse (si vous étiez en mouvement)

Informations sur l'appareil :

  • Modèle d'appareil (ex : « iPhone 15 Pro Max »)
  • Version iOS
  • Objectif utilisé (grand-angle, ultra grand-angle, téléobjectif)
  • Identifiants logiciels

Réglages de l'appareil photo :

  • Vitesse d'obturation, ouverture, ISO
  • Distance focale
  • Flash activé ou non
  • Mode de balance des blancs

Horodatage :

  • Date et heure de la prise de vue (à la seconde)
  • Décalage de fuseau horaire

Vous pouvez voir ces données vous-même : ouvrez une photo dans l'app Photos, balayez vers le haut, et regardez la carte et les infos de l'appareil photo. C'est un sous-ensemble du payload EXIF complet. Des apps comme Metapho ou ViewExif affichent tout.

Pourquoi les données EXIF posent un problème de vie privée

L'EFF a documenté le risque lié aux métadonnées photo dès 2012. Le problème fondamental n'a pas changé : la plupart des gens ignorent que ces données existent, et la plupart des méthodes de partage ne les suppriment pas.

L'analyse de Proton détaille le risque : les données EXIF peuvent révéler votre adresse, vos habitudes quotidiennes et vos lieux fréquentés — le tout extractible à partir d'une poignée de photos géolocalisées.

Le rapport ISACA 2025 sur les risques cybersécurité de l'EXIF note que les coordonnées GPS de photos d'événements professionnels peuvent exposer la localisation de personnalités publiques.

Ce qu'une personne déterminée peut apprendre à partir de 10-20 de vos photos avec EXIF intact :

  • Votre adresse — les photos prises le soir et le matin se concentrent à un même point GPS
  • Votre lieu de travail — les photos en heures ouvrées se regroupent à un autre point
  • Votre trajet quotidien — horodatages et traces GPS entre domicile et bureau
  • Vos habitudes de voyage — les photos de vacances révèlent hôtels, restaurants, itinéraires exacts
  • Votre appareil — le modèle d'iPhone indique votre budget approximatif
  • Vos horaires de sommeil — l'écart entre votre dernière photo et la première du lendemain

Ce n'est pas théorique. John McAfee a été localisé au Guatemala en 2012 parce qu'un journaliste de Vice a publié une photo avec les coordonnées GPS intactes. Des affaires de harcèlement ont été construites sur des données EXIF de photos partagées sur des forums qui ne supprimaient pas les métadonnées.

Quelles méthodes de partage conservent les données EXIF

Toutes les méthodes de partage ne traitent pas les métadonnées de la même façon. La même photo peut être sûre sur une plateforme et une balise GPS sur une autre. (Pour un détail complet de chaque méthode, voir Ce qui arrive à vos photos quand vous les partagez sur iPhone.)

Conserve l'EXIF complet (GPS inclus) :

  • iMessage — envoie le fichier original avec toutes les métadonnées
  • AirDrop (avec « Toutes les données des photos » activé) — transfère le fichier brut
  • Pièces jointes email — le fichier original avec l'EXIF complet part au destinataire
  • Albums partagés iCloud — conserve les métadonnées dans l'écosystème Apple
  • App Fichiers / transfert USB — fichier brut, aucune suppression

Supprime le GPS mais peut garder le reste :

  • AirDrop (réglages par défaut) — supprime la localisation, garde les infos de l'appareil
  • Feuille de partage iOS avec Localisation désactivée — supprime le GPS uniquement

Supprime la plupart ou la totalité de l'EXIF :

  • WhatsApp (envoyé comme photo) — ré-encode l'image, supprime la plupart des métadonnées
  • Instagram — supprime l'EXIF du fichier public (le conserve sur ses serveurs)
  • Twitter/X — supprime l'EXIF du fichier public
  • Facebook — supprime l'EXIF du fichier public
  • Signal — supprime les métadonnées par défaut

Point important sur les réseaux sociaux : Instagram, Twitter et Facebook retirent l'EXIF des fichiers téléchargeables par les autres utilisateurs. Mais les plateformes stockent les métadonnées originales dans leurs propres bases de données. Vous ne gardez pas les données privées — vous les donnez exclusivement à la plateforme au lieu du public.

iMessage, les emails et AirDrop envoient vos coordonnées GPS par défaut. Le destinataire d'une photo envoyée par iMessage peut voir exactement où et quand elle a été prise.

Comment vérifier et supprimer les données EXIF sur iPhone

Vérifier le contenu de vos photos

  1. App Photos — ouvrez une photo, balayez vers le haut. Affiche la localisation sur une carte, les infos de l'appareil, la date. Vue limitée.
  2. Metapho (App Store) — affiche le payload EXIF complet : coordonnées GPS, modèle d'appareil, tous les réglages photo.
  3. Outils en ligne — des sites comme exifremover.com permettent d'analyser les métadonnées d'une photo directement dans le navigateur, sans upload serveur.

Supprimer la localisation depuis la feuille de partage

Lors du partage d'une photo, touchez Options en haut de la feuille de partage. Désactivez Localisation. Ça supprime les coordonnées GPS de la copie partagée. Ça ne supprime pas les autres champs EXIF (modèle, horodatage, réglages).

C'est le minimum. Ça traite le champ le plus sensible (GPS) mais laisse d'autres données identifiantes.

Désactiver l'enregistrement de la localisation

Allez dans Réglages → Confidentialité et sécurité → Service de localisation → Appareil photo → Jamais. L'app Appareil photo cesse d'enregistrer les coordonnées GPS dans les nouvelles photos. Les photos existantes conservent leurs métadonnées.

C'est une solution permanente pour les futures photos, mais vous perdez le tri par localisation dans l'app Photos et la vue carte.

Supprimer toutes les métadonnées avant le partage

Pour une suppression complète, utilisez une app dédiée :

  • Metapho — modifier et supprimer des champs EXIF spécifiques ou tout supprimer
  • ViewExif — voir et supprimer les métadonnées
  • App Raccourcis — créer un raccourci qui convertit les photos en PNG (ce qui supprime la plupart de l'EXIF)

Suppression automatique dans une app coffre-fort

Inner Gallery supprime les métadonnées automatiquement quand vous partagez des photos depuis l'app. Le système de suppression des métadonnées utilise une approche par liste autorisée : seules l'orientation, les dimensions et le profil couleur sont conservés. Coordonnées GPS, infos de l'appareil, horodatage, réglages — tout est supprimé avant que le fichier ne quitte l'app.

C'est l'approche la plus fiable parce qu'elle ne demande aucune action manuelle. Vous partagez depuis le coffre-fort, les métadonnées sont supprimées. Pas de toggle à se rappeler, pas d'app supplémentaire.

Données EXIF et tri des photos : l'autre face

L'EXIF n'est pas qu'un risque. Le champ DateTimeOriginal est ce qui permet aux apps photo de trier vos images par date de prise de vue au lieu de date d'import.

Si vous avez déjà importé de vieilles photos et les avez trouvées triées à la mauvaise date, c'est parce que l'app d'import a utilisé l'horodatage du fichier (date d'import) au lieu de la date de capture EXIF.

Inner Gallery lit le champ EXIF DateTimeOriginal à l'import et l'utilise pour le tri de la galerie. Les métadonnées sont supprimées du fichier chiffré, mais la date de capture est conservée comme champ séparé dans l'index chiffré. Vous obtenez l'ordre chronologique correct sans transporter de coordonnées GPS dans vos fichiers stockés.

Ce qui arrive aux données EXIF quand les photos sont chiffrées

Le chiffrement standard enveloppe le fichier entier — EXIF inclus. Si vous chiffrez une photo avec ChaCha20-Poly1305 puis la déchiffrez plus tard, les données EXIF reviennent intactes. Le chiffrement protège la confidentialité (personne ne peut lire le fichier sans la clé), mais il ne nettoie pas le contenu du fichier.

Ça signifie qu'une app coffre-fort qui chiffre les photos mais partage les originaux déchiffrés laisse quand même fuiter les métadonnées. La question est ce qui se passe à la frontière de partage — quand la photo quitte le coffre-fort.

Inner Gallery gère ça en deux temps :

  1. À l'import : la date de capture EXIF est extraite et stockée séparément. La photo est chiffrée avec toutes les métadonnées intactes (aucune donnée perdue).
  2. Au partage : la photo est déchiffrée, les métadonnées sont supprimées par liste autorisée (seules orientation, dimensions et profil couleur conservés), et le fichier nettoyé est transmis à la feuille de partage.

L'architecture fait que vos photos stockées conservent leur fidélité complète (dates correctes, orientation correcte), mais les copies partagées ne portent aucune métadonnée identifiante. Voir Pourquoi Inner Gallery fonctionne sans serveur pour les détails de l'architecture locale.

Incidents réels liés à la vie privée EXIF

John McAfee (2012) : Le fondateur de l'antivirus en fuite au Belize. Un journaliste de Vice l'a photographié avec un iPhone 4S. La photo publiée contenait les coordonnées GPS qui ont localisé McAfee au Guatemala.

Higinio Ochoa III (2012) : Un hacker Anonymous a posté une photo provocatrice sur Twitter. Les données EXIF contenaient des coordonnées GPS qui ont mené le FBI à la maison de sa petite amie à Melbourne, en Floride, où il a été arrêté.

Harcèlement via les plateformes de revente : Les photos d'objets listés sur Craigslist, Facebook Marketplace et plateformes similaires peuvent contenir des données GPS montrant la localisation du vendeur. Plusieurs agences ont émis des avertissements sur ce vecteur d'attaque.

Violence domestique : Le National Network to End Domestic Violence documente des cas où des agresseurs ont traqué leurs victimes via les métadonnées photo partagées dans des messages ou sur les réseaux sociaux.

Les données EXIF ont été utilisées pour localiser des fugitifs, identifier des hackers, harceler des victimes et exposer des adresses via des annonces de vente en ligne. Les données sont précises, persistantes, et souvent partagées sans que le photographe le sache.

La checklist vie privée EXIF

  1. Désactivez l'accès à la localisation de l'appareil photo (Réglages → Confidentialité → Service de localisation → Appareil photo → Jamais) si vous n'avez pas besoin de photos géolocalisées
  2. Vérifiez le toggle Options dans la feuille de partage avant d'envoyer des photos par iMessage, AirDrop ou email — désactivez la Localisation au minimum
  3. Utilisez une app de suppression de métadonnées pour les photos sensibles avant de les partager
  4. Ne faites pas confiance aux réseaux sociaux pour protéger vos métadonnées — ils retirent l'EXIF des fichiers publics mais le stockent dans leurs bases
  5. Utilisez une app coffre-fort avec suppression automatique pour les photos partagées depuis un stockage privé — les étapes manuelles sont vite oubliées
  6. Vérifiez votre photothèque existante — chaque photo prise avec le Service de localisation activé contient des coordonnées GPS
  7. Passez en revue vos réglages de confidentialité photo dans le cadre d'un verrouillage global de l'appareil
✅
Inner Gallery supprime automatiquement les métadonnées lors du partage de photos depuis le coffre-fort — GPS, infos appareil, horodatage, réglages photo sont tous retirés. Combiné au chiffrement par fichier et à l'absence totale de permissions réseau, vos photos restent privées en stockage comme au partage.

Lectures liées :

Télécharger Inner Gallery