OPENING METADATA MANUAL...
SCANNING FILES, PHOTOS, DOCUMENTS, HEADERS...
STATUS: TRACE AWARENESS MODE

RETOUR

MÉTADONNÉES :: DONNÉES CACHÉES DANS LES FICHIERS

> Les métadonnées sont des données sur les données.
> Elles peuvent révéler quand, où, comment et par qui un fichier, un message ou une photo a été créé.

EN BREF : avant de partager des fichiers en ligne, rappelez-vous que les photos, PDF, documents Office, e-mails et archives peuvent contenir des informations cachées. Les métadonnées ne sont pas toujours dangereuses, mais elles peuvent révéler des noms, des noms d’utilisateur, des logiciels, des modèles d’appareil, des coordonnées GPS, l’historique des modifications, des horodatages et des chemins internes.

QUE SONT LES MÉTADONNÉES ?

Les métadonnées sont des informations rattachées à un fichier ou à une communication. Elles n’apparaissent pas toujours dans le contenu visible, mais peuvent être lues par des logiciels, des sites web, des enquêteurs, des plateformes ou toute personne recevant le fichier.

Un document peut sembler propre tout en contenant le nom de son auteur. Une photo peut ne montrer qu’un paysage tout en conservant sa position GPS. Un e-mail peut paraître simple alors que ses en-têtes révèlent des informations de routage et les serveurs de messagerie utilisés.

PHOTOS

Modèle de l’appareil photo, horodatage, position GPS, orientation, logiciel de retouche et parfois des informations liées au numéro de série de l’appareil.

DOCUMENTS

Auteur, entreprise, chemin du modèle, nombre de révisions, commentaires, suivi des modifications, version du logiciel, dates de création et de modification.

E-MAILS

En-têtes, chemin de l’expéditeur, serveurs de messagerie, horodatages, résultats d’authentification, identifiants de message et parfois informations sur le client utilisé.

POURQUOI C’EST IMPORTANT

Les métadonnées peuvent relier un fichier à une personne, un appareil, une organisation, un lieu ou une chronologie. Pour un partage courant, cela peut être sans importance. Pour un travail sensible, le journalisme, l’activisme, des documents internes d’entreprise ou une publication publique, cela peut être déterminant.

Les métadonnées ne sont pas toujours mauvaises. Elles peuvent servir à classer des photos, prouver l’historique d’un document ou dépanner des systèmes. Le problème commence lorsqu’elles sont partagées involontairement.

FUITES DE MÉTADONNÉES COURANTES

EXIF DANS LES PHOTOS

Les smartphones et appareils photo peuvent enregistrer dans les images les coordonnées GPS, la date de prise de vue, le modèle de l’appareil, les données de l’objectif, l’orientation et le logiciel de retouche.

PROPRIÉTÉS DES PDF

Les PDF peuvent contenir des noms d’auteur, les outils de création, des horodatages, des commentaires intégrés, d’anciennes versions, des calques cachés ou des données de formulaire.

DOCUMENTS OFFICE

Les fichiers Word, Excel et PowerPoint peuvent contenir des auteurs, des réviseurs, des commentaires cachés, le suivi des modifications, des propriétés personnalisées et des objets intégrés.

VÉRIFIER LES MÉTADONNÉES D’UN FICHIER

Sous Linux, macOS ou Windows, l’un des outils les plus utiles est exiftool. Il peut inspecter un grand nombre de types de fichiers.

cluster@metadata:~$ inspect-file

# Afficher les métadonnées
exiftool photo.jpg
exiftool document.pdf
exiftool report.docx

# Afficher uniquement les métadonnées liées au GPS
exiftool -gps:all photo.jpg

# Afficher les champs liés à l’auteur
exiftool -Author -Creator -Producer -Company document.pdf

SUPPRIMER LES MÉTADONNÉES DES PHOTOS

Pour les images, supprimez les métadonnées avant de les publier ou de les envoyer à des personnes qui n’ont pas besoin de ces informations supplémentaires.

# Supprimer toutes les métadonnées dans une copie
exiftool -all= -o clean.jpg original.jpg

# Supprimer uniquement les données GPS
exiftool -gps:all= photo.jpg

# Supprimer les métadonnées de tous les JPG d’un dossier
exiftool -all= *.jpg

Certaines plateformes suppriment une partie des métadonnées lors de l’envoi d’images, mais ne comptez pas sur cela pour des fichiers sensibles. Nettoyez vous-même le fichier avant l’envoi.

SUPPRIMER LES MÉTADONNÉES DES FICHIERS PDF

Les PDF sont complexes, car les métadonnées peuvent être stockées de plusieurs manières : propriétés du document, objets intégrés, commentaires, champs de formulaire, calques cachés ou modifications antérieures.

# Suppression de base des métadonnées PDF avec exiftool
exiftool -all= -o clean.pdf original.pdf

# Méthode plus sûre : exporter/imprimer vers un nouveau PDF
# Ouvrez le document, imprimez-le en PDF, puis vérifiez de nouveau le fichier obtenu.

Pour les PDF sensibles, ne vous contentez pas de supprimer les champs de métadonnées. Vérifiez également les commentaires, le texte caché, le suivi des modifications, les pièces jointes, les données de formulaire et les zones expurgées.

DOCUMENTS OFFICE

Les fichiers Office peuvent contenir des éléments cachés même si le document visible semble propre. Utilisez l’inspecteur de document intégré avant le partage.

cluster@metadata:~$ office-cleanup

Microsoft Office :
Fichier > Informations > Vérifier l’absence de problèmes > Inspecter le document

LibreOffice :
Fichier > Propriétés
Fichier > Exporter sous > Exporter au format PDF

Avant le partage :
- supprimer les commentaires
- accepter ou refuser les modifications suivies
- supprimer les feuilles ou diapositives masquées
- vérifier les propriétés du document
- exporter une copie propre

MÉTADONNÉES DES E-MAILS

Les e-mails contiennent des en-têtes. Ils sont utiles pour le routage, le filtrage du spam, l’authentification et le dépannage, mais contiennent aussi des traces techniques telles que les horodatages, les serveurs de messagerie, les identifiants de message et parfois des informations sur le client.

Le chiffrement de bout en bout peut protéger le contenu du message, mais il ne masque généralement pas toutes les métadonnées. L’expéditeur, le destinataire, l’objet, l’heure et les traces au niveau des serveurs peuvent subsister selon le système.

CAPTURES D’ÉCRAN OU PHOTOS

Une capture d’écran contient souvent moins de métadonnées d’appareil photo qu’une photo, mais elle peut tout de même révéler visuellement des informations : noms d’utilisateur, onglets, favoris du navigateur, notifications, URL internes, numéros de ticket, adresses IP, chemins ou données clients.

RISQUES D’UNE PHOTO

Coordonnées GPS, modèle de l’appareil, horodatage, arrière-plan visible, reflets, badges, écrans, documents ou indices de localisation.

RISQUES D’UNE CAPTURE D’ÉCRAN

Onglets ouverts, noms de compte, outils internes, notifications, extensions du navigateur, URL, jetons, messages privés ou interfaces d’administration.

LISTE DE CONTRÔLE PRATIQUE

Inspectez les fichiers avant de les publier.
Supprimez les données EXIF des photos avant leur publication.
Utilisez les outils d’inspection de document avant de partager des fichiers Office.
Lorsque cela est possible, exportez un PDF propre plutôt que de partager un document modifiable.
Ne comptez jamais uniquement sur des rectangles noirs pour masquer des informations. Utilisez de vrais outils d’expurgation.
Vérifiez les captures d’écran afin d’y repérer les informations privées visibles.
Conservez l’original en privé, puis partagez une copie nettoyée.
Pour un travail sensible, utilisez un flux de travail dédié ou un appareil/profil séparé.

OUTILS UTILES

EXIFTOOL

Outil en ligne de commande puissant permettant de lire et supprimer les métadonnées de nombreux types de fichiers.

MAT2

Metadata Anonymisation Toolkit. Utile pour nettoyer les formats de fichiers courants sous Linux.

INSPECTEUR DE DOCUMENT

Fonction intégrée à Microsoft Office permettant de trouver les commentaires, noms d’auteur, contenus cachés et propriétés du document.

FLUX DE TRAVAIL SÛR MINIMAL

1. Conservez le fichier original en privé.
2. Créez une copie destinée au partage.
3. Inspectez les métadonnées avec exiftool ou un inspecteur de document.
4. Supprimez les métadonnées inutiles.
5. Rouvrez et vérifiez le fichier nettoyé.
6. Partagez la copie propre, pas l’original.

SOURCES

RETOUR CONTACT