AuditImage
Guides

Ce qu'est l'EXIF et ce qu'il peut prouver

Les paramètres de capture qu'un appareil photo écrit dans une photo. Il indique le boîtier, l'objectif, l'heure et le lieu, mais n'importe qui peut le modifier, c'est donc une auto-déclaration, pas une preuve.

D'où vient l'EXIF

EXIF (Exchangeable Image File Format) a été spécifié en 1995 par la Japan Electronic Industries Development Association et est suivi par pratiquement tous les appareils photo numériques et téléphones. Il emprunte la structure de répertoire de TIFF et regroupe des dizaines à des centaines de balises dans un segment JPEG APP1 qui commence par Exif\0\0. PNG a ensuite ajouté un bloc eXIf, WebP possède un bloc EXIF, HEIC le conserve dans la boîte meta.

Champs courants

Champ Signification
Make / Model marque et modèle de l'appareil photo
LensModel objectif
DateTimeOriginal moment du déclenchement (heure locale, pas de fuseau)
ExposureTime / FNumber / ISOSpeedRatings obturateur, ouverture, sensibilité
FocalLength distance focale
GPSLatitude / GPSLongitude position
Software dernier logiciel ayant écrit l'EXIF
Orientation rotation
MakerNote données propriétaires du fabricant, peut inclure le nombre de déclenchements, les points de mise au point

Ce qu'il peut vous dire

Une photo avec EXIF complet est généralement cohérente en interne : un boîtier Canon avec un objectif Canon, une distance focale dans la plage de l'objectif, DateTimeOriginal égal à DateTimeDigitized, un MakerNote dans la mise en page du fabricant. Cette cohérence est ce sur quoi repose l'impression « comme sorti directement d'un appareil photo ».

Ce qu'il ne peut pas vous dire

L'EXIF est du texte brut. Une seule commande exiftool définit n'importe quel champ avec n'importe quelle valeur :

exiftool -Make=Canon -Model="Canon EOS R5" -DateTimeOriginal="2024:05:01 10:00:00" fake.jpg

L'EXIF n'est donc que « ce que le fichier dit de lui-même », jamais « ce qui s'est passé ». Pour une photo avec des champs d'appareil photo mais sans C2PA, le verdict d'AuditImage indique « Capture par appareil photo ou téléphone, selon l'EXIF » et note qu'il ne peut pas être vérifié.

Indices de falsification

  • Make et Model présents mais pas de paramètres d'exposition ni de MakerNote : peut-être saisis manuellement.
  • Software indique Photoshop mais il n'y a pas d'historique d'édition XMP.
  • DateTimeOriginal et CreateDate XMP diffèrent de plus d'un fuseau horaire.
  • Une miniature EXIF dont le contenu diffère de l'image principale : l'image a été remplacée.
  • Une résolution qui ne correspond pas au capteur de ce modèle d'appareil photo.

AuditImage vérifie automatiquement les incohérences de temps et de logiciel ; les autres nécessitent une comparaison manuelle.

Note sur la confidentialité

Les champs GPS dans l'EXIF révèlent l'endroit où une photo a été prise. AuditImage signale le GPS lorsqu'il est présent. Avant de partager, supprimez-le avec exiftool -gps:all= photo.jpg ou l'option « supprimer la localisation » de la galerie de votre téléphone.