Vérificateur de position photo
Déposez une photo et lisez ce que ses métadonnées disent vraiment — coordonnées GPS, moment de la capture, quel appareil l'a prise, et quel logiciel y a touché depuis. Le fichier est lu dans cette page. Il n'est jamais envoyé.
Déposez une photo ici
JPEG · HEIC · PNG · WebP · TIFF · DNG
Clavier : tabulation vers Choisir une photo puis Entrée.
Votre photo reste sur votre appareil. Cette page lit le
fichier avec le FileReader du navigateur et analyse les
métadonnées en JavaScript exécuté sur votre machine. Il n'y a ni envoi, ni
appel serveur, ni analyse sur cette page. Ouvrez l'onglet Réseau de votre
navigateur et chargez une photo — vous ne verrez aucune requête.
Aucun fichier chargé. Les résultats apparaîtront ici.
Comment ça marche
Un fichier photo, c'est deux choses empilées : un bloc de métadonnées, et les pixels. Cet outil lit uniquement le bloc de métadonnées — les premiers kilo-octets d'en-tête, où l'appareil enregistre les réglages, les horodatages et, si la localisation était activée, les coordonnées. Il ne touche jamais aux pixels et ne décode jamais l'image.
Tout cela se passe dans votre navigateur. Quand vous déposez un fichier
ici, le navigateur donne à cette page une référence vers celui-ci, l'analyseur
parcourt les octets d'en-tête, et le résultat s'affiche sur la page. Rien
n'est transmis, car il n'y a rien de l'autre côté vers quoi transmettre — ce
site est statique, sans serveur applicatif. La page applique aussi une
politique de sécurité connect-src 'none', qui signifie que votre
navigateur refusera toute requête réseau de cette page, même si son code
essayait.
Ce que veut dire chaque champ
Coordonnées GPS
Latitude et longitude, écrites par le téléphone ou l'appareil au moment de la capture, d'après la position dont l'appareil disposait. Beaucoup d'appareils enregistrent aussi l'altitude, le cap et une estimation d'erreur de position. Une photo n'a de coordonnées que si la localisation était activée pour l'appareil photo au moment voulu — ce qui est désactivé par défaut sur bon nombre d'appareils.
Date et heure de prise de vue
Généralement stockée sous DateTimeOriginal, et généralement
écrite sans fuseau horaire associé — donc « 14 h 32 » signifie 14 h 32 sur
l'horloge de l'appareil, qui peut être correctement réglée ou non, dans le
fuseau que vous supposez ou non. Les téléphones récents ajoutent un champ de
décalage ; les fichiers plus anciens n'en ont simplement pas.
Date de modification du fichier
Vient de votre système de fichiers, pas de la photo. Elle enregistre quand cette copie du fichier a été écrite pour la dernière fois sur le disque. Si vous avez téléchargé le fichier, c'est le moment du téléchargement. Un écart entre l'heure de capture et l'heure de modification est parfaitement normal et n'indique pas grand-chose à lui seul.
Marque et modèle de l'appareil
Le fabricant et la référence du modèle écrits par l'appareil dans l'en-tête. Utile pour confirmer qu'un fichier vient plausiblement de l'appareil qu'on prétend — même si ce sont de simples champs de texte, modifiables par n'importe qui avec un éditeur de métadonnées.
Logiciel
Le champ Software nomme le dernier programme ayant écrit le
fichier. Sur une photo de téléphone, c'est normalement juste la version du
système. S'il nomme un éditeur, cela signifie que le fichier est passé par
cet éditeur — ce qui couvre le recadrage, la correction des couleurs,
l'export, le redimensionnement et cent autres opérations inoffensives. Sa
présence n'est pas un signal d'alerte. Son absence n'est pas non plus un
certificat de propreté ; beaucoup d'outils ne l'écrivent jamais.
Pourquoi les métadonnées sont une preuve faible
On se tourne vers l'EXIF en espérant qu'il tranche un désaccord sur où et quand une photo a été prise. Il le peut rarement. Il vaut la peine d'être précis sur les raisons, car les défauts jouent dans les deux sens.
C'est trivialement modifiable
L'EXIF est un bloc d'octets simple, documenté et non signé, près du début du fichier. Il n'y a ni signature, ni somme de contrôle, rien qui le rattache aux pixels qui suivent. Des outils gratuits — y compris certains vendus comme « géolocalisez vos photos » — écrivent n'importe quelles coordonnées et n'importe quel horodatage dans un fichier en un clic. Un champ de localisation dit ce que quelqu'un y a mis. Là où cela concorde avec autre chose que vous savez, c'est utile. Seul, ça ne l'est pas.
Il est effacé en permanence, par accident
WhatsApp, iMessage, Signal, Telegram, Instagram, Facebook, Slack et Discord suppriment ou réécrivent tous les métadonnées à l'envoi, généralement y compris la localisation, et généralement sans vous le dire. La plupart des CMS, des outils « compresser cette image » et beaucoup de clients de messagerie font pareil. Le temps qu'une photo ait été transférée deux fois, ses métadonnées ont généralement disparu. Une capture d'écran d'une photo n'a aucune des métadonnées de l'original non plus — c'est un nouveau fichier, créé par votre propre appareil, au moment où vous avez pris la capture.
L'absence ne prouve rien
Étant donné ce qui précède, un bloc de métadonnées vide est l'état normal d'une photo qui a voyagé n'importe où. C'est le résultat attendu, pas une découverte. Lire « pas de données de localisation » comme suspect est l'une des erreurs les plus courantes avec ce genre d'outil. Une photo sans GPS a très probablement la géolocalisation désactivée, ou est passée par une messagerie.
La présence ne va pas beaucoup plus loin
Des coordonnées écrites honnêtement par un téléphone sont une information réelle et utile. Le problème, c'est qu'un fichier ne permet pas de les distinguer de coordonnées tapées après coup — les deux sont identiques une fois écrites. Ce que les métadonnées peuvent soutenir, c'est un contrôle de cohérence : les coordonnées, l'horodatage, le modèle d'appareil et le champ logiciel concordent-ils entre eux et avec ce qu'on vous a dit ? Un désaccord mérite une question. Un accord n'est pas une confirmation.
À quoi ça sert vraiment
Trier votre propre pellicule. Retrouver la date d'un cliché oublié. Vérifier que vous n'êtes pas sur le point de partager une photo de votre domicile avec les coordonnées de votre domicile attachées — l'usage le plus concret d'un outil comme celui-ci. Traitez-le comme une aide-mémoire et un réflexe de confidentialité, pas comme un arbitre.
Si la localisation doit survivre au partage
GeoProof prend un chemin différent : il dessine les coordonnées, l'adresse et l'heure dans les pixels eux-mêmes au moment de la capture, pour qu'ils fassent partie de l'image plutôt qu'un en-tête qu'une messagerie peut supprimer discrètement. Cela survit au transfert, à la recompression et aux captures d'écran, et c'est lisible par quiconque ouvre la photo — sans aucun outil.