Métadonnées : ce que vos photos révèlent sans que vous le sachiez

2. Pourquoi c'est un vrai sujet pour une famille

Dans sa fiche sur le partage de photos d'enfants, la CNIL cite explicitement les métadonnées (géolocalisation, heure) parmi les informations personnelles qu'une photo révèle et qui « exposent les enfants aux individus malintentionnés ». Le raisonnement tient en trois étapes.

• Une photo, un lieu. La photo de la rentrée, prise devant la grille, contient les coordonnées de l'école. La photo du gâteau d'anniversaire contient celles de la maison.
• Plusieurs photos, un emploi du temps. Dix photos étalées sur un mois suffisent à reconstituer les trajets et les horaires d'une famille.
• Un fichier, une chaîne. Chaque personne qui reçoit le fichier original peut le transférer à son tour, avec sa fiche intacte, à des gens que vous ne connaissez pas.

Le problème n'est donc pas la photo elle-même, mais le fichier original qui circule. C'est pour cela que le guide sur le sharenting recommande de retirer la localisation avant tout partage, même dans un cercle de confiance.

4. Retirer la localisation avant d'envoyer, appareil par appareil

Sur iPhone et iPad

1. Ouvrez Photos et sélectionnez la ou les photos.
2. Touchez le bouton Partager.
3. Touchez Options, en haut de la feuille de partage.
4. Désactivez Lieu, puis validez et envoyez par le canal de votre choix.

Le réglage vaut pour cet envoi seulement ; la photo conservée sur votre téléphone garde son lieu. Il faut le refaire à chaque partage.

Sur Android, avec Google Photos

1. Ouvrez Google Photos et touchez votre photo de profil, puis Paramètres de Google Photos.
2. Ouvrez la section Partage.
3. Activez l'option qui retire les données de localisation des éléments partagés par lien.

Google précise que, par défaut, les nouveaux albums, liens et conversations partagés n'incluent déjà pas la localisation. Les autres applications Android (galerie du constructeur, messageries) ont chacune leur comportement : vérifiez dans leurs réglages de partage.

Sur Windows

1. Clic droit sur le fichier, puis Propriétés.
2. Onglet Détails, puis Supprimer les propriétés et les informations personnelles.
3. Choisissez de créer une copie nettoyée ou de retirer les propriétés du fichier lui-même.

Sur Mac

1. Ouvrez la photo dans Aperçu.
2. Menu Outils, puis Afficher l'inspecteur, onglet des informations.
3. Dans l'onglet GPS, cliquez sur Supprimer les infos de localisation, puis enregistrez.

6. Ce que le chiffrement de bout en bout change

Dans un service chiffré de bout en bout, le fichier est chiffré en entier sur votre téléphone avant l'envoi. Les métadonnées à l'intérieur du fichier sont donc chiffrées avec lui, comme l'image elle-même : en principe, elles ne peuvent ni fuiter depuis le serveur, ni être analysées par lui.

Deux nuances, que tout service honnête devrait préciser :

• L'application peut avoir besoin de certaines informations en clair pour fonctionner. PrivateFamily, par exemple, transmet la date de prise de vue pour classer la timeline par mois, mais ni la position, ni le modèle d'appareil. La liste exacte est publiée.
• Le destinataire, lui, déchiffre le fichier complet, fiche comprise. Si vous ne voulez pas qu'un proche connaisse le lieu, retirez la localisation avant l'envoi ; le chiffrement protège contre le serveur, pas contre les membres de votre cercle.