Données EXIF et géolocalisation cachées dans vos photos : comment les supprimer avant de publier en ligne

Une photo de façade de maison postée pour annoncer un déménagement, un cliché des enfants dans le jardin, une image prise devant l'école un matin de rentrée : rien dans l'image elle-même ne semble sensible. Pourtant, le fichier qui l'accompagne peut contenir des coordonnées GPS précises à quelques mètres près, invisibles à l'affichage mais parfaitement lisibles par qui sait où regarder.

Ce que contiennent réellement les métadonnées EXIF d'une photo

Chaque photo prise avec un smartphone ou un appareil photo numérique embarque, en plus des pixels visibles, un ensemble de métadonnées appelées EXIF (Exchangeable Image File Format). Ces informations, générées automatiquement à la prise de vue, incluent la date et l'heure exactes, le modèle de l'appareil, les réglages techniques (ouverture, vitesse, sensibilité ISO), et, si la géolocalisation est activée sur l'appareil, les coordonnées GPS du lieu de la prise de vue.

Pourquoi la géolocalisation cachée dans une photo est un vrai risque

Le danger ne vient presque jamais d'une seule photo isolée, mais de l'accumulation. Une image postée devant le domicile, une autre prise au même endroit à une autre date, une troisième devant l'école des enfants un jour de semaine : mises bout à bout, ces coordonnées dessinent des habitudes, des adresses et des horaires précis.

• Repérage du domicile en vue d'un cambriolage, en particulier lorsque des photos de vacances sont publiées en temps réel, confirmant que le logement est vide.
• Suivi ou harcèlement d'une personne dont les déplacements réguliers deviennent déductibles à partir de plusieurs clichés géolocalisés.
• Exposition des enfants, dont l'école, le lieu d'activité extrascolaire ou le trajet habituel peuvent être identifiés à partir de photos publiées par les parents eux-mêmes.

Cette vigilance rejoint celle recommandée dans notre article sur la protection des enfants face au cyberharcèlement, où la maîtrise des informations partagées en ligne constitue une première ligne de défense concrète.

Les réseaux sociaux suppriment-ils automatiquement ces données ?

La plupart des grandes plateformes (Instagram, Facebook, X, TikTok) retirent généralement les métadonnées EXIF, y compris la géolocalisation, lors du traitement des images à l'upload, un mécanisme pensé avant tout pour alléger les fichiers, qui a pour effet secondaire de protéger la vie privée. Ce comportement n'est toutefois ni garanti dans le temps, ni universel selon les canaux de partage utilisés.

Comment vérifier et supprimer la géolocalisation avant de publier

La suppression des métadonnées ne dégrade ni la qualité ni la résolution de l'image : seules les informations invisibles du fichier sont retirées.

1. Sur iPhone : lors du partage d'une photo, ouvrez le menu « Options » en haut de l'écran de partage et désactivez l'interrupteur « Position » avant d'envoyer ou de publier.
2. Sur Android : le réglage varie selon le fabricant, mais se trouve généralement dans les paramètres de l'application Appareil photo, sous « Balise de localisation » ou « Géotag », à désactiver directement à la source pour ne plus enregistrer la position sur les prochains clichés.
3. Sur ordinateur (Windows) : clic droit sur le fichier, « Propriétés », onglet « Détails », puis le lien « Supprimer les propriétés et les informations personnelles » qui permet de choisir précisément les métadonnées à retirer, dont la géolocalisation.
4. Sur Mac : ouvrir la photo avec l'application Aperçu, puis via le menu Outils vérifier et retirer les informations d'inspecteur, ou utiliser une application dédiée à la gestion des métadonnées pour un contrôle plus complet.
5. Solution universelle : une application mobile ou un outil en ligne dédié à la suppression des métadonnées EXIF permet de traiter plusieurs photos d'un coup avant un envoi groupé, utile avant une publication sur un site personnel ou une boutique en ligne.

quelques secondes suffisent, sur la plupart des appareils récents, pour désactiver la géolocalisation avant de partager une photo, sans aucune perte de qualité sur l'image

Que faire si une photo géolocalisée a déjà été publiée

Une fois qu'une photo contenant sa géolocalisation d'origine a été publiée puis téléchargée par un tiers, sa suppression du réseau social ne fait pas disparaître les copies déjà enregistrées ailleurs. Plusieurs réflexes limitent néanmoins l'exposition résiduelle.

Une photo se supprime en un clic ; les coordonnées GPS qu'elle contenait, une fois copiées ailleurs, ne s'effacent plus.

Les bons réflexes à adopter durablement

Le geste le plus efficace consiste à agir en amont plutôt qu'à corriger après coup : désactiver le tag de localisation directement dans les réglages de l'appareil photo évite d'avoir à y penser à chaque partage. Pour les familles, il est également utile d'expliquer ce risque aux adolescents, souvent les plus actifs sur les réseaux sociaux et les moins conscients de ce que révèle une photo en apparence anodine.

Cette précaution s'inscrit dans une hygiène numérique plus large, détaillée dans notre guide sur les astuces pour assurer sa cybersécurité. Le même niveau de prudence s'applique aux informations personnelles qui transitent par d'autres canaux exposés au vol d'identité, comme évoqué dans notre article sur le SIM swap et le piratage de numéro de téléphone, où la même logique prévaut : une information technique en apparence secondaire peut, une fois exploitée, révéler bien plus qu'il n'y paraît.