Ce que sont vraiment les métadonnées EXIF
L'EXIF est un bloc d'informations qu'un appareil inscrit dans un fichier image : la date et l'heure, l'appareil, les réglages, et souvent une position GPS. C'est réellement utile pour classer des photos et comprendre comment une prise a été faite.
Le hic, c'est que cela vit à l'intérieur du fichier sous forme de données simples et modifiables. Rien ne les lie aux pixels ni ne les garantit. Conçues pour décrire, elles font bien ce travail, mais n'ont jamais été prévues comme preuve.
Pourquoi on ne peut pas s'y fier comme preuve
Des outils gratuits changent n'importe quel champ EXIF en quelques secondes. On peut mettre la date à l'an dernier, déplacer les coordonnées GPS à l'autre bout du monde, changer le nom de l'appareil, ou effacer tout le bloc. Beaucoup d'applications et de réseaux effacent aussi les métadonnées automatiquement à l'envoi, si bien qu'une vraie photo peut arriver sans rien.
Les métadonnées jouent donc dans les deux sens : elles peuvent être falsifiées sur un faux, et manquer sur quelque chose de réel. Dans tous les cas, elles ne peuvent pas dire à un tiers indépendant ce qui s'est réellement passé, donc elles ne tranchent pas un litige.
Ce qui tient vraiment : un sceau fait à la capture
Une preuve doit être créée à la capture et liée au fichier pour que la falsification se voie. Danaya scelle une photo à l'instant où elle est prise en calculant une empreinte SHA-256 du fichier et en la signant avec la position GPS et un horodatage serveur, que l'expéditeur ne peut pas fixer à la main. Modifiez le fichier ensuite et l'empreinte ne correspond plus.
Comme la capture est en direct uniquement, une image importée ou générée par IA ne peut pas obtenir de sceau valide. N'importe qui peut ensuite confirmer le résultat depuis un lien de vérification public, sans compte ni installation. Là où l'EXIF est une note que chacun peut réécrire, un sceau est une vérification que chacun peut lancer.