Ce que sont vraiment les métadonnées EXIF
L'EXIF est un bloc d'informations qu'un appareil inscrit dans un fichier image : la date et l'heure, l'appareil, les réglages, et souvent une position GPS. C'est réellement utile pour classer des photos et comprendre comment une prise a été faite.
Le hic, c'est que cela vit à l'intérieur du fichier sous forme de données simples et modifiables. Rien ne les lie aux pixels ni ne les garantit. Conçues pour décrire, elles font bien ce travail, mais n'ont jamais été prévues comme preuve.
Pourquoi on ne peut pas s'y fier comme preuve
Des outils gratuits changent n'importe quel champ EXIF en quelques secondes. On peut mettre la date à l'an dernier, déplacer les coordonnées GPS à l'autre bout du monde, changer le nom de l'appareil, ou effacer tout le bloc. Beaucoup d'applications et de réseaux effacent aussi les métadonnées automatiquement à l'envoi, si bien qu'une vraie photo peut arriver sans rien.
Les métadonnées jouent donc dans les deux sens : elles peuvent être falsifiées sur un faux, et manquer sur quelque chose de réel. Dans tous les cas, elles ne peuvent pas dire à un tiers indépendant ce qui s'est réellement passé, donc elles ne tranchent pas un litige.
La date d'une photo ne prouve pas quand elle a été prise
Une inquiétude précise mérite sa propre réponse : la date inscrite dans une photo dit quand l'appareil prétend que la prise a eu lieu, pas quand elle a réellement eu lieu. Cette date est écrite par le téléphone ou l'appareil, à partir d'une horloge que l'utilisateur contrôle, donc elle se règle sur n'importe quel jour en quelques secondes. Une capture d'écran, une date de modification de fichier ou un nom comme IMG_20260101 sont encore plus faibles, car chacun n'est qu'une étiquette modifiable de plus.
Ce qui fixe le quand, c'est un horodatage que l'expéditeur ne peut pas régler. Danaya enregistre un horodatage serveur au moment de la capture et le lie à l'image, donc l'heure ne dépend pas de l'horloge de l'appareil et ne peut pas être antidatée. C'est toute la différence entre une date qu'une photo porte et une date qu'une photo peut prouver.
Ce qui tient vraiment : un sceau fait à la capture
Une preuve doit être créée à la capture et liée au fichier pour que la falsification se voie. Danaya scelle une photo à l'instant où elle est prise en calculant une empreinte SHA-256 du fichier et en la signant avec la position GPS et un horodatage serveur, que l'expéditeur ne peut pas fixer à la main. Modifiez le fichier ensuite et l'empreinte ne correspond plus.
Comme la capture est en direct uniquement, une image importée ou générée par IA ne peut pas obtenir de sceau valide. N'importe qui peut ensuite confirmer le résultat depuis un lien de vérification public, sans compte ni installation. Là où l'EXIF est une note que chacun peut réécrire, un sceau est une vérification que chacun peut lancer.