Métadonnées EXIF : ce qu’elles prouvent vraiment

Publié le 3 septembre 2026

Vous ouvrez les propriétés d’une photo et vous y lisez une date, une heure, un modèle d’appareil, parfois des coordonnées GPS. Tout est là. La tentation est immédiate : voilà la preuve que le cliché a été pris ce jour-là, à cet endroit.

Le problème est que ces informations sont un champ de texte, et qu’un champ de texte se modifie. En une ligne de commande, sans laisser de trace, avec des outils gratuits et documentés. Devant un juge, l’adversaire n’a pas besoin de démontrer que vous les avez modifiées : il lui suffit de rappeler qu’elles sont modifiables.

Ce qui suit sert à savoir ce que les métadonnées établissent réellement, dans quels cas elles restent utiles, et ce qu’il faut leur ajouter pour qu’une photo tienne devant une contestation.

Ce que contient réellement le bloc EXIF

EXIF est un format de métadonnées défini par l’industrie photographique et repris par la quasi-totalité des appareils et des téléphones. Il voisine avec deux autres familles : IPTC, plutôt éditoriale, et XMP, introduite par Adobe et utilisée par les logiciels de retouche.

Les champs les plus souvent invoqués sont peu nombreux.

DateTimeOriginal est l’horodatage de la prise de vue tel que l’appareil l’a inscrit. Il vient de l’horloge interne du boîtier, réglée par son propriétaire, et non d’une source de temps de référence.

GPSLatitude et GPSLongitude enregistrent la position au moment du déclenchement, quand la fonction est active. Sur un téléphone, elle est souvent désactivée par défaut, et une photo sans coordonnées ne dit rien sur le lieu.

Make et Model identifient l’appareil, et Software signale parfois le programme qui a écrit le fichier en dernier. Ce dernier champ est celui que regardent les experts : la présence d’un logiciel de retouche ne prouve pas une falsification, mais elle ouvre la discussion.

Le fuseau horaire, la faiblesse la plus fréquente

EXIF a longtemps enregistré une heure locale sans indiquer le fuseau. Deux photos prises à la même seconde, par deux appareils réglés différemment, portent des heures différentes, et rien dans le fichier ne permet de les réconcilier. Les champs d’offset existent depuis les révisions récentes du standard, mais tous les appareils ne les remplissent pas.

Conséquence concrète : une chronologie reconstituée à partir des seules dates EXIF de plusieurs sources est une chronologie fragile. Elle se défait dès que quelqu’un demande comment les horloges étaient réglées.

Pourquoi les plateformes effacent tout

Le scénario est banal et il surprend encore. Vous envoyez la photo par messagerie ou vous la publiez sur un réseau social, puis vous récupérez ce fichier comme pièce. Les métadonnées ont disparu.

Ce n’est pas un dysfonctionnement : c’est une mesure de protection de la vie privée. La plupart des plateformes recompressent les images à la réception et suppriment le bloc EXIF, coordonnées GPS comprises, précisément pour éviter de diffuser la position de leurs utilisateurs. Certaines conservent une partie des champs, d’autres non, et le comportement change avec les versions.

La règle pratique en découle. La copie qui a valeur de pièce est le fichier d’origine, sorti de l’appareil, pas celui qui a transité par une conversation. Et si le fichier d’origine n’existe plus, aucune manipulation ne fera revenir ce que la plateforme a retiré.

Le point de droit : modifiable ne veut pas dire sans valeur

L’article 1366 du code civil subordonne la force probante de l’écrit électronique à deux conditions cumulatives : que la personne dont il émane puisse être dûment identifiée, et qu’il soit établi et conservé dans des conditions de nature à en garantir l’intégrité.

Les métadonnées EXIF ne satisfont ni l’une ni l’autre. Elles n’identifient pas un auteur, seulement un modèle d’appareil, et elles ne garantissent rien dans la durée puisqu’elles sont inscrites dans le fichier lui-même, modifiables avec lui.

Cela ne les rend pas inutiles. En matière de faits juridiques, la preuve est libre, et un ensemble cohérent de métadonnées reste un indice que le juge apprécie. Mais un indice se discute, alors qu’une copie fiable se présume. La différence est celle qui sépare une pièce que l’on défend d’une pièce que l’on produit.

Ce que le droit français reconnaît, et qui change la donne

L’article 1379 du code civil présume fiable, jusqu’à preuve du contraire, la copie dont l’intégrité est garantie dans le temps. Le décret n° 2016-1673 du 5 décembre 2016 précise que cette intégrité est attestée par une empreinte électronique rendant détectable toute modification ultérieure, et que la condition est présumée remplie par l’usage d’un horodatage qualifié, d’un cachet électronique qualifié ou d’une signature électronique qualifiée.

Autrement dit, le droit désigne lui-même l’instrument qui manque à EXIF. Une empreinte calculée sur le fichier et scellée par un horodatage qualifié, au sens du règlement eIDAS (UE) n° 910/2014, ne dépend plus de l’horloge de l’appareil ni de la bonne foi de celui qui produit la pièce.

La bonne question n’est pas la date, c’est l’intégrité

Un raisonnement simple aide à trier. Une date inscrite dans le fichier prouve ce que l’appareil a écrit. Une empreinte scellée en dehors du fichier prouve que le fichier n’a pas changé depuis un instant établi par un tiers.

La seconde affirmation est plus faible en apparence, parce qu’elle ne dit rien de la prise de vue. Elle est bien plus forte en pratique, parce qu’elle est vérifiable par quiconque, sans vous croire sur parole. C’est la logique que suit la norme ISO/IEC 27037, qui rattache le poids d’une preuve numérique au processus documenté qui l’a recueillie plutôt qu’au contenu du fichier.

Quand les deux se recoupent, une chronologie EXIF cohérente et une empreinte horodatée au moment de l’acquisition, la contestation devient difficile à construire : il faudrait expliquer comment un fichier antidaté a pu être scellé avant que la falsification soit imaginée.

En pratique, selon la situation

La photo doit être prise maintenant. C’est le cas favorable, et il faut en profiter : une capture certifiée à la source enregistre l’image, son empreinte et un horodatage qualifié dans la même opération. C’est ce que fait la certification de photo, notamment pour les visites de chantier et les constats de sinistre, où la valeur de la pièce dépend entièrement du moment.

La photo existe déjà, dans son fichier d’origine. Certifiez-la telle quelle, sans la rouvrir dans un logiciel d’édition, sans la renommer, sans la faire transiter par une messagerie. L’empreinte figera l’état actuel, métadonnées comprises. Elle n’établira pas la date de prise de vue, elle établira que ce fichier-là existait à cette date-là et n’a pas bougé depuis.

La photo ne circule plus qu’en version recompressée. Les métadonnées sont perdues et ne reviendront pas. Il reste à certifier la page ou la conversation où elle apparaît, avec son contexte : la certification de page web conserve l’adresse consultée et les réponses du serveur, ce qui déplace la démonstration du fichier vers sa publication.

Questions fréquentes