{"id":58205,"date":"2026-09-03T00:00:50","date_gmt":"2026-09-02T22:00:50","guid":{"rendered":"https:\/\/truescreen.io\/?post_type=analyses&p=58205"},"modified":"2026-09-03T00:00:50","modified_gmt":"2026-09-02T22:00:50","slug":"metadonnees-exif-photo-preuve","status":"publish","type":"analyses","link":"https:\/\/truescreen.io\/fr\/analyses\/metadonnees-exif-photo-preuve\/","title":{"rendered":"M\u00e9tadonn\u00e9es EXIF d’une photo : valeur probatoire et limites"},"content":{"rendered":"
\n
\n

M\u00e9tadonn\u00e9es EXIF : ce qu’elles prouvent vraiment<\/h1>\n<\/div>\n<\/div>\n
\n
\n

Publi\u00e9 le 3 septembre 2026<\/p>\n

Vous ouvrez les propri\u00e9t\u00e9s d’une photo et vous y lisez une date, une heure, un mod\u00e8le d’appareil, parfois des coordonn\u00e9es GPS. Tout est l\u00e0. La tentation est imm\u00e9diate : voil\u00e0 la preuve que le clich\u00e9 a \u00e9t\u00e9 pris ce jour-l\u00e0, \u00e0 cet endroit.<\/p>\n

Le probl\u00e8me est que ces informations sont un champ de texte, et qu’un champ de texte se modifie. En une ligne de commande, sans laisser de trace, avec des outils gratuits et document\u00e9s. Devant un juge, l’adversaire n’a pas besoin de d\u00e9montrer que vous les avez modifi\u00e9es : il lui suffit de rappeler qu’elles sont modifiables.<\/p>\n

Ce qui suit sert \u00e0 savoir ce que les m\u00e9tadonn\u00e9es \u00e9tablissent r\u00e9ellement, dans quels cas elles restent utiles, et ce qu’il faut leur ajouter pour qu’une photo tienne devant une contestation.<\/p>\n

Ce que contient r\u00e9ellement le bloc EXIF<\/h2>\n

EXIF est un format de m\u00e9tadonn\u00e9es d\u00e9fini par l’industrie photographique et repris par la quasi-totalit\u00e9 des appareils et des t\u00e9l\u00e9phones. Il voisine avec deux autres familles : IPTC, plut\u00f4t \u00e9ditoriale, et XMP, introduite par Adobe et utilis\u00e9e par les logiciels de retouche.<\/p>\n

Les champs les plus souvent invoqu\u00e9s sont peu nombreux.<\/p>\n

DateTimeOriginal<\/strong> est l’horodatage de la prise de vue tel que l’appareil l’a inscrit. Il vient de l’horloge interne du bo\u00eetier, r\u00e9gl\u00e9e par son propri\u00e9taire, et non d’une source de temps de r\u00e9f\u00e9rence.<\/p>\n

GPSLatitude et GPSLongitude<\/strong> enregistrent la position au moment du d\u00e9clenchement, quand la fonction est active. Sur un t\u00e9l\u00e9phone, elle est souvent d\u00e9sactiv\u00e9e par d\u00e9faut, et une photo sans coordonn\u00e9es ne dit rien sur le lieu.<\/p>\n

Make et Model<\/strong> identifient l’appareil, et Software<\/strong> signale parfois le programme qui a \u00e9crit le fichier en dernier. Ce dernier champ est celui que regardent les experts : la pr\u00e9sence d’un logiciel de retouche ne prouve pas une falsification, mais elle ouvre la discussion.<\/p>\n

Le fuseau horaire, la faiblesse la plus fr\u00e9quente<\/h3>\n

EXIF a longtemps enregistr\u00e9 une heure locale sans indiquer le fuseau. Deux photos prises \u00e0 la m\u00eame seconde, par deux appareils r\u00e9gl\u00e9s diff\u00e9remment, portent des heures diff\u00e9rentes, et rien dans le fichier ne permet de les r\u00e9concilier. Les champs d’offset existent depuis les r\u00e9visions r\u00e9centes du standard, mais tous les appareils ne les remplissent pas.<\/p>\n

Cons\u00e9quence concr\u00e8te : une chronologie reconstitu\u00e9e \u00e0 partir des seules dates EXIF de plusieurs sources est une chronologie fragile. Elle se d\u00e9fait d\u00e8s que quelqu’un demande comment les horloges \u00e9taient r\u00e9gl\u00e9es.<\/p>\n

Pourquoi les plateformes effacent tout<\/h2>\n

Le sc\u00e9nario est banal et il surprend encore. Vous envoyez la photo par messagerie ou vous la publiez sur un r\u00e9seau social, puis vous r\u00e9cup\u00e9rez ce fichier comme pi\u00e8ce. Les m\u00e9tadonn\u00e9es ont disparu.<\/p>\n

Ce n’est pas un dysfonctionnement : c’est une mesure de protection de la vie priv\u00e9e. La plupart des plateformes recompressent les images \u00e0 la r\u00e9ception et suppriment le bloc EXIF, coordonn\u00e9es GPS comprises, pr\u00e9cis\u00e9ment pour \u00e9viter de diffuser la position de leurs utilisateurs. Certaines conservent une partie des champs, d’autres non, et le comportement change avec les versions.<\/p>\n

La r\u00e8gle pratique en d\u00e9coule. La copie qui a valeur de pi\u00e8ce est le fichier d’origine, sorti de l’appareil, pas celui qui a transit\u00e9 par une conversation. Et si le fichier d’origine n’existe plus, aucune manipulation ne fera revenir ce que la plateforme a retir\u00e9.<\/p>\n

Le point de droit : modifiable ne veut pas dire sans valeur<\/h2>\n

L’article 1366 du code civil<\/a> subordonne la force probante de l’\u00e9crit \u00e9lectronique \u00e0 deux conditions cumulatives : que la personne dont il \u00e9mane puisse \u00eatre d\u00fbment identifi\u00e9e, et qu’il soit \u00e9tabli et conserv\u00e9 dans des conditions de nature \u00e0 en garantir l’int\u00e9grit\u00e9.<\/p>\n

Les m\u00e9tadonn\u00e9es EXIF ne satisfont ni l’une ni l’autre. Elles n’identifient pas un auteur, seulement un mod\u00e8le d’appareil, et elles ne garantissent rien dans la dur\u00e9e puisqu’elles sont inscrites dans le fichier lui-m\u00eame, modifiables avec lui.<\/p>\n

Cela ne les rend pas inutiles. En mati\u00e8re de faits juridiques, la preuve est libre, et un ensemble coh\u00e9rent de m\u00e9tadonn\u00e9es reste un indice que le juge appr\u00e9cie. Mais un indice se discute, alors qu’une copie fiable se pr\u00e9sume. La diff\u00e9rence est celle qui s\u00e9pare une pi\u00e8ce que l’on d\u00e9fend d’une pi\u00e8ce que l’on produit.<\/p>\n

Ce que le droit fran\u00e7ais reconna\u00eet, et qui change la donne<\/h3>\n

L’article 1379 du code civil pr\u00e9sume fiable, jusqu’\u00e0 preuve du contraire, la copie dont l’int\u00e9grit\u00e9 est garantie dans le temps. Le d\u00e9cret n\u00b0 2016-1673 du 5 d\u00e9cembre 2016<\/a> pr\u00e9cise que cette int\u00e9grit\u00e9 est attest\u00e9e par une empreinte \u00e9lectronique rendant d\u00e9tectable toute modification ult\u00e9rieure, et que la condition est pr\u00e9sum\u00e9e remplie par l’usage d’un horodatage qualifi\u00e9, d’un cachet \u00e9lectronique qualifi\u00e9 ou d’une signature \u00e9lectronique qualifi\u00e9e.<\/p>\n

Autrement dit, le droit d\u00e9signe lui-m\u00eame l’instrument qui manque \u00e0 EXIF. Une empreinte calcul\u00e9e sur le fichier et scell\u00e9e par un horodatage qualifi\u00e9, au sens du r\u00e8glement eIDAS (UE) n\u00b0 910\/2014<\/a>, ne d\u00e9pend plus de l’horloge de l’appareil ni de la bonne foi de celui qui produit la pi\u00e8ce.<\/p>\n

La bonne question n’est pas la date, c’est l’int\u00e9grit\u00e9<\/h2>\n

Un raisonnement simple aide \u00e0 trier. Une date inscrite dans le fichier prouve ce que l’appareil a \u00e9crit. Une empreinte scell\u00e9e en dehors du fichier prouve que le fichier n’a pas chang\u00e9 depuis un instant \u00e9tabli par un tiers.<\/p>\n

La seconde affirmation est plus faible en apparence, parce qu’elle ne dit rien de la prise de vue. Elle est bien plus forte en pratique, parce qu’elle est v\u00e9rifiable par quiconque, sans vous croire sur parole. C’est la logique que suit la norme ISO\/IEC 27037<\/a>, qui rattache le poids d’une preuve num\u00e9rique au processus document\u00e9 qui l’a recueillie plut\u00f4t qu’au contenu du fichier.<\/p>\n

Quand les deux se recoupent, une chronologie EXIF coh\u00e9rente et une empreinte horodat\u00e9e au moment de l’acquisition, la contestation devient difficile \u00e0 construire : il faudrait expliquer comment un fichier antidat\u00e9 a pu \u00eatre scell\u00e9 avant que la falsification soit imagin\u00e9e.<\/p>\n

En pratique, selon la situation<\/h2>\n

La photo doit \u00eatre prise maintenant.<\/strong> C’est le cas favorable, et il faut en profiter : une capture certifi\u00e9e \u00e0 la source enregistre l’image, son empreinte et un horodatage qualifi\u00e9 dans la m\u00eame op\u00e9ration. C’est ce que fait la certification de photo<\/a>, notamment pour les visites de chantier<\/a> et les constats de sinistre<\/a>, o\u00f9 la valeur de la pi\u00e8ce d\u00e9pend enti\u00e8rement du moment.<\/p>\n

La photo existe d\u00e9j\u00e0, dans son fichier d’origine.<\/strong> Certifiez-la telle quelle, sans la rouvrir dans un logiciel d’\u00e9dition, sans la renommer, sans la faire transiter par une messagerie. L’empreinte figera l’\u00e9tat actuel, m\u00e9tadonn\u00e9es comprises. Elle n’\u00e9tablira pas la date de prise de vue, elle \u00e9tablira que ce fichier-l\u00e0 existait \u00e0 cette date-l\u00e0 et n’a pas boug\u00e9 depuis.<\/p>\n

La photo ne circule plus qu’en version recompress\u00e9e.<\/strong> Les m\u00e9tadonn\u00e9es sont perdues et ne reviendront pas. Il reste \u00e0 certifier la page ou la conversation o\u00f9 elle appara\u00eet, avec son contexte : la certification de page web<\/a> conserve l’adresse consult\u00e9e et les r\u00e9ponses du serveur, ce qui d\u00e9place la d\u00e9monstration du fichier vers sa publication.<\/p>\n

Questions fr\u00e9quentes<\/h2>\n
\n
\nLes m\u00e9tadonn\u00e9es EXIF prouvent-elles la date d’une photo ?<\/span>
\n+<\/span><\/summary>\n
Non, pas \u00e0 elles seules. Le champ DateTimeOriginal refl\u00e8te l’horloge de l’appareil, r\u00e9gl\u00e9e par son propri\u00e9taire, et il est modifiable avec des outils courants. Il constitue un indice, appr\u00e9ci\u00e9 librement par le juge, mais pas une garantie d’int\u00e9grit\u00e9 au sens de l’article 1366 du code civil. Un horodatage qualifi\u00e9 appliqu\u00e9 au moment de l’acquisition r\u00e9pond \u00e0 cette exigence, parce qu’il provient d’un tiers et non du fichier.<\/div>\n<\/details>\n
\nComment v\u00e9rifier les m\u00e9tadonn\u00e9es d’une image ?<\/span>
\n+<\/span><\/summary>\n
Les propri\u00e9t\u00e9s du fichier, dans l’explorateur ou l’application Photos, affichent d\u00e9j\u00e0 la date, l’appareil et la position. Pour un examen complet, y compris les champs XMP et les traces de logiciels de retouche, des outils d\u00e9di\u00e9s listent l’ensemble des balises. Gardez \u00e0 l’esprit que lire une m\u00e9tadonn\u00e9e et prouver qu’elle est exacte sont deux op\u00e9rations diff\u00e9rentes.<\/div>\n<\/details>\n
\nPourquoi mes photos perdent-elles leurs donn\u00e9es GPS sur les messageries ?<\/span>
\n+<\/span><\/summary>\n
Les plateformes recompressent les images \u00e0 la r\u00e9ception et suppriment le bloc EXIF, coordonn\u00e9es comprises, pour prot\u00e9ger la vie priv\u00e9e de leurs utilisateurs. C’est un comportement voulu. Pour un usage probatoire, conservez et certifiez le fichier d’origine sorti de l’appareil, pas la version re\u00e7ue par une conversation.<\/div>\n<\/details>\n
\nUne photo sans m\u00e9tadonn\u00e9es peut-elle encore servir de preuve ?<\/span>
\n+<\/span><\/summary>\n
Oui. En mati\u00e8re de faits juridiques la preuve est libre, et une image d\u00e9pourvue d’EXIF reste recevable. Sa force d\u00e9pendra du contexte qui l’accompagne : d’o\u00f9 elle vient, qui l’a produite, ce qui atteste qu’elle n’a pas chang\u00e9. Une certification forensique fournit ce contexte m\u00eame quand le fichier n’apporte plus rien de lui-m\u00eame.<\/div>\n<\/details>\n
\nModifier une date EXIF laisse-t-il une trace ?<\/span>
\n+<\/span><\/summary>\n
Souvent une trace subsiste, dans le champ Software, dans des incoh\u00e9rences entre EXIF et XMP, ou dans la structure du fichier recompress\u00e9. Mais cette recherche rel\u00e8ve de l’expertise, elle co\u00fbte du temps, et son r\u00e9sultat se discute. Une empreinte scell\u00e9e \u00e0 l’acquisition \u00e9vite d’en arriver l\u00e0 : toute modification post\u00e9rieure devient d\u00e9tectable par un simple recalcul.<\/div>\n<\/details>\n<\/section>\n<\/div>\n<\/div>\n
\n
\n
\n
\n

Une photo qui tient devant une contestation<\/h2>\n

Avec TrueScreen, vous certifiez vos images au moment de la prise de vue : empreinte cryptographique, horodatage qualifi\u00e9 et cha\u00eene de conservation document\u00e9e, ind\u00e9pendants de l’horloge de l’appareil.<\/p>\n

Commencer<\/a>
\nDemander une d\u00e9mo<\/a>\n<\/div>\n

\"TrueScreen\"<\/div>\n<\/div>\n<\/div>\n<\/div>","protected":false},"featured_media":0,"template":"","class_list":["post-58205","analyses","type-analyses","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/truescreen.io\/fr\/wp-json\/wp\/v2\/analyses\/58205","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/truescreen.io\/fr\/wp-json\/wp\/v2\/analyses"}],"about":[{"href":"https:\/\/truescreen.io\/fr\/wp-json\/wp\/v2\/types\/analyses"}],"wp:attachment":[{"href":"https:\/\/truescreen.io\/fr\/wp-json\/wp\/v2\/media?parent=58205"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}