Métadonnées
[!toc] Table of Contents
Nous expliquons ici ce que sont les métadonnées et où on peut les trouver. Si tu veux seulement savoir comment nettoyer les métadonnées des fichiers, consulte nos recommandations.
Les données derrière les données
Métadonnées dans les communications
Imagine que tu écris un message à quelqu’un ou que tu parles avec un·e ami·e au téléphone. Tu pourrais penser : « Tant que personne ne connaît le contenu, tout va bien ! » - mais ce n’est pas tout à fait vrai.
Même sans connaître le contenu, les métadonnées peuvent révéler beaucoup de choses sur toi.
Les métadonnées sont des données à propos de tes données. Dans beaucoup de messageries, par exemple, elles peuvent révéler :
- Qui communique avec qui
- Quand et à quelle fréquence vous êtes en contact
- Depuis quel endroit tu as envoyé un message
- Quelle appli ou quel appareil tu utilises
Les métadonnées peuvent servir à déduire des habitudes et l’organisation habituelle de ton quotidien.
Les réseaux de contacts peuvent aussi être identifiés de la même manière : si la personne A est en contact avec la personne B, et que la personne B écrit toujours immédiatement à C après avoir reçu un message de A, alors C est aussi reliée à A.
Les adresses IP et les données de localisation font aussi partie des métadonnées. En 2024, par exemple, plusieurs hauts responsables du renseignement de grands pays de l’OTAN ont été identifiés à partir d’un jeu de données disponible dans le commerce, parce qu’ils avaient utilisé des applis et des appareils qui collectaient leurs données de localisation et les vendaient à des courtiers en données. (Série complète d’articles en allemand sur netzpolitik.org)
Il est donc important d’éviter les métadonnées partout où c’est possible.
Selon Mike Kuketz, Briar est un modèle à cet égard : « Les métadonnées générées pendant l’utilisation sont brouillées de manière à rendre impossible de savoir qui a été en contact avec qui. »
Signal est aussi plutôt économe en métadonnées. Matrix, l’e-mail et Delta Chat, en revanche, ont besoin de beaucoup de métadonnées pour fonctionner correctement. Ces métadonnées sont ensuite stockées sur tous les serveurs avec lesquels la communication a lieu.
Cela ne veut pas dire que ces messageries n’ont pas d’avantages, mais il faut garder en tête l’inconvénient lié aux métadonnées.
[!technical] Details about SMTP metadata
Delta Chat utilise l’ancien protocole d’e-mail SMTP. Pour celles et ceux qui veulent approfondir les métadonnées dans SMTP, voici quelques ressources :
Métadonnées dans les fichiers
Même de simples fichiers contiennent souvent des métadonnées. Une photo prise avec un smartphone, par exemple, peut même contenir l’endroit où elle a été prise (si les réglages sont mal choisis). De plus, le modèle de l’appareil, la date, l’heure et des informations similaires sont souvent inclus.
Les fichiers PDF, Word, Excel et similaires contiennent aussi généralement beaucoup de métadonnées qui révèlent l’appareil et le système d’exploitation utilisés pour les modifier, la date de création ou de modification, le nom d’utilisateur de la personne qui les a modifiés, et des informations similaires.
Cela devient un problème particulier quand des fichiers sont téléversés quelque part, car les métadonnées sont aussi téléversées et peuvent ensuite être consultées par toute personne qui télécharge le fichier.
[!tip] {static}
- L’appareil photo de GrapheneOS, par exemple, ne stocke par défaut aucune métadonnée sur les photos que tu prends avec lui.
- Nos recommandations comprennent une liste d’outils pour nettoyer les métadonnées.
Métadonnées sur papier
Oui, malheureusement, même le papier imprimé contient des métadonnées, appelées points de traçage d’imprimante. Ce sont de minuscules points jaunes que certaines imprimantes laser couleur utilisent pour laisser des informations sur le modèle de l’imprimante et la date d’impression, invisibles à l’oeil nu.
Ces points ont probablement été utilisés pour identifier la lanceuse d’alerte américaine Reality Winner.
Jusqu’en 2017, l’organisation de défense des droits civiques Electronic Frontier Foundation avait compilé et maintenu une liste de ces imprimantes couleur. Cette liste a toutefois été abandonnée depuis, car toutes les imprimantes laser couleur laissent désormais des traces détectables sous une forme ou une autre.
[!warning] Warning {static}
Par conséquent, dans les cas très sensibles, aucune photo (en haute résolution) de documents originaux ne devrait être téléversée. Dans nos recommandations, nous décrivons une alternative possible.