Comment protéger identité et localisation lors d’un échange de photos dans une application de compagnon ?

Commencez par l’objectif exact de la photo

Demandez ce que l’image doit transmettre : une couleur, un objet, une tenue, un paysage ou la preuve d’une étape. Recadrez la demande au minimum utile. Si montrer un détail suffit, ne joignez pas la pièce entière, les personnes alentour ou l’environnement extérieur. Refusez de photographier document, badge, billet, écran de travail, adresse ou code. Une demande pressante de photo prise immédiatement réduit votre temps d’examen ; préparez plutôt une image choisie à l’avance. Le fait qu’un interlocuteur ait déjà envoyé son visage ne crée aucune obligation de réciprocité.

Inspectez les métadonnées sur une copie dédiée

Dupliquez l’image puis ouvrez ses informations : date, heure, lieu, appareil, nom de fichier et autres champs visibles. La CNIL cite localisation, horodatage et données EXIF parmi les métadonnées associées aux images. Apple indique aussi que certains partages peuvent inclure lieu, appareil et légendes. Utilisez l’option de retrait de localisation disponible sur votre appareil ou exportez une copie sans les champs inutiles, puis contrôlez le fichier résultant. N’affirmez pas qu’un simple recadrage, une capture d’écran ou un envoi par messagerie supprime toujours toutes les données : le traitement varie selon l’appareil et la destination.

Lisez chaque pixel comme un indice possible

Zoomez sur le premier plan, l’arrière-plan, les reflets et les bords. Cherchez numéros, courrier, uniforme, école, employeur, plaque, écran, visage d’un tiers, tatouage distinctif, arrêt de transport et vue reconnaissable. Un détail isolé semble souvent banal ; plusieurs images peuvent pourtant révéler une routine. Google Photos rappelle qu’un lieu peut être deviné grâce aux points de repère même lorsque l’information de position n’est pas partagée. Masquez réellement les zones inutiles dans une copie aplatie et rouvrez-la pour vérifier que le contenu ne réapparaît pas comme calque ou annotation modifiable.

Supprimez les recoupements créés par le message

Une photo sans GPS peut devenir localisable si le texte dit « je viens de la prendre devant mon bureau » ou si elle est envoyée chaque jour à la même heure. Relisez la conversation récente : avez-vous déjà mentionné quartier, trajet, météo locale, événement ou horaires ? Évitez d’associer image, lieu et instant précis. Attendez si nécessaire avant l’envoi et décrivez le sujet sans confirmer une présence actuelle. Vérifiez aussi le nom de profil et les comptes reliés, car un même portrait peut faciliter un rapprochement avec une page publique. Le contrôle porte sur l’ensemble du faisceau d’indices, pas sur une donnée unique.

Testez la destination avec une image factice

Avant une vraie photo, envoyez à votre propre compte de test, si le service le permet, une image créée pour l’essai avec un faux repère et une métadonnée identifiable. Téléchargez ce que reçoit le destinataire et regardez l’aperçu, le fichier, le nom, les options de transfert et l’historique. Ce test montre ce que l’application compresse ou conserve à cet instant, sans garantir le comportement de toutes les versions. Vérifiez également qui reçoit l’image : personnage automatisé, autre utilisateur, groupe ou support. Une fonction intitulée « privé » ne dit pas à elle seule comment le service traite la pièce jointe.

Après l’envoi, réduisez ce qui reste sous votre contrôle

Consultez les commandes de suppression, de retrait ou d’expiration et lisez leur effet exact. Retirer une photo de votre écran ne prouve pas que le destinataire n’a ni copie ni capture. Si l’envoi est regretté, supprimez-le là où c’est possible, révoquez les liens temporaires, restreignez le profil et notez les éléments transmis afin d’éviter d’ajouter d’autres indices. En cas de diffusion contraire aux règles de l’application, conservez seulement la preuve nécessaire puis utilisez le signalement. Pour les futurs échanges, changez la procédure à la couche qui a échoué : fichier, décor, légende ou destinataire.

Continuer sur ce thème