Comment savoir avec quel appareil une photo a été prise grâce aux métadonnées

Savoir avec quel appareil une photo a été prise revient le plus souvent à lire ce que l’image conserve d’elle-même, pas à deviner à partir de son rendu visuel. La grande majorité des appareils numériques, qu’il s’agisse d’un smartphone, d’un reflex, d’un hybride ou d’un appareil compact, inscrivent au moment de la capture un jeu d’informations techniques dans le fichier. Ces informations forment le bloc EXIF, complété parfois par XMP et IPTC, et contiennent des champs standardisés comme Make, Model, LensModel, Software, DateTimeOriginal, exposition, ouverture, vitesse, ISO, balance des blancs. En pratique, Make indique la marque, souvent Canon, Nikon, Sony, Apple, Samsung, et Model précise le modèle exact, par exemple iPhone 15 Pro Max ou EOS R5. C’est cette paire qui répond directement à la question de l’appareil d’origine.

Le problème, c’est que ces données ne sont pas visibles dans un visualiseur classique et qu’elles peuvent être absentes, partielles ou modifiées. Un export depuis une application de messagerie, une compression sur les réseaux sociaux, une recopie via un outil de retouche, ou même une simple capture d’écran suppriment fréquemment le bloc EXIF. Il arrive aussi que le fabricant remplisse les champs de manière générique ou que le logiciel de développement écrive un nom de modèle interne. Autrement dit, la présence d’un tag Make et Model est un indice technique fort, mais elle reste une donnée déclarative inscrite par le logiciel de capture. Elle documente ce que l’appareil a choisi de signaler, pas une preuve juridique d’authenticité à elle seule.

Pour accéder à ces informations sans altérer le fichier, il faut un outil d’extraction fiable qui lit le conteneur binaire et affiche les champs bruts. C’est précisément le rôle d’une plateforme d’analyse de métadonnées. Sur la page d'accueil de FilesAudit, il est possible de déposer un fichier image et d’obtenir immédiatement la liste des métadonnées EXIF, XMP, IPTC, ainsi que les empreintes cryptographiques SHA-256, MD5 et CRC32. Le rapport généré documente de façon reproductible ce qui est présent dans le fichier au moment de l’analyse, avec horodatage. Cette approche est utile pour les journalistes qui veulent vérifier la provenance d’une photo reçue, pour les avocats qui doivent consigner un élément à titre de pièce technique, ou pour un archiviste qui catalogue un fonds photographique.

Un exemple concret aide à comprendre la lecture. Prenons un fichier JPG issu d’un iPhone 14 Pro. Dans le bloc EXIF on trouve typiquement Make = Apple, Model = iPhone 14 Pro, Software = 17.0, LensModel = 24mm f/1.78, DateTimeOriginal = 2024:06:12 14:32:10, et parfois un identifiant unique d’appareil. Sur un reflex Canon EOS R5, on lira Make = Canon, Model = EOS R5, LensModel = RF 24-70mm F2.8L IS USM, avec des champs additionnels comme ExposureTime, FNumber, ISOSpeedRatings, et le sérial number si l’appareil est configuré pour l’insérer. À l’inverse, une photo reçue via WhatsApp présentera souvent Make et Model vides, Software = WhatsApp, et une date de modification correspondant à l’export, signe que le métadonnée d’origine a été nettoyée. Le guide complet sur les métadonnées JPG détaille la cartographie des champs les plus courants et leur signification pratique.

La comparaison entre formats montre aussi des différences notables. Les fichiers JPG et HEIC d’un smartphone conservent généralement un jeu riche d’EXIF, mais les applications de retouche écrivent parfois un nouveau Software et écrasent l’historique. Les RAW, comme CR2 ou ARW, contiennent un volume d’informations encore plus important, incluant des données spécifiques au capteur et au constructeur, mais ils nécessitent un lecteur capable de parser le MakerNote propriétaire. Les images issues d’un screenshot, d’une capture d’écran ou d’un rendu 3D n’ont évidemment aucun Make/Model lié à un appareil photo physique, et c’est un premier indicateur de nature. Il faut donc croiser plusieurs champs : cohérence entre Make, Model, LensModel, résolution, profil couleur, et horodatage GPS si présent.

Quand les métadonnées sont manquantes ou suspectes, l’analyse technique peut encore apporter des éléments. Le calcul d’une empreinte cryptographique permet de vérifier l’intégrité du fichier : si le hash SHA-256 d’aujourd’hui correspond à celui consigné lors d’une première analyse, on sait que le fichier n’a pas été modifié entre-temps. FilesAudit produit ce type de rapport PDF horodaté, qui documente l’état technique du fichier à un instant donné. Cela ne prouve pas qui a pris la photo ni que le contenu correspond à la réalité du monde, mais cela établit un état des lieux objectif : quelles métadonnées sont présentes, quelles empreintes sont associées, et si le fichier a été altéré depuis. Cette distinction entre preuve technique et conclusion juridique est essentielle dans les workflows de vérification.

Dans les cas d’enquête plus poussée, on combine souvent l’identification de l’appareil avec d’autres indices. La présence de coordonnées GPS, le modèle d’objectif, la signature du bruit du capteur, ou des traces de génération par IA peuvent compléter le tableau. Pour le volet localisation, l’article comment retrouver le lieu de prise de vue via le GPS explique comment interpréter les champs GPSLatitude, GPSLongitude et leur précision. Pour les volumes importants, l’analyse locale en lot est plus pratique, et l’application de bureau permet d’analyser plusieurs centaines de photos sans envoyer les fichiers à un serveur. En pratique, la bonne méthode reste simple : conserver l’original non retouché, extraire immédiatement les métadonnées et les hashs, archiver le rapport PDF, et ne jamais se baser sur le seul nom de fichier ou sur une affirmation orale. C’est cette discipline de documentation technique qui rend la réponse à la question « avec quel appareil cette photo a-t-elle été prise » fiable, reproductible et exploitable dans un cadre professionnel.