EXIF, propriétés de fichiers, dates, logiciels, structures internes et informations techniques associées aux contenus numériques.
Les métadonnées décrivent un contenu, son format ou certains éléments de son histoire technique. Elles peuvent fournir des informations utiles, mais elles peuvent aussi être modifiées, supprimées ou recréées au cours du traitement d'un fichier.
Une métadonnée est une information qui décrit une autre donnée. Elle peut notamment renseigner sur les caractéristiques techniques d'un fichier, son format, certaines dates ou le logiciel qui a participé à sa création ou à sa modification.
Dans une photographie, par exemple, l'image visible constitue le contenu principal. Le fichier peut également contenir des informations structurées qui ne sont pas directement visibles lorsqu'on regarde la photographie.
Le type et la quantité de métadonnées disponibles dépendent du format du fichier, de l'appareil ou du logiciel utilisé et des transformations intervenues ensuite.
Différents formats et standards peuvent organiser les informations techniques ou descriptives associées à un contenu.
EXIF est notamment utilisé avec certaines images numériques. Il peut contenir des caractéristiques de prise de vue, informations sur l'appareil, dates et autres champs techniques.
XMP permet d'associer des informations structurées à différents types de contenus et peut notamment être utilisé par des logiciels de traitement.
Des informations descriptives peuvent accompagner certaines images : légende, auteur déclaré, mots-clés ou autres champs éditoriaux.
Nom, taille, extension, type MIME, dimensions et différentes propriétés peuvent décrire techniquement un fichier.
Certains documents peuvent enregistrer des propriétés telles qu'un auteur déclaré, un logiciel, des dates ou d'autres informations documentaires.
Codec, durée, résolution, débit, logiciel d'encodage ou autres champs peuvent accompagner les contenus audiovisuels.
Une image, un document ou une vidéo n'est pas seulement ce que le logiciel affiche à l'écran. Le fichier est constitué de données organisées selon les règles de son format.
Certaines zones peuvent contenir des informations techniques permettant au logiciel de comprendre le fichier ou d'enregistrer des propriétés complémentaires.
Un éditeur hexadécimal permet par exemple d'observer les octets constituant un fichier. Cela ne signifie toutefois pas que chaque suite de caractères visible constitue automatiquement une métadonnée exploitable.
Lorsqu'une photographie contient encore ses informations EXIF, différents champs peuvent décrire les conditions techniques de sa création.
Selon le fichier, il peut être possible d'observer le modèle déclaré de l'appareil, certaines caractéristiques de prise de vue, une date ou parfois des informations de géolocalisation.
Ces informations ne sont cependant pas présentes dans toutes les images et leur présence ne garantit pas qu'elles reflètent sans modification l'histoire réelle du fichier.
Une difficulté fréquente consiste à interpréter une date comme si elle correspondait nécessairement à la création du contenu.
Or différentes couches peuvent posséder leurs propres horodatages : système de fichiers, métadonnées du document, informations EXIF, logiciel de traitement ou plateforme de publication.
Entre la création d'un contenu et le fichier finalement examiné, plusieurs opérations peuvent avoir modifié les informations disponibles.
Un appareil ou un logiciel crée le contenu et peut ajouter différentes informations techniques.
Un logiciel de traitement peut ajouter, modifier ou réécrire certains champs lors de l'enregistrement.
Une conversion ou un export peut conserver seulement une partie des informations du fichier original.
Un service en ligne peut recompresser, convertir ou réencoder un contenu et supprimer certaines métadonnées.
Lire un champ technique est relativement simple. Comprendre sa portée nécessite davantage de prudence.
Il faut identifier le champ, le logiciel qui l'a produit et les transformations éventuellement intervenues.
Certains champs peuvent être renseignés manuellement, copiés depuis un modèle ou provenir de la configuration d'un logiciel.
Le champ peut simplement indiquer qu'un logiciel a enregistré ou modifié le fichier à un moment donné.
Conversion, exportation ou publication sur une plateforme peuvent avoir supprimé certaines informations.
De nombreux formats permettent à des logiciels de réécrire certains champs. Une valeur doit donc être considérée dans son contexte.
Elle constitue un élément technique pouvant contribuer à une analyse, mais ne remplace pas la vérification de la provenance et du contexte.
Cette rubrique peut accueillir les expérimentations et tutoriels pratiques du Cyber Lab consacrés aux métadonnées.
Comprendre les principaux champs techniques que peut contenir une photographie numérique.
Lire le tutoriel →Observer simplement la structure brute d'un fichier et comprendre ce que représentent les octets affichés.
Lire le tutoriel →Différencier une date affichée, une valeur Unix et les différents horodatages associés à un fichier.
Lire le tutoriel →Auteur déclaré, logiciel, dates et autres propriétés pouvant être enregistrées dans un document.
Lire le tutoriel →Comprendre pourquoi le fichier téléchargé depuis une plateforme peut différer du fichier original.
Lire le tutoriel →Une métadonnée n'est qu'un type de trace numérique. Découvrez les autres informations pouvant compléter l'analyse.
Explorer →Lorsqu'un champ indique une date, un appareil, un logiciel, un auteur déclaré ou une autre information, la première question devrait être : « Comment cette valeur a-t-elle été produite ? »
Il faut ensuite examiner le format du fichier, son origine connue, les éventuelles transformations qu'il a subies et les autres traces disponibles. Une valeur isolée peut constituer une piste intéressante sans suffire à établir l'histoire complète d'un contenu numérique.
Continuez avec les traces numériques, l'analyse des fichiers et les autres technologies étudiées dans le Cyber Lab.