Comment vérifier quand une photo a été prise (et repérer une date falsifiée)

Réponse rapide : Pour vérifier la date d'une photo, ouvrez-la dans une visionneuse EXIF gratuite et comparez les trois horodatages que les données EXIF enregistrent : DateTimeOriginal (le moment du déclenchement de l'obturateur), CreateDate, aussi appelé DateTimeDigitized (le moment où le fichier a été écrit pour la première fois), et ModifyDate (la dernière fois où il a été enregistré). Sur une capture fraîche authentique, les trois sont presque identiques. S'ils se contredisent de manière suspecte, ou si DateTimeOriginal est manquant alors que ModifyDate est récent, la date a peut-être été modifiée. L'heure GPS, l'ordre des fichiers dans une séquence et les content credentials ajoutent de la confiance. Utilisez la visionneuse EXIF pour lire les horodatages et notre outil de Photo Forensics pour approfondir.

Quand la date d'une photo compte pour une réclamation d'assurance, un litige juridique, une échéance de garantie ou un débat sur "quand ces dommages se sont produits", vous ne pouvez pas simplement faire confiance à la date que le fichier prétend. Les dates EXIF sont modifiables en quelques secondes avec des outils gratuits, donc une date seule n'est pas une preuve. Ce guide traite de la vérification légitime : comment lire les horodatages qu'une photo porte, à quoi ressemble un schéma normal par rapport à un schéma falsifié, et comment recouper la date avec des signaux plus difficiles à falsifier. Il est conçu strictement pour la détection, pas pour modifier quoi que ce soit.

Les trois horodatages EXIF

Les données EXIF stockent trois champs de date distincts, et la relation entre eux est la chose la plus utile que vous puissiez lire.

• DateTimeOriginal est censé enregistrer le moment où l'obturateur s'est déclenché. C'est la date "quand cela a-t-il été pris".
• CreateDate (la balise EXIF DateTimeDigitized) enregistre le moment où l'image a été numérisée ou écrite dans un fichier pour la première fois. Sur un appareil photo numérique, c'est le même instant que DateTimeOriginal.
• ModifyDate enregistre la dernière fois où le fichier a été enregistré. Tout réenregistrement, retouche ou export le met à jour.

Le schéma normal. Une photo prise sur un téléphone ou un appareil photo et jamais retouchée a DateTimeOriginal, CreateDate et ModifyDate tous à une seconde ou deux les uns des autres. Cet accord serré est ce à quoi ressemble une capture intacte.

Schémas suspects. Surveillez ceux-ci :

• DateTimeOriginal manquant, ModifyDate récent. Si la date de l'obturateur a disparu mais que le fichier a été enregistré récemment, les données de capture originales ont peut-être été supprimées, ou le fichier a peut-être été généré ou réexporté plutôt que capturé.
• ModifyDate antérieur à DateTimeOriginal. Un fichier ne peut logiquement pas être enregistré avant d'avoir été pris. Cela signifie généralement que l'un des champs a été modifié à la main.
• Valeurs rondes ou identiques à l'aspect factice. Des dates fixées à minuit pile, ou tous les champs forcés au même jour arbitraire, peuvent indiquer une modification manuelle.
• Une balise Software qui nomme un éditeur. Si DateTimeOriginal semble propre mais que le champ Software indique "Adobe Photoshop" ou un outil de métadonnées, les dates sont passées par un logiciel qui aurait pu les réécrire.

Lisez les trois dans notre visionneuse EXIF. Pour le contexte sur les champs, consultez comment voir quand une photo a été prise.

Recoupements au-delà de la date EXIF

Comme les dates EXIF sont modifiables, la vérification la plus solide les compare à des signaux qu'un faussaire occasionnel est peu susceptible d'aligner.

Horodatage GPS. Lorsque les services de localisation étaient activés, l'appareil photo écrit aussi un bloc GPS qui inclut sa propre date et heure UTC, tirée du temps satellite. Comparez la date GPS avec DateTimeOriginal. Elles devraient correspondre (en tenant compte du décalage de fuseau horaire). Si les données EXIF indiquent un jour et que l'heure GPS intégrée en indique un autre, l'une d'elles a été modifiée, et l'heure GPS est la plus difficile à falsifier.

Position du soleil et ombres. La longueur et la direction des ombres encodent l'heure du jour et la saison pour un lieu donné. Si une photo prétend être un après-midi d'hiver mais montre des ombres courtes et verticales cohérentes avec un midi d'été, la date revendiquée est incohérente avec la scène. C'est un contrôle de cohérence, pas une horloge précise, mais cela attrape les dates totalement erronées.

Photos environnantes dans une séquence. Les appareils photo et téléphones attribuent les noms et numéros de fichiers dans l'ordre (IMG_0412, IMG_0413). Si la photo en question porte une date qui rompt l'ordre monotone des images autour d'elle, ou se trouve dans un dossier dont les voisines sont toutes à des mois d'écart, la date mérite d'être remise en question.

Dates du système de fichiers. Les horodatages de création et de modification du système d'exploitation sur le fichier sont faibles (ils se réinitialisent à la copie et au téléchargement), mais une date du système de fichiers antérieure au DateTimeOriginal revendiqué est une contradiction qui mérite un second regard.

Pourquoi un horodatage incrusté est plus difficile à falsifier

Les données EXIF vivent dans l'en-tête du fichier, séparées des pixels, ce qui est exactement pourquoi elles sont faciles à réécrire. Un horodatage incrusté dans les pixels au moment de la capture est une autre affaire. Pour le changer, quelqu'un doit modifier l'image elle-même : effacer les anciens chiffres et restituer de nouveaux qui correspondent à la police, à l'éclairage et à la compression de l'original. Cela laisse le genre de traces couvertes dans comment savoir si une photo a été retouchée, et un examen attentif avec l'analyse du niveau d'erreur dans l'outil de Photo Forensics peut souvent révéler la correction.

C'est pourquoi, pour les photos dont la date pourrait être contestée plus tard, l'approche la plus défendable est de capturer avec la date incrustée sur l'image au moment du déclenchement. Vous pouvez ajouter un horodatage à une photo au moment où vous la prenez, afin que la date vive à la fois dans les pixels et dans les données EXIF. Pour en savoir plus sur la façon dont les tribunaux et les experts les traitent, consultez les photos horodatées sont-elles une preuve légale.

Content credentials

Les C2PA Content Credentials ajoutent une couche cryptographique par-dessus tout cela. Un nombre croissant d'appareils photo, y compris les récents modèles d'iPhone, peuvent attacher un credential de capture signé qui enregistre quand et avec quel appareil l'image a été créée. Comme le manifeste est signé, modifier la date enregistrée rompt la signature. Déposez le fichier dans contentcredentials.org/verify ou lisez comment vérifier les content credentials (C2PA) pour voir si un credential est présent et intact. Quand il l'est, c'est la preuve de date la plus solide disponible.

Limites honnêtes

Aucune méthode ici n'est une garantie. Les dates EXIF peuvent être modifiées en quelques secondes, donc un ensemble d'horodatages à l'aspect propre prouve seulement que personne n'a pris la peine de les faire diverger, pas que la date est vraie. L'heure GPS peut être absente si la localisation était désactivée. Les content credentials sont optionnels et sont supprimés par de nombreuses plateformes au téléversement, donc leur absence ne prouve rien. Une réexportation via une application de messagerie peut discrètement normaliser les trois dates EXIF et effacer les incohérences mêmes que vous cherchiez. L'approche fiable est de combiner les signaux : lisez les trois horodatages, recoupez le GPS et la séquence de photos, cherchez les traces de retouche, et obtenez le fichier original et ses content credentials auprès de la source. Considérez un seul signal suspect comme une raison d'enquêter, pas un verdict, et pour toute photo dont vous pourriez avoir à prouver la date plus tard, incrustez la date à la capture pour que la preuve soit intégrée dès le départ.