Supprimer les métadonnées EXIF d'une photo (iPhone, Android, Mac, Windows)

Une photo numérique ne contient pas seulement des pixels. Dans le fichier lui-même, l'appareil enregistre une série d'informations invisibles à l'écran : la date et l'heure de la prise de vue, le modèle du téléphone, les réglages, et souvent la position GPS exacte de l'endroit où la photo a été prise. Ce sont les métadonnées EXIF.

Pour une photo de vacances, c'est pratique. Pour une photo de patient, c'est un risque. Un avant/après soigneusement anonymisé peut encore révéler, à qui sait regarder, la date d'une intervention, l'adresse d'un domicile si la photo de suivi a été prise chez le patient, ou le téléphone personnel d'un membre de l'équipe.

Ce guide explique ce que contiennent ces métadonnées, puis comment les supprimer sur iPhone, Android, Mac et Windows.

1. Ce que contiennent les métadonnées d'une photo

Selon l'appareil et ses réglages, un fichier JPG ou HEIC peut contenir notamment :

• La date et l'heure de la prise de vue (et parfois de la modification).
• Les coordonnées GPS, si la localisation est activée pour l'appareil photo.
• Le fabricant et le modèle de l'appareil, parfois son numéro de série.
• Les réglages : ouverture, vitesse, sensibilité, focale, flash.
• Une miniature de l'image d'origine, qui peut survivre à un recadrage dans certains logiciels.
• Parfois un nom d'auteur, un copyright ou des mots-clés ajoutés par un logiciel de retouche.

Le point le plus délicat est la miniature : si vous recadrez une photo pour masquer un visage avec un outil qui ne régénère pas les métadonnées, la petite version d'origine peut rester intégrée au fichier. C'est rare avec les outils récents, mais c'est une raison de plus de partir d'un fichier propre.

2. Pourquoi c'est important pour un cabinet

Les métadonnées posent trois problèmes concrets :

1. L'identification indirecte. Une date de prise de vue, croisée avec d'autres informations, peut aider à reconnaître un patient même quand son visage est masqué. Nous détaillons les autres indices à surveiller dans notre guide pour anonymiser les photos avant/après.
2. La localisation. Une photo prise à domicile ou dans un lieu reconnaissable peut transporter une adresse précise.
3. La cohérence avec le consentement. Si le patient a accepté une publication anonymisée, publier un fichier qui contient des données personnelles cachées va à l'encontre de ce qui a été convenu. Pensez à mentionner ce point dans votre formulaire de consentement photo.

Beaucoup de réseaux sociaux et de messageries retirent une partie des métadonnées au moment de l'envoi, mais leurs pratiques varient et peuvent changer. Votre site, une pièce jointe d'e-mail, un dossier partagé ou un envoi à un confrère conservent souvent le fichier tel quel. La règle la plus simple : ne jamais compter sur la plateforme, et nettoyer le fichier avant qu'il ne quitte le cabinet.

3. Prévenir plutôt que guérir : couper la localisation de l'appareil photo

Le moyen le plus efficace d'éviter le GPS dans les photos cliniques est de ne pas l'enregistrer du tout sur l'appareil qui sert au cabinet.

• iPhone : Réglages > Confidentialité et sécurité > Service de localisation > Appareil photo > Jamais.
• Android : dans les réglages de l'application Appareil photo, désactivez l'option de géolocalisation (souvent appelée « Balises de localisation » ou « Enregistrer la position »). L'intitulé exact dépend du fabricant.
• Appareil reflex ou hybride : la plupart n'enregistrent la position que si un module GPS ou une application compagnon est activé. Vérifiez ce réglage une fois pour toutes.

Les autres métadonnées (date, modèle) restent enregistrées : il faut donc quand même nettoyer les fichiers avant de les partager.

4. Sur iPhone

Au moment du partage. Dans l'app Photos, sélectionnez la photo, touchez le bouton Partager, puis Options en haut de la feuille de partage. Désactivez Localisation avant d'envoyer. Selon la version d'iOS, une option permet aussi de retirer les autres données de la photo. Ce réglage ne s'applique qu'à ce partage.

Pour une photo déjà prise. Dans Photos, ouvrez la photo, balayez vers le haut ou touchez le bouton d'information (i), puis utilisez l'option d'ajustement de la localisation pour choisir « Aucun lieu ». Cela retire la position, mais pas la date ni le modèle de l'appareil.

À savoir : les photos au format HEIC sont souvent converties en JPG lors d'un envoi, mais les métadonnées peuvent suivre. Contrôlez un fichier test (voir la partie 8) avant de faire confiance à une méthode.

5. Sur Android

Les menus varient selon le fabricant (Samsung, Google Pixel, Xiaomi…), mais on retrouve généralement :

• Dans la galerie du fabricant : à l'écran de partage ou dans les détails de la photo, une option pour retirer les données de localisation avant l'envoi.
• Dans Google Photos : ouvrez la photo, affichez les détails, et modifiez ou supprimez la position estimée. Pour les liens de partage, Google Photos propose un réglage qui retire la géolocalisation des éléments partagés.
• Avec une application dédiée : il existe des applications qui suppriment les métadonnées EXIF. Choisissez-en une qui fonctionne hors ligne et qui ne demande pas à envoyer vos photos sur un serveur : il s'agit de photos de patients.

Là encore, la localisation est le plus souvent retirée, mais pas forcément la date ou le modèle de l'appareil.

6. Sur Mac

Avec Aperçu (Preview). Ouvrez la photo, puis Outils > Afficher l'inspecteur. Dans l'onglet de localisation (GPS), cliquez sur Supprimer les informations de localisation, puis enregistrez. Aperçu retire la position, mais pas toutes les autres métadonnées.

Avec l'app Photos. Lors d'un export (Fichier > Exporter), décochez l'option Informations de localisation. Vous pouvez aussi masquer la localisation d'une photo dans le menu Image.

Pour tout supprimer d'un coup. L'outil gratuit en ligne de commande ExifTool retire l'ensemble des métadonnées :

exiftool -all= photo.jpg

ExifTool garde par défaut une copie de l'original nommée photo.jpg_original : supprimez-la ensuite si vous ne voulez pas conserver la version avec métadonnées.

7. Sur Windows

L'Explorateur de fichiers propose une fonction intégrée :

1. Faites un clic droit sur la photo (ou sur plusieurs photos sélectionnées), puis Propriétés.
2. Onglet Détails, puis le lien Supprimer les propriétés et les informations personnelles en bas de la fenêtre.
3. Choisissez Créer une copie en supprimant toutes les propriétés possibles, puis validez.

Windows crée une copie nettoyée à côté de l'original. Travaillez ensuite uniquement sur cette copie. ExifTool fonctionne aussi sous Windows si vous préférez une méthode plus complète.

8. Vérifier qu'un fichier est vraiment propre

Ne supposez jamais qu'une méthode a fonctionné : contrôlez-la une fois sur un fichier test.

• Mac : ouvrez le fichier dans Aperçu, puis Outils > Afficher l'inspecteur, et regardez les onglets EXIF et GPS.
• Windows : clic droit > Propriétés > Détails. Les champs date de prise de vue, appareil et GPS doivent être vides.
• ExifTool : la commande exiftool photo.jpg liste tout ce que contient le fichier.

Si la date de prise de vue ou le modèle de l'appareil apparaissent encore, la méthode utilisée ne retire que la localisation.

9. Une routine simple pour le cabinet

Le plus sûr est d'en faire une habitude plutôt qu'une vérification au cas par cas :

1. Désactiver la localisation sur l'appareil photo du cabinet.
2. Prendre les photos selon un protocole constant (voir notre guide sur la lumière, les angles et le fond).
3. Anonymiser : visage, yeux, tatouages, bijoux, décor.
4. Exporter un fichier neuf sans métadonnées, avec un nom de fichier neutre (pas le nom du patient ni la date).
5. Contrôler de temps en temps un fichier exporté avec l'une des méthodes ci-dessus.
6. Archiver les originaux dans un espace sécurisé, séparé des fichiers destinés à la publication.

Les règles de protection des données de santé varient selon les pays. Vérifiez auprès de votre ordre professionnel, de l'autorité de protection des données compétente ou d'un juriste ce qui s'applique à votre exercice.

Comment Lumipair gère les métadonnées

Lumipair a été conçu pour éviter cette étape manuelle. Chaque collage avant/après est exporté sous forme d'un JPG neuf, sans EXIF, sans GPS, sans modèle d'appareil ni date de prise de vue. L'outil propose aussi un nom de fichier, un texte alternatif et une légende sobres, et permet de masquer les yeux ou un tatouage avant l'export. Vous pouvez l'essayer gratuitement pendant 14 jours.