Vincent
Une photo de bord de mer, un touriste égaré en plein cadre, et le réflexe moderne : ouvrir ChatGPT, glisser le fichier, demander de faire disparaître l’inconnu. Trente secondes plus tard, le résultat s’affiche, propre, convaincant. Mais ce geste anodin a fait voyager bien plus qu’un simple JPEG vers les serveurs d’OpenAI.
À retenir
- Chaque photo embarque des données invisibles : date, heure, localisation GPS exacte, modèle d’appareil
- L’IA peut deviner votre localisation sans métadonnées, juste en analysant le décor visible
- Le visage d’un passant sur la photo devient une donnée traitée sans consentement ni notification
Ce qui voyage avec votre photo, sans que vous le voyiez
Un fichier image n’est jamais seulement une image. Chaque cliché pris avec un smartphone embarque des données invisibles à l’œil nu, appelées métadonnées EXIF. Ces métadonnées sont automatiquement rattachées aux photos prises avec un smartphone et contiennent les réglages basiques de la caméra, mais surtout la date, l’heure et la localisation. Concrètement, si vous avez pris cette photo de vacances devant un monument ou sur une plage précise, l’appareil a enregistré les coordonnées GPS exactes du moment où le doigt a appuyé sur le déclencheur.
Prenez une photo de votre chat dans votre salon, et c’est votre adresse personnelle qui se retrouve liée à ce cliché. Le même mécanisme s’applique à toutes les photos de séjour : hôtel, restaurant, plage privée. Un détail que la plupart des utilisateurs ignorent complètement, jusqu’au jour où quelqu’un leur montre comment consulter ces informations en quelques secondes.
Ce que ChatGPT fait réellement du fichier une fois envoyé
Retirer un passant d’une photo demande à l’IA d’analyser l’image entière, pixel par pixel. Mais le fichier brut transmis, lui, contient toujours ses métadonnées d’origine. Au-delà de l’image elle-même, les photos peuvent embarquer des métadonnées EXIF contenant l’heure, le modèle de l’appareil, voire la géolocalisation, et si vous uploadez une photo dans un service cloud d’IA, ce n’est plus seulement le contenu visuel qui est analysé, mais tout l’environnement informationnel attaché au fichier.
Le sort de ce fichier dépend ensuite des réglages du compte. OpenAI permet de réduire une partie de l’exposition via les réglages de Gestion des données, où il est possible de désactiver l’option qui permet d’améliorer le modèle pour tous, ce qui empêche les nouvelles conversations d’être utilisées pour entraîner les modèles. Une couche de protection existe aussi pour les échanges ponctuels : les chats éphémères ne sont pas utilisés pour l’entraînement et sont effacés dans un délai de 30 jours.
Mais attention à l’illusion du bouton magique. Désactiver ce réglage ne transforme pas automatiquement ChatGPT en coffre-fort. Le fichier a bien atteint des serveurs distants, il a été traité, et sa suppression définitive n’a rien d’instantané. C’est là toute la nuance que beaucoup d’utilisateurs ratent : couper l’entraînement du modèle n’efface pas la trace du passage sur l’infrastructure.
le vrai problème : ce n’est pas que votre photo, c’est le visage d’un autre
Voilà l’angle mort de cette histoire. En envoyant cette photo pour effacer un passant, l’utilisateur transmet aussi le visage de cette personne, totalement étrangère, qui n’a jamais donné son accord pour que son image traverse un serveur d’intelligence artificielle. Ce visage devient une donnée traitée par un système tiers, sans consentement, sans notification, sans possibilité pour la personne concernée de s’y opposer. Une situation qui échappe complètement au cadre habituel du droit à l’image, pensé pour la publication, pas pour le traitement algorithmique invisible.
Et si l’IA n’a même pas besoin du GPS pour vous localiser ?
La suppression des métadonnées, longtemps présentée comme la protection ultime, a pris un coup depuis l’arrivée des modèles de raisonnement les plus avancés. ChatGPT va au-delà de la simple reconnaissance d’objets pour détecter des indices visuels dans des photos et deviner où elles ont été prises, et même sans GPS ou métadonnées EXIF, l’IA peut parfois fournir des résultats étonnamment précis.
Le mécanisme s’appuie sur une analyse fine du décor. Une plaque d’immatriculation spécifique, le style architectural d’un bâtiment, la langue d’une enseigne ou même un type de mobilier urbain aident l’IA à converger vers une localisation précise. Cette analyse se ferait sans exploiter les métadonnées EXIF potentiellement intégrées aux fichiers image, s’appuyant uniquement sur la capacité d’analyse visuelle, le raisonnement et la connexion à des bases de connaissances via le web.
effacer les données EXIF avant l’envoi reste une bonne pratique, mais elle ne suffit plus à garantir l’anonymat du lieu. La facilité avec laquelle une photo anodine pourrait déterminer le lieu de vie, de travail ou de vacances d’une personne soulève des préoccupations majeures, et le risque de suivi, de surveillance ou de doxxing s’accroît à mesure que ces technologies deviennent plus performantes et accessibles.
Les gestes concrets avant le prochain envoi
Trois réflexes limitent réellement l’exposition. D’abord, vérifier et supprimer les métadonnées EXIF avant tout envoi vers un service en ligne, opération possible directement depuis les réglages du téléphone ou via un clic droit sur ordinateur. Sur Windows, un clic droit sur le fichier puis Propriétés et l’onglet Détails permettent de supprimer toutes les informations ou seulement la position GPS.
Ensuite, désactiver la localisation à la source plutôt que de la nettoyer après coup. Sur iOS, il suffit de désactiver les services de localisation dans le menu Confidentialité. Enfin, activer le mode conversation éphémère avant d’uploader une image sensible, réflexe simple qui coûte deux secondes et change tout sur la durée de conservation des données.
Ce qui reste troublant, c’est la vitesse à laquelle cette technologie a rendu obsolète le vieux conseil « pensez à effacer vos métadonnées ». Le décor visible sur la photo est désormais lui-même une métadonnée, lisible par n’importe quel modèle de raisonnement suffisamment entraîné. La prochaine fois qu’un passant gâche le cadre, la vraie question n’est plus seulement de savoir comment le faire disparaître, mais de savoir ce que l’on accepte de révéler pour y arriver.
Sources : fredzone.org | tablette-tactile.net
