Comment tracer l'origine d'une photo : Forensique, recherche inversée & métadonnées
Tracer la source d'une photo combine forensique technique, outils de recherche et logique investigative. Succès varie selon historique image et gestion plateformes.
1. Analyse métadonnées (EXIF/XMP/IPTC)
- Outils : ExifTool (CLI), Jeffrey's Exif Viewer (web), Photos/Preview (Mac), Propriétés→Détails (Win)
- Champs clés : Marque/modèle/numéro série appareil, objectif, date/heure, GPS (lat/long/alt), logiciel, historique traitement, copyright, UUID
- Réserves : Strippées par réseaux sociaux (FB, IG, WA, Twitter), messagerie, email, captures écran. Préservées par sauvegarde cloud, transfert direct, certains forums.
2. Recherche image inversée
| Moteur | Forces | Idéal pour |
|---|---|---|
| Google Images / Lens | Plus grand index, vision IA | Web général, produits, monuments, visages |
| TinEye | Correspondance exacte, tri date, pas IA | Première apparition, suivi copyright |
| Yandex Images | Matching visages/lieux supérieur | Web russe/européen, identification personnes |
| Bing Visual Search | Détection objets, shopping | Produits, style similaire |
| Baidu / Sogou | Couverture web chinois | Contenu spécifique Chine |
3. Forensique réseaux sociaux
- Vérifier métadonnées post : horodatage, tag lieu, tag appareil (rare)
- Analyse profil : âge compte, historique, connexions, statut vérifié
- Fil commentaires : auteur original vs chaîne repartages
- Outils plateforme : Twitter « View source » → URL vidéo, IG « About this account »
4. Indices basés contenu
- Repères, signalétiques, plaques, végétation, architecture → géolocalisation
- Direction/longueur ombres → estimation date/heure (SunCalc.org)
- Météo, vêtements, modèles véhicules → saison/époque
- Reflets écran, EXIF dans reflets (avancé)
5. Analyse niveau fichier
- Éditeur hexadécimal : Chunks cachés, vignettes embarquées, stéganographie
- Error Level Analysis (ELA) : Artefacts re-compression → détection édition (fotoforensics.com)
- Matching hash : MD5/SHA256 contre bases connues (NCMEC, CSAM, fakes connus)
- PRNU / Empreinte capteur : Lie image à boîtier spécifique (forensique)
6. Enquête directe
Demander à l'expéditeur : « D'où vient ceci ? » Documenter réponse. Chaîne de custody importante pour usage légal.
Limitations
- Métadonnées strippées = impasse EXIF
- Images éditées/manipulées cassent recherche inversée
- Partages privés (DM, email, AirDrop) ne laissent trace publique
- Deepfakes/IA-générées : pas d'origine caméra n'existe
Frontières légales/éthiques
OSINT images publiques : généralement légal. Accès systèmes privés, hacking, doxxing : illégal. RGPD/CCPA s'appliquent données personnelles images. Documenter méthodologie pour usage probatoire.