Guide technique pour appareils mobiles iOS et Android.
EXIF / XMP / IPTC
Les metadonnees EXIF ne se limitent pas aux GPS bruts. Sous Android/iOS, les dictionnaires XMP et les champs OffsetTime survivent aux suppressions superficielles. Des tags GPS residuels peuvent etre recuperes via forensics. La menace : recoupement spatio-temporel via les dictionnaires de metadonnees.
// RESIDUS FORENSICS (CAS REEL)
> GPSLatitudeRef: 48.51.23.4N
Apple 'Masquer la localisation' : supprime uniquement les tags principaux. Mais conserve : GPSImgDirection, GPSTimeStamp, et XMP:GPSAltitude.
Google Photos 'Supprimer les lieux' : operation cloud. Le fichier local conserve les marqueurs APP1 et APP13.
Commande native iOS/usr/bin/ImageIO -removeProperty kCGImagePropertyGPS
⚠️ Ignore XMP, JFIF, TIFF-EP.
Residu systematiqueEXIF:OffsetTimeOriginal + XMP:CreateDate
Localisation a plus/moins 200km via fuseau.
DANGER : JSON sidecarGoogle Photos cree des fichiers .json associes contenant les coordonnees GPS precises. La suppression des lieux n'efface pas ces sidecars.
GhostMeta opere par reconstruction du canvas pixel - l'image est entierement re-encodee via la Canvas API du navigateur, ce qui ecrase les donnees residuelles des thumbnails et des champs non standards. Les outils forensics (exiftool) ne trouvent que des blocs nuls.