Pourquoi les métadonnées ne prouvent pas une date

La première réponse de la plupart des gens à la question « comment savez-vous quand cela a été créé » est les métadonnées : les données EXIF d'une photo, la date de création d'un fichier, le panneau des propriétés dans un document.

C'est un réflexe compréhensible mais une position fragile. Les métadonnées ne constituent pas une preuve de date — c'est une affirmation faite par votre propre ordinateur, que quiconque peut modifier.

Ce que sont réellement les métadonnées

Les données EXIF d'une photographie sont écrites par l'appareil photo grâce à son horloge interne. Cette horloge est réglée par l'utilisateur, est souvent incorrecte et survit rarement intacte à un changement de fuseau horaire. Les champs sont stockés dans le fichier et modifiables avec des outils gratuits ; exiftool peut en réécrire n'importe lesquels en une seule commande.

Les dates du système de fichiers — création, modification, accès — proviennent de l'horloge du système d'exploitation au moment de l'écriture. Modifiez l'horloge système et créez un fichier, et il sera daté en conséquence. Il existe également des utilitaires standards dont tout le but est de définir ces valeurs.

Les propriétés du document dans les formats bureautiques et PDF sont des champs internes au fichier. Même chose.

Modèle d'appareil photo ou de téléphone, coordonnées GPS, logiciel utilisé — tous également modifiables.

Rien de tout cela n'est un défaut des formats. Les métadonnées ont été conçues pour être descriptives, pas probantes.

L'échec spécifique

Le problème n'est pas que les métadonnées sont souvent fausses. Elles sont généralement correctes. Le problème est qu'elles sont sous le contrôle de la personne qui s'y fie.

C'est la propriété qui compte dans un litige. Une preuve dont la valeur dépend de l'honnêteté de la partie qui la produit fait peu de travail. La partie adverse n'a pas besoin de prouver que vous avez altéré quoi que ce soit — elle doit simplement signaler que vous auriez pu le faire.

Ce qui résiste, et ce qui ne résiste pas

Les deux dernières lignes sont les seules où la date est fixée par quelque chose hors de votre contrôle et vérifiable par un tiers.

Que faire à la place

Ancrer la date externement. Soit un jeton RFC 3161 émis par une autorité d'horodatage, soit une hash écrite sur une blockchain publique. Les deux retirent la date de vos mains, ce qui est tout l'intérêt. Voir RFC 3161 vs horodatage blockchain pour comparer les deux méthodes.

Conservez les métadonnées quand même. Elles ne sont pas inutiles — elles servent de corroboration. Des données EXIF cohérentes sur tout un tournage, des boîtiers correspondants, des numéros de fichier séquentiels et une histoire cohérente ont du sens combinés. C'est la seule dépendance envers elles qui échoue.

Gardez les originaux. Pour les photographes, le fichier RAW est une preuve solide car seul vous le possédez. Sa date est faible ; son existence ne l'est pas. Combinez la possession de l'original avec un horodatage externe et la position est solide.

Horodatez avant la publication. Une fois qu'une image ou un document est public, il peut être récupéré en quelques heures, et la copie portera les métadonnées que le copieur choisira. L'enregistrement doit précéder ce moment.

La seule chose que les métadonnées prouvent

La cohérence interne. Un ensemble de fichiers dont les métadonnées racontent une histoire cohérente — même appareil, numérotation séquentielle, intervalles plausibles — est plus difficile à fabriquer de toute pièce que le champ de date d'un seul fichier.

C'est une contribution réelle, mais elle est secondaire. L'ancrage doit toujours provenir d'un endroit que vous ne contrôlez pas.