Vérifier les métadonnées d'un document : le guide technique complet

Qu'est-ce qu'une métadonnée de document ?

Les métadonnées sont des données qui décrivent d'autres données. Dans le contexte d'un document, elles fournissent des informations sur sa création, son auteur, sa date, les modifications apportées, le logiciel utilisé, et bien plus encore. Elles sont généralement invisibles à l'œil nu mais accessibles via des outils spécifiques.

Types de métadonnées courantes

• Métadonnées EXIF : Principalement pour les images, elles incluent des informations comme la date de prise de vue, le modèle de l'appareil, les réglages de l'objectif, et parfois la géolocalisation.
• Métadonnées IPTC/XMP : Souvent utilisées dans le domaine de la photographie et de l'édition, elles permettent d'ajouter des descriptions, des mots-clés, des informations de copyright.
• Métadonnées de documents bureautiques (Word, Excel, PDF) : Elles peuvent contenir le nom de l'auteur, le nom de l'entreprise, les dates de création et de modification, le temps passé sur le document, les commentaires, les révisions, et même des informations sur les utilisateurs ayant accédé au fichier.
• Métadonnées de fichiers PDF : Outre les informations générales, les PDF peuvent contenir des données sur les polices utilisées, les logiciels de création, les informations de sécurité (chiffrement), et l'historique des modifications.

L'importance de la vérification des métadonnées

La vérification des métadonnées est une étape clé dans la lutte contre la fraude. Des informations incohérentes ou suspectes peuvent indiquer qu'un document a été altéré. Par exemple, une date de création antérieure à la date supposée d'un événement, ou un auteur différent de celui attendu, sont des signaux d'alerte importants.

Étape 1 — Utiliser les outils intégrés aux logiciels

La plupart des logiciels de création et d'édition de documents disposent de fonctions pour visualiser les propriétés ou les métadonnées. Pour un PDF, par exemple, ouvrez le fichier dans Adobe Acrobat Reader, allez dans "Fichier" > "Propriétés". Vous y trouverez un onglet "Description" avec des informations comme le titre, l'auteur, le sujet, et des mots-clés, ainsi qu'un onglet "Sécurité" pour vérifier les autorisations.

Étape 2 — Exploiter les visionneuses de métadonnées en ligne

De nombreux sites web proposent des outils gratuits pour analyser les métadonnées de vos fichiers. Il suffit de téléverser votre document (image, PDF, document bureautique) et l'outil vous présentera toutes les informations disponibles. Soyez vigilant quant à la fiabilité et la sécurité de ces plateformes, préférez celles reconnues dans le domaine de la vérification documentaire.

Étape 3 — Examiner les propriétés du fichier via le système d'exploitation

Sur Windows, faites un clic droit sur le fichier, sélectionnez "Propriétés", puis allez dans l'onglet "Détails". Sur macOS, sélectionnez le fichier et utilisez "Lire les informations" (Cmd+I). Ces vues basiques peuvent déjà révéler des indices comme la date de création, la date de modification, et l'auteur, si ces informations n'ont pas été effacées.

Étape 4 — Utiliser des outils spécialisés pour les PDF

Pour les fichiers PDF, des outils comme ExifTool (ligne de commande) ou des bibliothèques de programmation (ex. PyPDF2 en Python) permettent une analyse approfondie. Ils peuvent révéler des métadonnées plus techniques, comme les informations sur les polices embarquées, les objets cachés, ou l'historique des modifications qui ne sont pas toujours visibles dans les interfaces graphiques standards.

Étape 5 — Analyser les signatures numériques et certificats

Vérifiez la présence et la validité des signatures numériques dans les documents. Ces éléments, visibles dans les métadonnées, garantissent l'intégrité et l'authenticité d'un fichier. Une signature corrompue ou absente sur un document censé être certifié constitue un indicateur de falsification majeur.

Métadonnées incohérentes

Des informations contradictoires sont un signe majeur de falsification. Par exemple, si un document est censé avoir été créé récemment, mais que les métadonnées indiquent une date de création très ancienne, ou si l'auteur mentionné ne correspond pas à la personne ou à l'entité censée avoir produit le document.

Métadonnées absentes ou effacées

L'absence totale de métadonnées, ou leur suppression systématique, peut également être suspecte, surtout si le type de document devrait normalement en contenir. Les fraudeurs effacent souvent ces informations pour masquer leur activité ou rendre la détection plus difficile. Cependant, une suppression intentionnelle peut aussi être une mesure de confidentialité légitime, il faut donc contextualiser.

Logiciels et versions suspects

Les métadonnées peuvent révéler le logiciel utilisé pour créer ou modifier le document. Si un document censé être officiel et créé avec un logiciel professionnel affiche des métadonnées indiquant l'utilisation d'un logiciel de retouche d'image basique ou d'une version obsolète, cela peut être un indice de falsification.

Horodatage et signature numérique

Pour les documents officiels ou importants, la présence d'une signature numérique valide et d'un horodatage fiable est cruciale. Les métadonnées peuvent indiquer si ces éléments sont présents et s'ils sont conformes aux standards. Une signature invalide ou absente est un signal d'alerte fort.

Géolocalisation et informations cachées

Dans le cas de photos ou de certains documents, les métadonnées peuvent contenir des informations de géolocalisation. Si ces données sont absentes alors qu'elles devraient être présentes, ou si elles indiquent un lieu incohérent avec le contexte du document, cela peut être suspect.

Historique des modifications suspectes

Les métadonnées révèlent parfois un historique détaillé des modifications apportées au document. Des changements multiples sur une courte période, ou des modifications effectuées par des utilisateurs non autorisés, peuvent indiquer une manipulation frauduleuse du contenu original.