Comment obtenir un rapport de métadonnées pour documenter un fichier

Obtenir un rapport de métadonnées d’un fichier pour une expertise, ce n’est pas simplement « voir les infos cachées ». C’est documenter de façon reproductible l’état technique d’un fichier à un instant donné, avec les empreintes cryptographiques qui permettent ensuite de prouver s’il est identique à un autre exemplaire ou s’il a été modifié. Dans un cadre d’expertise, que ce soit pour du journalisme d’investigation, un litige de propriété intellectuelle, une vérification de conformité ou un audit informatique, ce qui compte n’est pas une opinion, c’est une trace technique claire : quand le fichier a été créé, comment il a été modifié, quelles données EXIF, XMP, IPTC ou GPS il contient, et surtout quelle est sa signature binaire. Un rapport sérieux regroupe donc l’extraction structurée des métadonnées descriptives et techniques, le calcul d’empreintes SHA-256, MD5 et CRC32, l’horodatage de l’analyse, et une présentation lisible qui peut être archivée et communiquée. Il ne détermine pas à lui seul la paternité légale ou l’authenticité juridique d’un contenu, il fournit la base technique sur laquelle un expert peut s’appuyer. C’est cette distinction qui fait la différence entre une simple curiosité et un document utilisable dans un dossier. La première étape, souvent sous-estimée, est de travailler sur une copie de travail et de préserver l’original intact. Dès qu’un fichier est ouvert avec un logiciel de retouche, un visualiseur ou même un système d’exploitation, des champs peuvent être réécrits, notamment la date de modification. Pour éviter cela, on duplique le fichier, on note la source de provenance, et on évite toute opération qui pourrait altérer le contenu binaire avant l’analyse. Ensuite vient le choix de l’outil. Il faut un service capable de lire plus de 200 formats, d’extraire les métadonnées propres à chaque type de fichier, et de générer un rapport PDF traçable. C’est précisément le type de workflow que proposent des plateformes comme FilesAudit, conçues pour documenter et non pour interpréter.

Beaucoup pensent qu’un clic droit « Propriétés » suffit. Ce n’est pas suffisant pour une expertise. Il manque la profondeur, la cohérence et la preuve cryptographique.

La démarche pratique est simple mais méthodique. On commence par identifier le type de fichier et le contexte attendu. Une photo JPEG d’un événement, un PDF contractuel, une vidéo MP4 de surveillance, un DWG d’architecture ou un ZIP d’archives de projet n’ont ni les mêmes champs ni les mêmes risques. Une fois le fichier isolé, on le soumet à une analyse complète. L’outil extrait automatiquement les métadonnées de bas niveau : signature du format, taille, nombre de blocs, taux de compression, profil colorimétrique, et les métadonnées de haut niveau : EXIF pour les images avec modèle d’appareil, ouverture, vitesse, ISO, date de prise de vue, données GPS si présentes, logiciels utilisés pour la modification, et historique XMP. Pour un PDF, on récupère le producteur, les dates de création et de modification, les métadonnées de document, les polices intégrées, les annotations et les éventuels certificats. Pour une vidéo, on obtient le codec, la durée, la résolution, le débit, les métadonnées de conteneur et les tags. Pour un document Office, on lit les propriétés intégrées, l’auteur déclaré, le nombre de révisions et les commentaires. Pour un fichier DWG ou STL, on extrait la version du logiciel, l’auteur du dessin, l’unité, la date de dernière sauvegarde et les informations de scène. En parallèle, le système calcule les hachages SHA-256, MD5 et CRC32. Ces empreintes sont la clé de la comparaison : deux fichiers avec le même SHA-256 sont bit à bit identiques. Si un seul octet change, l’empreinte change complètement. Le rapport regroupe ensuite tout cela avec un horodatage de l’analyse, l’adresse IP anonymisée du traitement et un identifiant unique de session. Pour les cas où la confidentialité ou le volume impose un traitement local, l’application de bureau permet d’analyser en lot sans upload, ce qui est utile pour des dossiers sensibles ou des audits internes répétés. La liste complète des formats pris en charge couvre l’essentiel des usages professionnels, des RAW photo aux archives compressées en passant par le CAD et le code source.

Interpréter un rapport demande de la prudence. Les dates EXIF « DateTimeOriginal » indiquent quand l’appareil a enregistré la prise de vue, pas forcément quand le fichier a été créé sur un disque. La date de fichier du système d’exploitation reflète la dernière copie, pas la création originale. La présence de GPS est informative mais ne prouve pas seule le lieu de prise de vue, surtout si les métadonnées ont été réécrites. Le champ « Software » peut révéler l’usage de Photoshop ou d’un autre éditeur, ce qui est un indice technique de modification, sans conclure à une falsification intentionnelle. Les hachages permettent en revanche une comparaison objective. Si vous comparez deux versions d’un même contrat PDF et que les empreintes diffèrent, vous savez qu’il y a eu une modification binaire, même minime. Si elles sont identiques, vous avez une preuve technique d’identité. C’est cette combinaison d’informations descriptives et de preuves cryptographiques qui donne de la valeur au rapport. Pour les images, il est courant de croiser les métadonnées EXIF avec les métadonnées XMP et IPTC afin de repérer des incohérences : une date de modification postérieure à la date de prise de vue, un appareil incompatible avec le profil colorimétrique, ou des données GPS absentes alors qu’elles étaient attendues. Pour les fichiers compressés, le rapport indique la méthode de compression, la présence de fichiers cachés ou de chemins d’accès internes qui peuvent révéler la provenance. Dans tous les cas, la documentation doit rester factuelle, sans extrapolation juridique.

Ne jamais conclure seul de la légalité à partir des métadonnées.

Dans la pratique, les usages varient beaucoup. Un journaliste peut vouloir documenter la provenance d’une vidéo reçue anonymement : le rapport montrera le codec, la durée, la résolution, les métadonnées de création et l’empreinte