Métadonnées : les données cachées qui peuvent vous exposer
Les métadonnées sont des données relatives à d’autres données, telles que l’auteur, la date, le lieu, le type de fichier, les balises ou les autorisations ; le piège à l’examen réside dans le fait que les métadonnées peuvent divulguer des informations sensibles même si le contenu du fichier est inoffensif.
Écouter cette page (bêta)
Le terme « métadonnées » signifie simplement « données relatives à d’autres données » : considérez-les comme l’étiquette d’une boîte de conserve plutôt que comme les aliments qu’elle contient. Dans le cas d’une photographie numérique, l’image elle-même constitue le contenu, mais les métadonnées peuvent inclure les coordonnées GPS du lieu où elle a été prise, le modèle de l’appareil photo, la date et l’heure, ainsi que la taille du fichier. Cette distinction est importante, car les métadonnées peuvent en révéler bien davantage que le contenu apparent du fichier, en particulier dans les scénarios d’examen où vous devez déterminer quelles informations peuvent être partagées en toute sécurité.
Pour repérer les pièges liés aux métadonnées dans les questions, rappelez-vous que celles-ci sont souvent invisibles pour l’utilisateur occasionnel, mais qu’elles peuvent être supprimées à l’aide d’outils tels que « Supprimer les propriétés et les informations personnelles » dans Windows ou « ExifTool » pour les images. Une astuce fréquente consiste à vérifier si une question évoque les « propriétés du fichier » ou les « informations du document » : il s’agit de synonymes de métadonnées. Sachez également que les métadonnées peuvent inclure l’historique des révisions ou les commentaires d’un document Word, susceptibles de divulguer des modifications confidentielles même si le texte visible a été expurgé.
Un moyen rapide de vérifier votre compréhension : imaginez que vous receviez d’un collègue un PDF apparemment inoffensif. Avant de le transférer, demandez-vous quelles métadonnées cachées il pourrait contenir — peut-être le nom de l’auteur, l’organisation ou l’heure du dernier enregistrement. Si l’examen évoque une « fuite de données », les métadonnées sont souvent en cause, et non le contenu du fichier lui-même.
Que sont les métadonnées ?
Des données sur les données, telles que l’auteur, la date, le lieu, le type de fichier, les étiquettes ou les autorisations.