🔎 Définition rapide
Les métadonnées sont des « données sur les données » — des informations intégrées dans un fichier qui décrivent son origine, son historique et ses propriétés. Souvent invisibles à l’utilisateur, elles constituent une mine d’or pour l’analyse forensique car elles révèlent qui, quand, où et comment un fichier a été créé ou modifié.
📋 Types de métadonnées
| Type | Exemples | Utilité forensique |
|---|---|---|
| Fichiers système | Date création, modification, accès, taille | Établir la chronologie |
| Documents Office | Auteur, entreprise, temps d’édition, révisions | Identifier le créateur |
| Photos (EXIF) | Appareil, date, coordonnées GPS, paramètres | Géolocaliser, dater |
| Courriels | En-têtes techniques, serveurs traversés, IP | Tracer l’origine |
| Auteur, logiciel, date création/modification | Vérifier l’authenticité |
🚨 Risques liés aux métadonnées
| Situation | Conséquence |
|---|---|
| Métadonnées supprimées avant production | Perte d’informations probatoires clés |
| Capture d’écran au lieu de l’original | Aucune métadonnée préservée |
| Copier-coller de fichiers | Dates modifiées, auteur perdu |
| Conversion de format | Métadonnées originales perdues |
📦 Cas vécu (anonymisé)
Litige de propriété intellectuelle
Une entreprise accuse un concurrent d’avoir volé ses plans. Le concurrent présente ses propres fichiers comme preuve de création antérieure. L’expert forensique :
- Extrait les métadonnées des deux ensembles de fichiers
- Découvre que les fichiers du concurrent ont des métadonnées « Auteur » correspondant à un employé du plaignant
- Identifie des dates de modification incohérentes avec la version prétendue
Résultat : Les métadonnées révèlent l’origine réelle des documents et le plaignant obtient gain de cause.
🔗 Termes reliés
Dernière mise à jour : février 2026 • Ce glossaire fournit des définitions à titre informatif et ne constitue pas un avis juridique.
