Transmettre un document, c'est aussi transmettre ses métadonnées embarquées.
Cette réalité peut avoir des conséquences sérieuses, comme l'a démontré l'incident notable de John McAfee : le créateur du célèbre antivirus, en fuite et recherché par la police, fut localisé grâce aux métadonnées GPS d'une photo publiée par le magazine Vice, repérées par un utilisateur de Twitter.
Capture d'écran du tweet ayant permis à la police de retrouver John McAfee. Source : Open Data Security.
Dans le contexte de la recherche, ces risques sont particulièrement sensibles. Prenons l'exemple des formats d'image TIFF ou JPEG, qui stockent automatiquement dans leurs métadonnées EXIF :
- Les coordonnées GPS précises de la prise de vue ;
- Une miniature de l'image originale ;
- La date et l'heure exactes ;
- Les caractéristiques de l'appareil.
Ainsi, une simple photo d'une espèce protégée pourrait, via ses métadonnées GPS (par exemple : 42.8679° N, 0.1250° E), révéler son emplacement exact à des personnes mal intentionnées. Même si l'image est recadrée ou modifiée, la miniature originale reste accessible dans les métadonnées.