Photo horodatée ou photo vérifiable : la différence

Une photo avec la date, l’heure et l’adresse imprimées dans un coin n’est pas automatiquement une preuve digne de confiance : ce texte peut être recréé dans n’importe quel éditeur photo en quelques minutes. Une photo vérifiable est différente, car elle est reliée à un enregistrement sur un serveur que le destinataire peut contrôler de façon indépendante. Cet article explique la différence, quand un simple tampon suffit et quand il faut davantage.

Comment fonctionne une simple photo horodatée

La plupart des applications photo horodatées font quelque chose de simple : lire l’horloge du téléphone, lire la position GPS et dessiner du texte sur les pixels. Le résultat est un JPG ordinaire avec une ligne de texte en plus.

Cette approche a de vrais atouts :

• Simple à utiliser, avec de nombreuses options gratuites.
• Toute personne qui regarde l’image lit immédiatement les informations.
• Les informations survivent aux messageries, contrairement aux métadonnées EXIF, souvent supprimées lors de la compression des images.

Mais elle a trois faiblesses fondamentales.

L’heure vient du téléphone

Si l’app utilise l’horloge système, il suffit à la personne qui photographie d’ouvrir les Réglages, de désactiver l’heure automatique et d’en régler une autre. Une photo prise à 9 h 40 peut porter un tampon indiquant 7 h 55. Nous en parlons dans heure fiable ou heure du téléphone.

La position peut être falsifiée

Les apps de position fictive sont répandues sur Android. Si l’appareil photo ne les détecte pas, les coordonnées sur la photo reflètent seulement ce qu’on a fait croire au téléphone.

Le tampon n’est que des pixels

C’est la plus grande faiblesse. Toute personne à l’aise avec un éditeur peut effacer l’ancien texte et en dessiner un nouveau avec la même police et la même couleur. Le destinataire n’a rien à quoi comparer. Il ne peut que choisir de croire ou non.

Ce qui rend une photo vérifiable

Une photo vérifiable a aussi un tampon visible, mais le tampon n’est que la vitrine. Derrière se trouve un enregistrement sur un serveur, créé à l’envoi de la photo, qui contient :

• Une heure de prise issue d’une source d’heure fiable, indépendante de l’horloge du téléphone.
• La position plus des signalements d’intégrité (position fictive, appareil rooté, dérive d’horloge, etc.).
• Une empreinte numérique du fichier, généralement un hash SHA-256. Modifiez un seul pixel et l’empreinte change complètement.
• Un identifiant unique, imprimé sur la photo sous forme de texte et de QR code.

Le destinataire scanne le QR code ou saisit le code, voit l’enregistrement d’origine et compare le fichier reçu à l’empreinte d’origine. Si quelqu’un a retouché la photo, redessiné l’heure ou l’a recadrée, la comparaison ne correspondra pas. L’aspect technique est détaillé dans détecter les photos retouchées avec SHA-256.

Comparaison côte à côte

Aspect	Simple photo horodatée	Photo vérifiable
Source de l’heure	En général l’horloge du téléphone	Heure synchronisée avec le serveur
Détection des fausses positions	En général aucune	Signalements, revérifiés par le serveur
Le destinataire peut-il vérifier ?	Non, il ne peut que lire le texte	Oui, via le code/QR code et une page de vérification
Détecte les retouches	Non	Oui, par comparaison d’empreinte
Nécessite une connexion	Non	Pour l’envoi (la prise de vue peut d’abord se faire hors ligne)
Coût	Souvent gratuit	Offres gratuites ou offres d’équipe
Idéale pour	Notes personnelles, photos internes à faible risque	Preuves pour les clients, pointage, assurance, réceptions

Quand un simple tampon suffit

Vous n’avez pas toujours besoin de vérification. Une simple photo horodatée convient quand :

• Vous prenez des photos pour vous-même : la date de plantation du jardin, l’avancement d’une rénovation chez vous.
• Le lecteur fait confiance à la personne qui photographie et personne n’a de conflit d’intérêts.
• Le coût d’une photo erronée est faible, comme une illustration dans une lettre d’information interne.

Quand utiliser des photos vérifiables

Envisagez la vérification dès que l’une de ces situations s’applique :

1. De l’argent dépend de la photo : pointage qui alimente la paie, validations d’étape qui déclenchent un paiement, déclarations de sinistre.
2. Le destinataire ne connaît pas la personne qui photographie : clients, propriétaires, partenaires, autorités.
3. Un litige est plausible plus tard : état d’un logement à l’entrée, preuve de livraison, photos avant/après réparation.
4. L’équipe est grande et dispersée : les responsables ne peuvent pas être sur place pour confirmer chaque image.

Exemple : une société de nettoyage à Hô Chi Minh-Ville envoie des photos de fin de poste au bureau de gestion d’un immeuble. Si le bureau soupçonne qu’un passage a été sauté, il peut scanner le QR code de la photo pour voir l’heure de prise et la zone réelles, au lieu de s’en remettre aux explications de la société.

Idées reçues fréquentes

• « Les données EXIF suffisent. » Les EXIF se modifient avec des outils gratuits et sont souvent supprimées par les messageries.
• « Une photo vérifiable est une preuve juridique absolue. » Ce n’est pas le cas. La vérification rend l’intégrité bien plus facile à démontrer, mais le poids d’une preuve relève d’un tribunal ou d’une autorité. Voir les photos horodatées comme preuve au Vietnam.
• « La vérification signifie que l’app me suit. » Une photo vérifiable n’a besoin que des informations du moment de la prise, pas d’un suivi continu de la position.

Comment SnapID Mark rend les photos vérifiables

SnapID Mark suit le modèle de la photo vérifiable :

• L’heure de chaque photo est synchronisée avec le serveur. Hors ligne, une horloge monotone la garde correcte, et modifier l’horloge du téléphone n’a aucun effet.
• Chaque photo porte un code SNP-XXXXX-XXXXX-XXXXX-XXXXX et un QR code. Chacun peut le vérifier sur verify.snapidmark.com/v/CODE sans compte. La page de vérification affiche l’heure de prise, une zone arrondie par confidentialité, le nom de l’espace de travail et les signalements d’intégrité.
• Les destinataires peuvent déposer le fichier sur la page pour comparer son empreinte SHA-256, calculée dans leur propre navigateur, sans envoi.
• Le serveur revérifie chaque photo : position fictive, appareil rooté ou jailbreaké, dérive d’horloge, prise de vue hors géorepérage, envoi avec plus de 15 minutes de retard et version d’app non valide.

Soyons clairs : SnapID Mark ne fournit pas d’horodatage certifié au sens juridique émis par une autorité accréditée, ni de certificats de signature numérique. Essayez de vérifier une photo d’exemple dans la démo de vérification et découvrez la sécurité.

FAQ

Puis-je transformer une ancienne photo en photo vérifiable ?

Non. L’enregistrement de vérification doit être créé au moment de la prise, et en ajouter un plus tard ne prouve rien sur le moment où la photo a été prise.

Si une messagerie compresse la photo, l’empreinte correspondra-t-elle encore ?

Non, car le fichier a changé. Le destinataire peut toujours scanner le QR code pour voir l’enregistrement d’origine. Pour une comparaison d’empreinte, envoyez le fichier original en tant que document.

La page de vérification révèle-t-elle une adresse exacte ?

Sur SnapID Mark, la page publique n’affiche qu’une zone arrondie, jamais les coordonnées exactes.

Les simples photos horodatées sont-elles inutiles ?

Pas du tout. Elles restent pratiques pour un usage personnel et interne à faible risque. Voir comment ajouter la date, l’heure et le lieu sur les photos.

Vous voulez que chaque photo que vous envoyez soit vérifiable ? Téléchargez SnapID Mark et prenez votre première photo vérifiable.