OSINT photo : géolocaliser et vérifier une image gratuitement

Deux questions à ne pas confondre

Devant une photo, on cherche en général à répondre à deux questions très différentes : où et quand a-t-elle été prise, et a-t-elle été truquée ou sortie de son contexte. Les techniques ne sont pas les mêmes, et l'ordre compte.

Commencez toujours par l'origine. Une image parfaitement authentique peut raconter un mensonge complet si elle date de dix ans et d'un autre pays. C'est d'ailleurs le mode de désinformation le plus répandu : bien plus de vieilles photos recyclées que de montages sophistiqués.

Étape 1 : lire les métadonnées

Chaque appareil inscrit des informations dans le fichier : modèle, date de prise de vue, réglages d'exposition, et parfois les coordonnées GPS.

→ ExifInfo fonctionne directement dans le navigateur, sans installation. → ExifTool est la référence en ligne de commande, avec le lot d'options le plus complet :

exiftool -a -G1 photo.jpg

Ce qui limite cette étape

Les réseaux sociaux suppriment les métadonnées au téléversement. Une image récupérée sur Instagram, Facebook, X ou WhatsApp n'aura presque jamais d'EXIF. Si vous en trouvez, c'est que le fichier vous est parvenu par un canal qui préserve l'original : e-mail, service de partage, message non compressé.

Et si vous obtenez des coordonnées GPS, restez prudent. Elles peuvent avoir été ajoutées ou modifiées manuellement, l'opération est triviale. Une donnée EXIF est une piste, pas une preuve.

Travaillez toujours sur une copie : certains outils réécrivent le fichier d'origine.

Étape 2 : la recherche inversée

C'est l'étape la plus rentable, et celle que l'on bâcle le plus souvent en n'utilisant qu'un seul moteur.

→ Yandex Images est nettement le plus performant sur les visages, les bâtiments et les paysages. Commencez par lui, systématiquement. Son moteur reconnaît des scènes là où les autres échouent. → Google Images excelle sur les objets, les produits manufacturés et les monuments connus. → TinEye apporte quelque chose que les autres n'offrent pas : le tri par date de première apparition. C'est l'outil qui répond directement à « cette photo est-elle vraiment récente ? ». → Baidu Images couvre l'espace chinois, invisible pour les moteurs occidentaux.

Utilisez les quatre. Leurs index sont différents et se complètent : une image introuvable sur Google ressort parfois immédiatement sur Yandex.

Recadrer pour mieux chercher

Un moteur de recherche inversée compare l'image entière. Si votre photo montre une personne devant un bâtiment, il cherchera cette composition précise, qui n'existe nulle part ailleurs.

Recadrez sur un élément distinctif et relancez : une enseigne, un monument, un véhicule, un motif architectural. Vous cherchez alors un objet que d'autres ont photographié, ce qui change tout.

Étape 3 : localiser par le contenu

Quand les moteurs ne donnent rien, il reste la méthode qui a fait la réputation de Bellingcat : lire ce que l'image montre.

Ce qu'il faut regarder, dans l'ordre

L'écriture et les panneaux. La langue donne la zone, l'alphabet la restreint, un numéro de téléphone ou un code postal visible peut donner la ville directement.

Le mobilier urbain. Bornes d'incendie, poteaux électriques, marquages au sol, plaques de rue, feux de circulation : leur forme varie énormément d'un pays à l'autre, souvent d'une région à l'autre.

Les plaques d'immatriculation. Leur format et leurs couleurs identifient le pays en un coup d'œil, sans avoir besoin de lire les caractères.

La végétation et la saison. Les essences d'arbres restreignent le climat, leur état donne la période de l'année.

Le relief à l'arrière-plan. Une ligne de montagnes est une signature. → PeakVisor identifie des sommets à partir de leur profil.

Confirmer une hypothèse

Une fois une zone soupçonnée, vérifiez visuellement avec → Google Earth, dont l'imagerie historique permet aussi de voir l'état des lieux à différentes dates.

→ OpenStreetMap et → Overpass Turbo permettent de chercher par caractéristiques plutôt que par nom. Overpass sait répondre à « toutes les stations-service à moins de 200 mètres d'une voie ferrée dans cette zone », ce qu'aucune carte grand public ne fait. → Wikimapia et → GeoNames aident sur les toponymes et les lieux-dits.

Dater par les ombres

→ SunCalc donne la position du soleil pour un lieu et une date. En mesurant l'angle et la longueur des ombres sur la photo, vous pouvez valider ou éliminer une date supposée.

La méthode est puissante mais demande de la rigueur : il faut un objet vertical de hauteur connue, ou au moins un rapport constant entre l'objet et son ombre.

Étape 4 : détecter une manipulation

Cette étape vient en dernier, une fois l'origine établie.

→ FotoForensics applique l'analyse du niveau d'erreur de compression. Les zones retouchées et réenregistrées présentent un niveau différent du reste de l'image. → InVID WeVerify est une extension de navigateur conçue pour les journalistes. Elle extrait les images clés d'une vidéo, lance les recherches inversées, affiche les métadonnées et propose une loupe d'analyse.

La limite qu'il faut énoncer

L'absence d'indice de manipulation ne prouve pas l'authenticité. Elle prouve seulement que vous n'avez pas trouvé d'indice. Une image recompressée plusieurs fois, redimensionnée ou passée par une messagerie perd les traces exploitables par ces méthodes.

Inversement, une anomalie de compression n'est pas une preuve de trucage : un simple recadrage ou un filtre en produit.

Le cas des images générées par IA

Les indices classiques restent utiles : incohérences dans les mains et les dents, texte illisible sur les enseignes, arrière-plans qui se répètent ou fondent, symétries impossibles, ombres contradictoires entre les objets d'une même scène.

Mais la fiabilité de ces repères diminue à chaque génération de modèle, et les détecteurs automatiques se trompent beaucoup, dans les deux sens. Ne fondez jamais une conclusion sur le seul verdict d'un détecteur.

Le réflexe le plus solide reste la recherche d'origine : une image générée n'a pas d'antériorité. Si vous ne trouvez aucune occurrence antérieure ni aucun photographe identifiable, c'est un signal en soi.

Ce qui distingue une vérification sérieuse

Un seul indice ne conclut jamais. Exigez au moins deux repères indépendants pour valider une localisation. Un panneau plus une ligne de crête, ce n'est pas la même chose qu'un panneau seul.

Archivez ce que vous trouvez. Une page peut disparaître entre le moment où vous la consultez et celui où vous rédigez.

Distinguez le constat de la déduction. « Le panneau indique une rue de Lyon » est un constat. « La photo a été prise à Lyon » est une déduction, qui peut être fausse si le panneau vient d'ailleurs.

Aller plus loin

Le copilote d'enquête enchaîne ces étapes automatiquement à partir de votre image, avec chaque outil déjà ouvert sur la bonne requête.

Le challenge « Photo sans Contexte » de la sandbox vous fait pratiquer cette méthode sur un cas fictif, avec des indices progressifs si vous bloquez.

Et si votre point de départ n'est pas une image mais un pseudo ou un numéro, les guides correspondants sont sur le blog.